BYD устраняет уязвимость пикапа Shark 6
Китайский автопроизводитель BYD быстро отреагировал на информацию о проблемах с защитой своего пикапа Shark 6 после того, как австралийский документальный фильм продемонстрировал лёгкость его взлома.
В передаче Four Corners на телеканале ABC специалист по кибербезопасности Дэн Хрещук получил на две недели пикап BYD Shark 6 и смог управлять замками дверей, слушать микрофоны в салоне и влиять на аудиосистему. Подробности его действий в фильме не раскрыты, чтобы не помогать потенциальным взломщикам.
Производитель сообщил, что для взлома мультимедийной системы пикапа было использовано стороннее приложение через Android Debug Bridge (ADB). BYD подтвердила наличие уязвимости в собственных испытаниях.
Однако компания подчёркивает, что для доступа к данным о местоположении и микрофону водитель должен подтвердить запрос на разрешение, который появляется на экране. BYD работает над обновлением программного обеспечения, которое закроет эту уязвимость.
Обновление ликвидирует путь активации ADB, который обычно выключен. Сроки выпуска обновления не названы, но компания обещает, что если похожие уязвимости найдут в других моделях, они также получат новое программное обеспечение.
В компании считают, что документальный фильм содержит заказные материалы и что многие детали были упущены. Например, в фильме показано, как хакер дистанционно управлял фарами во время ночной поездки на Shark 6.
Китайская сторона утверждает, что для этого потребовалось бы гораздо больше, чем просто установка стороннего программного обеспечения. Хакер должен был подсоединиться к проводке машины и получить доступ к внутренней шине CAN (Controller Area Network — сеть контроллеров), что не под силу взломщику, работающему за компьютером.
Хрещук подтвердил в своём блоге, что подсоединился к проводке Shark 6 и использовал дешёвый компактный компьютер Raspberry Pi. Это можно было бы повторить на многих других новых автомобилях.
BYD объявляет о новых мерах безопасности для OBD-интерфейса, чтобы минимизировать риск несанкционированного доступа к важным функциям автомобиля через OBD-устройства (On-Board Diagnostics — бортовая диагностика). Теперь потребуется физическая изоляция и аутентификация устройства.