Умные противоугонные системы — удобно и безопасно?
В теории, умные противоугонные системы — это больше, чем просто сигнализация. Они помогут, даже если авто уже угнали: например, отследят, где ваша машина, заглушат ее двигатель и запрут двери до приезда полиции. И все это — через приложение на вашем смартфоне. Удобно? Удобно! Надежно? По задумке разработчиков, такая система в разы повышает безопасность автомобиля.
Но что если угонят ваш аккаунт в ней?
Залогинившись в приложении от вашего имени, злоумышленник получит доступ к массе данных и ко всем функциям умной сигнализации. А вот вас от них он запросто отстранит, поменяв пароль. В результате взломщик сможет:
— Отслеживать все перемещения вашего авто.
— Включать и отключать сигнализацию.
— Открывать и закрывать двери машины.
— Включать и отключать иммобилайзер — противоугонное средство, которое не дает двигателю запуститься.
— Останавливать двигатель, в некоторых случаях прямо во время движения.
В случае с сигнализацией Pandora преступник сможет еще и прослушивать салон через микрофон противоугонной системы, предназначенный — опять же, по задумке авторов системы — для экстренных вызовов. Напомним, вы никак не сможете помешать злоумышленнику, потому что доступ останется только у него. Не очень радостная картина, не так ли?
Угнать по-умному — за несколько секунд
Эксперты обнаружили, что угнать аккаунт пользователя умной сигнализации не только возможно, но и не особенно сложно. Чтобы захватить чужой аккаунт в системе Viper или Pandora, не нужно даже покупать саму сигнализацию (а это недешевое удовольствие — ее стоимость может достигать 5000 долларов). На момент исследования для того, чтобы получить доступ к системе, достаточно было зарегистрировать собственный аккаунт на сайте или в приложении — и получить через него доступ к любому другому аккаунту.
В обеих системах проблемы похожи и кроются в технологии взаимодействия между приложением, сайтом и сервером. Механизм атаки слегка различается. В случае Viper злоумышленник может поменять логин и пароль любого пользователя, отправив специальный запрос на сервер, где хранятся данные. Система Pandora чуть более разборчива — она не позволит сбросить пароль кому попало, зато преступник может, не авторизуясь, изменить привязанный к профилю e-mail, а уже потом совершенно законно (с точки зрения системы) запросить сброс пароля через него.
Что же делать?
Во-первых, не паниковать. Исследователи, разумеется, рассказали о своих находках производителям противоугонных систем. Те отреагировали на сообщение быстро и закрыли все лазейки буквально за несколько дней.
Однако до исследования автомобили с умными сигнализациями были фактически даже менее защищены, чем без них. И далеко не все IoT-разработчики так же быстро и эффективно реагируют на замечания специалистов по кибербезопасности. Поэтому наш обычный совет вам — с осторожностью относитесь к умным решениям, тем более, когда речь идет об охранных системах.
Источник
Batafsil | Подробно | Read more... InfoCOM
Related News
Top News
-
Toshkent viloyatidagi 6 ta tumanga yangi radarlar o‘rnatiladi.
Unga ko‘ra, Qibray, Yangiyo‘l, Chinoz, Zangiota, Toshkent va Oqqo‘rg‘on tumanlari hududida yo‘l-transport hodisalarining oldini olish maqsadida,...
-
Toshkentda may oyida issiq suv ta’minoti vaqtincha o‘chiriladigan hududlar e’lon qilindi.
Issiq suv ta’minotining bahorgi o‘chirilishi aprel oyida boshlandi, may oyida ham davom etadi..
-
Toshkent aeroporti yangi samolyot buksirlarini foydalanishga qabul qildi.
Uzbekistan Airports Toshkent aeroporti uchun TLD Europe (Fransiya) kompaniyasidan to‘rtta yangi TMX-150-15 aerodrom buksirlarini xarid qildi. Ayni...
-
Маттеус: "Бавария" "Реал"дан бироз устунликка эга"
"Бавария"нинг собиқ футболчиси Лотар Маттеус Мюнхен жамоасининг Чемпионлар лигаси ярим финалида "Реал"га қарши ўйини ҳақида гапирди.
-
Shavkat Mirziyoyev Toshkent xalqaro investitsiya forumiga tayyorgarlik bo‘yicha taqdimot bilan tanishdi.
Toshkent xalqaro investitsiya forumiga tayyorgarlik bo‘yicha axborot berildi..
-
Гюлер: "Реал" менга Модричнинг меросхўри бўлишимни айтди"
"Реал Мадрид" ярим ҳимоячиси Арда Гюлер нега ўтган ёзда Мадриднинг топ-клубига ўтишга қарор қилгани ҳақидаги саволга жавоб берди.