2023-02-28 08:26+03:00

Старые автомобили оказались незащищенными от нового способа угона

Автоугонщики начали взламывать машины через CAN-шину

©A. Krivonosov

У современных технологий есть свои преимущества, но иногда они могут стать инструментов для злоумышленников. Взлом CAN-шины не является чем-то новым, но в некоторых регионах мира воры предпринимают экстраординарные меры, чтобы получить доступ к проводке, в том числе вырезают отверстия в кузове.

Это было недавно подчеркнуто постом в соцсетях от доктора Кена Германа. Поделившись изображением неровной щели в листовом металле, доктор Герман описал это как попытку доступа к сетевой шине контроллера транспортного средства — сокращенно CAN-шине. По сути, это простая двухпроводная сеть, которая подключается к различным компьютерным системам автомобиля. Если хакер получит прямой доступ к этим проводам, он сможет эффективно взломать все системы, включая сигнализацию и иммобилайзеры, не говоря уже о дверных замках и современных системах зажигания.

Почему бы просто не разбить окно, чтобы попасть внутрь? Это может привести к срабатыванию очень шумной сигнализации, а если иммобилайзер активен, машина никуда не поедет без вмешательства электроники. Конечно, процесс вырезания отверстия в металле не совсем тихо, но с более частым использованием алюминиевой обшивки и композитов это не всегда шумное предприятие. Не стоит забывать, что каталитические нейтрализаторы вырезаются из автомобилей с угрожающей частотой.

Сообщением доктора Германа поделился Кен Тинделл, главный технический директор Canis Automotive Labs. Он предложил дополнительный контекст для текущей ситуации со взломом CAN BUS, заявив, что скромные изменения в компьютерном коде могут помешать хакерам получить доступ. Он также заявляет, что многие современные автомобили, поступающие в производство, уже имеют такие обновления, но есть окно примерно в 10 лет, когда уязвимость существует в автомобилях, которыми пользуются автовладельцы.

Если хорошо информированный вор знает, где получить доступ к CAN-шине, угон может быть совершен за считанные минуты.