Как работают современные киберпреступники и как можно от них спастись

Популярная механикаHi-Tech

Для чего взламывают ваш автомобиль, и другие опасности «умных» гаджетов

В кино мы неоднократно видели, как преступник перехватывает сигнал с ключа владельца и легко отпирает автомобиль. Но украсть автомобиль для перепродажи или на запчасти – это скучная «классика». Сегодня автомобиль для злоумышленника – это прямой путь к вашим паролям, счетам, дверь в вашу квартиру и способ сломать вашу жизнь. О том, как работают современные киберпреступники и как можно от них спастись, нам рассказали специалисты «Лаборатории Касперского».

Вообще говоря, автомобиль угнать легко. Даже очень легко. Ни воющие сигнализации, ни «жучки», ни блокираторы не остановят профессионала, который действительно настроен на вскрытие вашей машины. По сути, пока производители автомобилей не займутся безопасностью по-настоящему, наше ближайшее будущее – продолжать бояться.

Например, угон автомобилей высшего класса сегодня делается вообще без вскрытия. Сначала подносят джаммер («глушилку»), который гасит все сигналы автомобиля, затем машину аккуратно загоняют в фургон и увозят. Блокировка колёс не поможет – машину просто затянут волоком или поднимут манипулятором. На базе, куда увозят добычу, всё хорошо изолировано, никакие сигналы не проходят, и машину разбирают по частям, заведомо обладая информацией, где есть «закладки». Обычно точки размещения «жучков» и встроенных систем сигнализации – это секрет производителей, но еслиесли автомобиль пользуется спросом в качестве источника запчастей или для перепродажи, его просто переберут подетально и всё найдут. Поэтому в случае простого угона вас ничего не спасёт лучше, чем примитивные средства образца XIX века. Например, гараж или охраняемая стоянка.

Портативный джаммер.

Фишка же в том, что в прекрасном новом мире угон сам по себе – это не самая большая проблема.

Автомобиль как дверь в вашу жизнь

Удивительно, но целью взлома автомобиля может быть не угон. Современный «подключенный» автомобиль, то есть любой автомобиль, который имеет доступ к Сети напрямую или через через подключаемые устройства (телефон или навигатор), в том числе ваш телефон – это уже потенциальный объект для атаки. Атаки и их цели могут быть самыми разными – например, украсть данные ваши кредитной карты или ваши контакты из телефонной книги. Автомобиль послужит не более чем «дверью».

Мир кибербезопасности – это не просто прямая атака вируса и прямая защита антивируса. Например, существуют вирусы, у которых нет тел, нет файла, который нужно запустить. Они просто существуют в памяти, а потом стирают сами себя, произведя необходимые действия, например, подготавливая почву для следующего куска кода. Каждое отдельное действие в принципе не является опасным, но получающаяся последовательность приводит к эксплуатации уязвимости, краже данных или другой манипуляции.

Кроме того, подключенный автомобиль служит источником заработка денег для «серых» сервисов. Это тоже очень интересная технологическая история. Попробуем объяснить на примере.

Итак, я покупаю европейский или американский автомобиль хорошей марки, «умный», позволяющий открывать двери или заводить двигатель через мобильное приложение. Чаще всего в нём есть скрытая функция (штатная, но предназначенная только для самих автопроизводителей) – возможность «разогнать» двигатель,  добавив лошадиных сил. В какой-то мере это результат маркетинга: для крупных производителей дешевле выпускать одну платформу под модели разного уровня, а затем программно настраивать её, включая или выключая различные опции, в том числе делать силовые агрегаты более или менее мощными путём изменения параметров смеси и впрыска. Кроме того, в Европе сейчас популярно покупать менее мощные автомобили, потому что они тратят меньше топлива, кого-то волнует экология, влияние на окружающую среду -  и одна и та же модель на европейском и азиатском рынке может иметь разные программные ограничения мощности. Хотя на деле это ровно одна и так же машина с единой аппаратной платформой.

Поскольку настройки производятся исключительно программным путём, дополнительные лошадиные силы можно «включить»,  и именно этим занимаются серые сервисы. Это не самая простая задача – нужно передвинуть несколько байтов на разных участках кода, причём передвинуть их правильно, чтобы мощность мотора соответствовала моментам переключения передач и настройкам головного компьютера. «Серые» сервисы, которые работают неофициально, могут не знать всех нюансов – они накинут 40 сил, но коробка «умрёт» через следующие 5000 км. И этом не гарантийный кейс – официальный дилер, к которому вы обратитесь за ремонтом, легко обнаружит вмешательство. Методика «прокачки» в данном случае – это тот же самый хак. Специалисты «серого» сервиса находят в коде уязвимость, через которую можно вставить свой собственный элемент кода, а затем – авторизоваться как производитель.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

7 причин, по которым вы можете чувствовать постоянную грусть и тоску: исправляем жизнь к лучшему 7 причин, по которым вы можете чувствовать постоянную грусть и тоску: исправляем жизнь к лучшему

Совершенно нормально чувствовать грусть, но причины этого могут быть разными

Популярная механика
Нервы шалят! Почему я срываюсь? Нервы шалят! Почему я срываюсь?

Как справиться с расшалившимися нервами

9 месяцев
Почему беспроводные наушники быстро разряжаются Почему беспроводные наушники быстро разряжаются

Причины, по которым беспроводные наушники быстро разряжаются

CHIP
Американские танки в Чехословакии и другие малоизвестные факты холодной войны Американские танки в Чехословакии и другие малоизвестные факты холодной войны

Проект Ливийской ССР и американские танки в Чехословакии

Maxim
Опасно ли прятаться в машине от грозы: это объяснение поймет даже школьник Опасно ли прятаться в машине от грозы: это объяснение поймет даже школьник

Если гроза застала вас в пути, чем станет машина – спасением или смертью?

ТехИнсайдер
Что съесть, чтобы летом стать звездой пляжа Что съесть, чтобы летом стать звездой пляжа

Можно приложить минимум усилий и летом быть королевой

Cosmopolitan
Класс на двоих Класс на двоих

Йога для неё и функциональная тренировка для него в одном комплексе

Yoga Journal
Viva, Valencia! Viva, Valencia!

Всю Валенсию можно обойти пешком за пару часов

Seasons of life
Трагедии вундеркиндов СССР: одаренные дети, погибшие и покончившие с собой Трагедии вундеркиндов СССР: одаренные дети, погибшие и покончившие с собой

Они светили очень ярко - и быстро сгорели

Cosmopolitan
Зачем платить психологу? Зачем платить психологу?

Большинство россиян не доверяют психологам

СНОБ
Чистый восторг Чистый восторг

Арабский эмират Рас-Эль-Хайма — идеальное место для расслабленного отдыха

OK!
Тайнопись Тайнопись

Александр Александрович Андроханов о технологии русской мозаики по малахиту

Seasons of life
Елена Летучая: «Тщеславие — не мой грех» Елена Летучая: «Тщеславие — не мой грех»

Телеведущая Елена Летучая примеряет образ дивы начала 1950-х годов

Esquire
Собрать совком Собрать совком

Сергей и Дмитрий Хотимские создали четвертый по размеру активов частный банк

Forbes
Зачем инженеру якорь? Зачем инженеру якорь?

К началу XX века портретный жанр сильно изменился и внешне, и внутренне

Дилетант
Генриетта Лакс - первый и единственный бессмертный человек Генриетта Лакс - первый и единственный бессмертный человек

В большую науку эти клетки попали совершенно неожиданно

Популярная механика
Второе пришествие: тест Volvo XC60 D4 Второе пришествие: тест Volvo XC60 D4

Самый продаваемый «Вольво» во всём мире

Популярная механика
Технократ Технократ

Первый тест нового немецкого Audi A7 Gran Turismo

АвтоМир
Он считал себя умнее. Памяти Стивена Хокинга Он считал себя умнее. Памяти Стивена Хокинга

Какой вклад внес Хокинг в теоретическую физику и наши представления о Вселенной

СНОБ
7 cекретов стиля Тимоти Шаламе 7 cекретов стиля Тимоти Шаламе

Выясняем, откуда в этом 22-летнем номинанте на «Оскар» столько очарования

Esquire
Последний рывок Последний рывок

Как помочь ребенку закончить учебный год и сохранить остатки здоровья?

Добрые советы
Илон Маск. Марсианин Илон Маск. Марсианин

Следующий шаг Илона Маска - наладить на Красную планету доставку астронавтов

Караван историй
Фарерские острова: холодная жемчужина Атлантики Фарерские острова: холодная жемчужина Атлантики

Если вы хотите совершить путешествие на край Земли

Esquire
Русский бунт: жители Волоколамска бросают вызов власти Русский бунт: жители Волоколамска бросают вызов власти

Решение о создании единой управляющей структуры для Москвы и области назрело

Forbes
15 мыслей Фанни Ардан 15 мыслей Фанни Ардан

Фанни Ардан вспоминает своих любимых мужчин: Депардье, Пруста и Франсуа Трюффо

GQ
10 вещей с Avito, которые хочется получить в подарок 10 вещей с Avito, которые хочется получить в подарок

10 вещей с Avito, которые хочется получить в подарок

Популярная механика
Найдена галактика без темной материи Найдена галактика без темной материи

Специалисты обнаружили необычную галактику, в которой темная материя отсутствует

Популярная механика
Леся Кафельникова рассказала о наркозависимости и суициде на шоу «Пусть говорят» Леся Кафельникова рассказала о наркозависимости и суициде на шоу «Пусть говорят»

История дочери теннисиста Евгения Кафельникова

Cosmopolitan
СК признал сгоревший торговый центр «Зимняя вишня» самовольной постройкой СК признал сгоревший торговый центр «Зимняя вишня» самовольной постройкой

Родственники погибших направили в прокуратуру жалобу на пожарных

Forbes
Мозаика севера Мозаика севера

Зимний пробег по Архангельской области

АвтоМир
Открыть в приложении