Как работают современные киберпреступники и как можно от них спастись

Популярная механикаHi-Tech

Для чего взламывают ваш автомобиль, и другие опасности «умных» гаджетов

В кино мы неоднократно видели, как преступник перехватывает сигнал с ключа владельца и легко отпирает автомобиль. Но украсть автомобиль для перепродажи или на запчасти – это скучная «классика». Сегодня автомобиль для злоумышленника – это прямой путь к вашим паролям, счетам, дверь в вашу квартиру и способ сломать вашу жизнь. О том, как работают современные киберпреступники и как можно от них спастись, нам рассказали специалисты «Лаборатории Касперского».

Вообще говоря, автомобиль угнать легко. Даже очень легко. Ни воющие сигнализации, ни «жучки», ни блокираторы не остановят профессионала, который действительно настроен на вскрытие вашей машины. По сути, пока производители автомобилей не займутся безопасностью по-настоящему, наше ближайшее будущее – продолжать бояться.

Например, угон автомобилей высшего класса сегодня делается вообще без вскрытия. Сначала подносят джаммер («глушилку»), который гасит все сигналы автомобиля, затем машину аккуратно загоняют в фургон и увозят. Блокировка колёс не поможет – машину просто затянут волоком или поднимут манипулятором. На базе, куда увозят добычу, всё хорошо изолировано, никакие сигналы не проходят, и машину разбирают по частям, заведомо обладая информацией, где есть «закладки». Обычно точки размещения «жучков» и встроенных систем сигнализации – это секрет производителей, но еслиесли автомобиль пользуется спросом в качестве источника запчастей или для перепродажи, его просто переберут подетально и всё найдут. Поэтому в случае простого угона вас ничего не спасёт лучше, чем примитивные средства образца XIX века. Например, гараж или охраняемая стоянка.

Портативный джаммер.

Фишка же в том, что в прекрасном новом мире угон сам по себе – это не самая большая проблема.

Автомобиль как дверь в вашу жизнь

Удивительно, но целью взлома автомобиля может быть не угон. Современный «подключенный» автомобиль, то есть любой автомобиль, который имеет доступ к Сети напрямую или через через подключаемые устройства (телефон или навигатор), в том числе ваш телефон – это уже потенциальный объект для атаки. Атаки и их цели могут быть самыми разными – например, украсть данные ваши кредитной карты или ваши контакты из телефонной книги. Автомобиль послужит не более чем «дверью».

Мир кибербезопасности – это не просто прямая атака вируса и прямая защита антивируса. Например, существуют вирусы, у которых нет тел, нет файла, который нужно запустить. Они просто существуют в памяти, а потом стирают сами себя, произведя необходимые действия, например, подготавливая почву для следующего куска кода. Каждое отдельное действие в принципе не является опасным, но получающаяся последовательность приводит к эксплуатации уязвимости, краже данных или другой манипуляции.

Кроме того, подключенный автомобиль служит источником заработка денег для «серых» сервисов. Это тоже очень интересная технологическая история. Попробуем объяснить на примере.

Итак, я покупаю европейский или американский автомобиль хорошей марки, «умный», позволяющий открывать двери или заводить двигатель через мобильное приложение. Чаще всего в нём есть скрытая функция (штатная, но предназначенная только для самих автопроизводителей) – возможность «разогнать» двигатель,  добавив лошадиных сил. В какой-то мере это результат маркетинга: для крупных производителей дешевле выпускать одну платформу под модели разного уровня, а затем программно настраивать её, включая или выключая различные опции, в том числе делать силовые агрегаты более или менее мощными путём изменения параметров смеси и впрыска. Кроме того, в Европе сейчас популярно покупать менее мощные автомобили, потому что они тратят меньше топлива, кого-то волнует экология, влияние на окружающую среду -  и одна и та же модель на европейском и азиатском рынке может иметь разные программные ограничения мощности. Хотя на деле это ровно одна и так же машина с единой аппаратной платформой.

Поскольку настройки производятся исключительно программным путём, дополнительные лошадиные силы можно «включить»,  и именно этим занимаются серые сервисы. Это не самая простая задача – нужно передвинуть несколько байтов на разных участках кода, причём передвинуть их правильно, чтобы мощность мотора соответствовала моментам переключения передач и настройкам головного компьютера. «Серые» сервисы, которые работают неофициально, могут не знать всех нюансов – они накинут 40 сил, но коробка «умрёт» через следующие 5000 км. И этом не гарантийный кейс – официальный дилер, к которому вы обратитесь за ремонтом, легко обнаружит вмешательство. Методика «прокачки» в данном случае – это тот же самый хак. Специалисты «серого» сервиса находят в коде уязвимость, через которую можно вставить свой собственный элемент кода, а затем – авторизоваться как производитель.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Не заскучать в дороге: сколько фильмов и сериалов можно посмотреть, путешествуя по самым популярным направлениям России Не заскучать в дороге: сколько фильмов и сериалов можно посмотреть, путешествуя по самым популярным направлениям России

Подборка сериалов и фильмов, которые можно посмотреть в дороге

Популярная механика
Она не боится Она не боится

«Идеальная женщина – это я. Ольга Бузова»

Playboy
Не работает тачпад на ноутбуке: причины и способы решения проблемы Не работает тачпад на ноутбуке: причины и способы решения проблемы

Что делать, если перестал работать тачпад на ноутбуке с Windows

CHIP
Окаменей! Окаменей!

Как превратить деревянные подсвечники в каменные

Seasons of life
10 незаслуженно забытых сериалов ужасов 10 незаслуженно забытых сериалов ужасов

Десятка сериалов, забытых жемчужин хоррора

Maxim
Конфетно-букетный Конфетно-букетный

Нью-йоркский пентхаус актрисы Бетт Мидлер

AD
10 малоизвестных производителей самолётов Италии 10 малоизвестных производителей самолётов Италии

Обзор современных итальянских авиастроителей

Популярная механика
Я живу на разрыв Я живу на разрыв

Саша Бортич — красивая девушка, которая не хочет быть холодной и расчетливой

OK!
Никого не будет в доме Никого не будет в доме

В этом заброшенном шведском доме поселилась коллекция японской марки Ariake

Seasons of life
Ты же девочка Ты же девочка

Даже в прогрессивном 2018‑м врач может списать ваши жалобы на «просто ПМС»

Glamour
Встали в позу Встали в позу

Меняя язык тела, мы можем изменить свою жизнь

Psychologies
Русский стиль в изгнании: как одеваются наши девушки в разных странах Русский стиль в изгнании: как одеваются наши девушки в разных странах

Что же такое русский стиль и как сохранить идентификацию вдали от родины

Cosmopolitan
Кто эта леди? Кто эта леди?

Молодая звезда Сирша Ронан, похоже, созрела для своего первого «Оскара»

Glamour
Гостиная Гостиная

Наше досье — о том, как сделать гостиную универсальной

AD
Книга перемен Книга перемен

Нью-йоркская квартира актрисы Джулианн Мур

AD
За бураном – в Астану За бураном – в Астану

Столице Казахстана Астане в этом году, как и «Автомиру», исполняется 20 лет

АвтоМир
Большая маленькая Риз Большая маленькая Риз

Риз Уизерспун. Откуда столько энергии в человеке ростом 156 см?

Добрые советы
Как начать носить спортивные костюмы? Как начать носить спортивные костюмы?

И мы говорим не о походе в спортзал или прогулке с собакой

GQ
Дезире Дезире

Зайти к Дезире Стендеруп нам посоветовала керамист Ана

Seasons of life
Все Будде хорошо Все Будде хорошо

Золото Мьянмы: путешествие из Янгона в Мандалай и Баган

The Rake
Он считал себя умнее. Памяти Стивена Хокинга Он считал себя умнее. Памяти Стивена Хокинга

Какой вклад внес Хокинг в теоретическую физику и наши представления о Вселенной

СНОБ
Марго Робби — самая темпераментная актриса поколения Марго Робби — самая темпераментная актриса поколения

Она сбежала из Голливуда в пустынную глушь, чтобы не отвлекаться от кино

Vogue
«Политическое шоу»: миллиардер Рэй Далио предсказал судьбу США при Трампе «Политическое шоу»: миллиардер Рэй Далио предсказал судьбу США при Трампе

Миллиардер раскритиковал президента за развязывание торговой войны с Китаем

Forbes
Модное родео: 15 способов Модное родео: 15 способов

Как одеться в стиле Дикого Запада

Cosmopolitan
12 апостолов: «Футляр от виолончели» 12 апостолов: «Футляр от виолончели»

Телеграм-канал, который отслеживает всю систему координат

Esquire
Красота по-азиатски: какие пластические операции делают восточные девушки Красота по-азиатски: какие пластические операции делают восточные девушки

О каких чертах лица мечтают современные азиатские красавицы

Cosmopolitan
Избыточный вес: принципы питания Избыточный вес: принципы питания

Лишний вес у будущей мамы может негативно сказаться на течении беременности

9 месяцев
Как взлетают дирижабли Как взлетают дирижабли

Увидеть в небе дирижабль – невероятная в наши дни удача

Популярная механика
На пути к миллиардам: как люди делали состояния в разные эпохи На пути к миллиардам: как люди делали состояния в разные эпохи

Тем не менее, списки богатейших людей истории составлялись неоднократно

Forbes
Cчастливого воскресенья! Cчастливого воскресенья!

Пусть в этот день дом будет наполнен уютом и теплом

Лиза
Открыть в приложении