Насколько опасны и реальны киберпреступления в автомобильной сфере

РБКАвто

Хакерские атаки в автопроме: страшилка или реальная угроза?

От перехвата управления до кражи информации о миллионах клиентов. Насколько опасны киберпреступления в автомобильной сфере

Михаил Конончук

756623910985556.jpg
Фото: Shutterstock

В начале сентября 2022 года десятки автомобилей «Яндекс.Такси» устроили затор на Кутузовском проспекте. Как выяснилось, произошло это в результате кибератаки: злоумышленники организовали массовый заказ машин на одну и ту же точку в Филях. Эта история выглядит скорее курьезной, чем пугающей, но задумайтесь вот о чем. С каждым годом в автомобилях появляется все больше телематических сервисов, многие уже имеют постоянное подключение к интернету — а это значит, что угроза со стороны хакеров тоже становится более осязаемой.

Компания Upstream, которая разработала платформу безопасной передачи данных для подключенных автомобилей, в ежегодном отчете о кибербезопасности приводит весьма тревожную статистику. С 2018 по 2021 год количество атак возросло на 225%, причем более 84% из них совершено удаленно, без физического подключения к машине.

В то же время общемировое число автомобилей с доступом в интернет к 2023 году должно вырасти до 770 млн, хотя в 2018-м их было 330 млн. А к 2024 году, по расчетам Upstream, общие потери автомобильной индустрии из-за хакерских атак могут составить $505 млрд!

В первую очередь под угрозой оказываются сами автомобили. Если раньше угонщикам нужно было физически вскрывать замки или применять «электронную удочку», перехватывая сигнал радиоключа, то теперь достаточно подключиться к машине по тому же интернет-каналу, что и пользовательское мобильное приложение, которое позволяет удаленно прогревать двигатель, отправлять в навигацию нужный маршрут, открывать двери и т.д.

Еще в 2017 году специалисты «Лаборатории Касперского» проверили на безопасность семь приложений от известных производителей. Не сообщая конкретных названий, чтобы не давать подсказок злоумышленникам, они опубликовали результаты: выяснилось, что ни в одной из программ нет серьезных механизмов защиты данных и даже логин с паролем для входа никак не зашифрованы. Иными словами, подсадив на телефон пользователя нехитрый вирус, теоретически можно получить доступ к его машине.

756623913390254.jpg
Shutterstock

Тогда же, в 2017 году, Уилл Хатцер и Арджун Кумар из компании Rapid7 обнаружили уязвимость в системе Hyundai BlueLink. Оказывается, лог-файлы приложения загружались на серверы Hyundai по незащищенному протоколу и защищались одним и тем же паролем — 1986l12Ov09e. Зная его, хакеры могли расшифровать скачанные логи, достать оттуда данные для входа в приложение, а затем разблокировать двери и запустить двигатель. Корейские программисты быстро залатали прореху, но история получила широкий резонанс.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Моя оборона Моя оборона

У нас много вопросов к специалистам по кибербезопасности

Men Today
Азбука здоровья Азбука здоровья

На вопросы о винирах отвечает стоматолог-ортопед

VOICE
«Хочу весить 450 кг»: история Донны Симпсон, которая стала самой толстой матерью в мире «Хочу весить 450 кг»: история Донны Симпсон, которая стала самой толстой матерью в мире

Мужчины платили деньги, лишь бы только посмотреть, как Донна ест

VOICE
Вдох-выдох! 7 книг, которые поддержат и помогут адаптироваться к переменам Вдох-выдох! 7 книг, которые поддержат и помогут адаптироваться к переменам

Книги, которые помогут вам пережить тяжелые времена

ТехИнсайдер
«На другой стороне мира»: плюсы и минусы альтернативного образования «На другой стороне мира»: плюсы и минусы альтернативного образования

Как учить современных детей?

СНОБ
Как найти человека в ВК, если знаешь его имя-фамилию, дату рождения и номер телефона Как найти человека в ВК, если знаешь его имя-фамилию, дату рождения и номер телефона

Как искать, чтобы найти всех тех, с кем вы хотите оказаться в контакте

CHIP
Идти в глубину Идти в глубину

Таня водит в походы, учит плаванию и своим примером говорит: Да, так тоже можно

Seasons of life
Динозавры уже были на грани вымирания к тому моменту, когда на Землю обрушился метеорит Динозавры уже были на грани вымирания к тому моменту, когда на Землю обрушился метеорит

Вымирание динозавров остается спорным по целому ряду причин

ТехИнсайдер
Ольга Ломоносова: «Моим детям досталась мама, которая любит работать» Ольга Ломоносова: «Моим детям досталась мама, которая любит работать»

Почему Ольга Ломоносова никогда не решится на пластическую операцию

Здоровье
Почему люди сплетничают и когда сплетни - это хорошо? Почему люди сплетничают и когда сплетни - это хорошо?

Почему сплетни - неотъемлемая часть нашего общения

ТехИнсайдер
Как я победила рак и изменила всю жизнь: откровенная история нашей героини Как я победила рак и изменила всю жизнь: откровенная история нашей героини

Наша героиня рассказала свою историю борьбы с онкологией

VOICE
Нулевая аварийность: какому виду транспорта не грозят катастрофы Нулевая аварийность: какому виду транспорта не грозят катастрофы

Похоже, мир заждался чего-то нового среди транспорта

ТехИнсайдер
Воля вольная Воля вольная

Читай наш подробный рассказ о «разгульной» жизни в казачьем крае!

Лиза
Дела октябрьские Дела октябрьские

8 самых важных дел на дачном участке до наступления серьезных холодов

Лиза
Лес Лес

Филолог, журналист, сценарист, Шипнигов использует в своей прозе любой опыт

Правила жизни
10 красивых имен со всего света, которые приносят богатство 10 красивых имен со всего света, которые приносят богатство

Подборка редких и не очень имен, заряженных на финансовое благополучие

Вокруг света
Как выглядит легендарный Камень судьбы и зачем его везут из Шотландии к коронации Карла III? Как выглядит легендарный Камень судьбы и зачем его везут из Шотландии к коронации Карла III?

Что такого особенного в коронационном Камне судьбы?

VOICE
Madam Ladá Madam Ladá

Лада Бектемирова оставила дом, родных, собак и уехала почти в никуда — в Сенегал

Seasons of life
Как реализоваться в современном мире: интервью психоаналитика Как реализоваться в современном мире: интервью психоаналитика

Нам необходимы убеждения, верования и идеалы, чтобы придать смысл своей жизни

Psychologies
Почему в отношениях не нужно быть удобной женщиной Почему в отношениях не нужно быть удобной женщиной

Иногда женщины думают, что быть удобной — значит обеспечить себе идеальную жизнь

Psychologies
Звери-хранители и аллигатор Валли: кому помогают животные эмоциональной поддержки Звери-хранители и аллигатор Валли: кому помогают животные эмоциональной поддержки

Как общение с животными эмоциональной поддержки превращается в терапию?

Forbes
«Быть, принадлежать, становиться»: как воспитывают детей в Австралии «Быть, принадлежать, становиться»: как воспитывают детей в Австралии

В чем главная ценность страны, занимающей целый континент?

Вокруг света
Микропенис и проблемы с яичками: чем на самом деле болел Гитлер Микропенис и проблемы с яичками: чем на самом деле болел Гитлер

Гитлер умудрился сорвать настоящий джек-пот из патологий

ТехИнсайдер
Что такое “фантомное торможение”, на которое жалуются сотни водителей Tesla? Что такое “фантомное торможение”, на которое жалуются сотни водителей Tesla?

Хотите взглянуть на мир глазами шутника-автопилота?

ТехИнсайдер
Сонная прокрастинация: почему мы никак не идем спать? Сонная прокрастинация: почему мы никак не идем спать?

Почему время, отведенное на сон, мы тратим на листание ленты или сериалы?

Psychologies
Секс в семье с маленькими детьми: 3 правила для родителей Секс в семье с маленькими детьми: 3 правила для родителей

Секс в паре должен быть независимо от того, есть ли у вас дети или нет

Psychologies
Все изменения в техосмотре: топ-5 важных ответов на вопросы Все изменения в техосмотре: топ-5 важных ответов на вопросы

С 1 сентября 2022 года в правилах прохождении техосмотра заработали изменения

РБК
«Эволюция человека. Книга 3. Кости, гены и культура». Новые открытия, расширяющие знания о нашем происхождении «Эволюция человека. Книга 3. Кости, гены и культура». Новые открытия, расширяющие знания о нашем происхождении

Отрывок из книги «Эволюция человека» — об новых способах добычи пищи у Homo

N+1
Самки плодовых мушек яростно сражаются за самцов. Но только девственницы Самки плодовых мушек яростно сражаются за самцов. Но только девственницы

Самки дрозофил ведут себя крайне агрессивно в период спаривания

ТехИнсайдер
«Японские мифы». От кицунэ и екаев до «Звонка» и «Наруто» «Японские мифы». От кицунэ и екаев до «Звонка» и «Наруто»

Отрывок из книги «Японские мифы. От кицунэ и екаев до "Звонка" и "Наруто"»

N+1
Открыть в приложении