Ошибки в приложении позволяли управлять автомобилями марок Hyundai или Genesis на расстоянии кому угодно. Хакеры нашли ошибки на платформе SiriusXM как минимум в трёх мобильных приложениях, предназначенных для этих моделей где дистанционно можно запустить автомобиль и разблокировать замки, а также другие команды. Платформа также используется различными автопроизводителями, включая Acura, Honda, Nissan, Toyota и другими.
Айтишники выяснили, что перехватывать трафик между приложениями и автомобилями, можно, если они выпущены после 2012 года. При изучении софта MyHyundai и MyGenesis они определили, что идентификация пользователей происходила через сравнения адреса электронной почты пользователя с другими параметрами.
С помощью опеределенных махинаций экспертам по кибербезопасности удавалось создать такие аккаунты,которые без проблем проходили систему безопасности и позволяли запускать машину, отключать звуковой сигнал, контролировать систему кондиционирования, открывать багажник и выполнять многгие другие функции. Впрочем, эксперты утверждают, что атаки подобного типа довольно трудно выполнять в массовом порядке, хотя они действительно опасны для владельцев автомобилей.
При исследовании одного из мобильных приложений на платформе SiriusXM — Nissan Connect, выяснилось, что, зная VIN-номер автомобиля, можно получить практически все персональные данные о владельце. В свободном доступе оказывались имя водителя, его телефонный номер, адрес и прочие сведения.
Ранее «Новости транспорта» сообщали, что хакеры готовы продать семь миллионов контактов из базы данных сервиса по прокату самокатов.
Автовладелец из Петербурга получит компенсацию от дилера в размере 3,4 млн рублей за неправильно указанный…
Параметры нового инфраструктурного сбора для авиакомпаний в России намерены определить к 1 июня следующего года.…
Настоящий раритет, подаренный генеральному секретарю ЦК КПСС Леониду Брежневу в 1973 году, выставлен на аукцион.…
АвтоВАЗ намерен сдержать повышение цен на модельный ряд Lada в ближайшей перспективе. В пресс-службе компании…
В октябре 2024 года продажи новых легковых автомобилей увеличились во всех федеральных округах России. Региональную…
Избежать мошенничества при обращении в автосервис для ремонта автомобиля помогут советы от автоэксперта Игоря Моржаретто.…