×
🏠 Главная 📃 О нас

Хакеры могут завладеть вашим автомобилем — как защититься

Apple установила 2023 год в качестве целевой даты для серьезного обновления своего программного обеспечения CarPlay, которое будет включать внутренний спидометр.

Fox News Flash top headlines for March 30

Правильное программное обеспечение может превратить ваш смартфон в шпионское устройство, которое следит за всем, что вы делаете. Страшно, я знаю. Вот как проверить, заражен ли ваш телефон.

Пока вы это делаете, проверьте свой компьютер. Это признаки того, что программа-сталкер усердно работает, отслеживая вашу активность в Интернете, поисковые запросы и даже вводимые вами пароли. 

Удивительно, но ваш автомобиль не застрахован. С помощью надлежащей электроники и программного обеспечения решительный хакер может перехватить или заблокировать сигнал вашего брелка, проникнуть в программное обеспечение вашего автомобиля и даже дистанционно управлять вашим автомобилем.

Итак, ваш подключенный автомобиль можно взломать? Скорее всего, да. Вот как.

  

Взлом программного обеспечения 

Скомпрометированные автомобильные приложения 

Есть ли в вашем автомобиле приложение для смартфона, позволяющее удаленно разблокировать и запустить его? Почти каждый производитель автомобилей предлагает это удобство в некоторых марках и моделях.

Имена пользователей и пароли учетных записей защищают эти приложения. Если хакеры смогут взломать вашу учетную запись или использовать ошибку в программном обеспечении автомобиля, они могут поставить под угрозу весь ваш автомобиль.

Мой совет: чтобы защитить приложение для удаленного запуска, измените пароль по умолчанию, используйте надежные и уникальные учетные данные и никогда не используйте повторно свои пароли из других служб. Включите двухфакторную аутентификацию, если можете, и обновляйте это программное обеспечение.

Эксплойты телематики 

Телематика – это широкий термин, описывающий подключенную систему, которая удаленно отслеживает поведение вашего автомобиля. Эти данные могут включать местоположение вашего автомобиля, скорость, пробег, давление в шинах, расход топлива, торможение, состояние двигателя/аккумулятора и поведение водителя.

К настоящему времени вы знаете, что все, что связано с Интернетом, уязвимо для эксплуатации. Хакеры, которые перехватывают ваше соединение, могут отслеживать и даже удаленно управлять вашим автомобилем. Теперь это страшно.

Мой совет: перед тем, как приобрести автомобиль со встроенной системой телематики, проконсультируйтесь со своим автодилером о мерах кибербезопасности, которые они применяют для подключенных автомобилей. Если у вас подключен автомобиль, убедитесь, что его встроенное программное обеспечение всегда обновлено.

Aerial view of cars in a parking lot

Сетевые атаки 

Возврат к прошлому. Киберпреступники также могут использовать атаки отказа в обслуживании старой школы, чтобы вывести из строя ваш автомобиль и потенциально отключить такие важные функции, как подушки безопасности, антиблокировочная система тормозов и дверные замки.

Эта атака возможна, поскольку некоторые подключенные автомобили имеют встроенные возможности точки доступа Wi-Fi. Как и в случае с обычными домашними сетями Wi-Fi, они могут даже украсть ваши данные, если проникнут в локальную сеть вашего автомобиля.

Кроме того, это вопрос физической безопасности. Помните, что современные автомобили работают на нескольких компьютерах и модулях управления двигателем. Если хакеры смогут отключить эти системы, они могут подвергнуть вас серьезной опасности.

Мой совет: регулярно меняйте пароль бортовой сети Wi-Fi в автомобиле. Отключение Bluetooth и Wi-Fi в автомобиле также является хорошей идеей, когда они не используются.

Домашний Wi-Fi тоже должен оставаться заблокированным. Используйте эти шаги, чтобы найти и удалить все, что не должно быть в вашей сети.

Советы по бортовой диагностике (OBD) 

В каждом новом автомобиле есть бортовой диагностический порт. Этот интерфейс позволяет механикам получать доступ к данным вашего автомобиля, считывать коды ошибок и статистику и даже программировать новые ключи.

Любой желающий может купить наборы эксплойтов, которые могут использовать этот порт для репликации ключей и программирования новых, чтобы использовать их для угона транспортных средств.

Мой совет: всегда обращайтесь к уважаемому механику. Физическая блокировка рулевого колеса также может дать вам дополнительное спокойствие.

Вредоносное ПО для автомобилей 

Еще один олдскульный интернет-взлом проникает в подключенные автомобили, особенно в модели с подключением к Интернету и встроенными веб-браузерами.

Мошенники могут отправлять вам электронные письма и сообщения с вредоносными ссылками и вложениями, которые могут установить вредоносное ПО в систему вашего автомобиля. Все возможно после установки вредоносного ПО.

Автомобильные системы не имеют встроенной защиты от вредоносных программ, поэтому их бывает трудно обнаружить.

Мой совет: соблюдайте правила безопасности при работе с компьютером, даже если он подключен к машине. Никогда не открывайте электронные письма и сообщения и не переходите по ссылкам из неизвестных источников.

Безопасность 202: как удалить вредоносное ПО с телефона или компьютера 

Атаки с помощью брелков 

С распространением дешевой электроники и релейных устройств, которые можно легко приобрести в Интернете, атаки с использованием брелоков стали более распространенными, чем когда-либо.

Взлом реле  

Постоянно включенные брелки представляют собой серьезную уязвимость в системе безопасности вашего автомобиля. Если ваши ключи находятся в пределах досягаемости, любой может открыть машину, и система будет думать, что это вы. Вот почему новые модели автомобилей не откроются, пока брелок не окажется в пределах одного фута.

Тем не менее, преступники могут получить относительно дешевые релейные блоки, которые улавливают сигналы брелоков на расстоянии до 100 метров и передают их в ваш автомобиль.

Один вор стоит рядом с вашей машиной с релейной коробкой, в то время как сообщник сканирует ваш дом другим. Когда сигнал вашего брелока принимается, он передается в ящик ближе к вашему автомобилю, побуждая его открыться.

Продолжайте читать, чтобы узнать, как защитить брелок.

Глушение без ключа 

В этом случае мошенники заблокируют ваш сигнал. Допустим, вы отправляете команду блокировки со своего брелока. Он не доберется до вашей машины, а ваши двери останутся незапертыми. Мошенники могут иметь свободный доступ к вашему транспортному средству.

Мой совет: всегда вручную проверяйте двери автомобиля, прежде чем отойти. Вы также можете установить замок на рулевое колесо, чтобы удержать воров от угона вашего автомобиля, даже если они проникнут внутрь.

Как остановить атаки с помощью брелоков 

Есть несколько простых способов заблокировать атаки с помощью брелоков. Вы можете купить сумку для блокировки сигналов, в которой можно хранить ключи, например, экранированную сумку для блокировки RFID.

Вставьте его в холодильник… 

Apple AirTag device on keychain.

Вот бесплатное решение: вставьте брелок в холодильник или морозильник. Несколько слоев металла будут блокировать сигнал. Просто обратитесь к производителю, чтобы убедиться, что замораживание брелока не повредит его.

… или даже внутри микроволновой печи 

Микроволновая печь также блокирует сигналы. Только не включай.

Оберните брелок фольгой 

Поскольку сигнал вашего брелока блокируется металлом, вы также можете обернуть его алюминиевой фольгой. Хотя это самое простое решение, оно может привести к утечке сигнала, если вы не сделаете это правильно. Вы также можете сделать коробку с подкладкой из фольги, чтобы положить в нее ключи, если вы в настроении заниматься рукоделием.

Продолжайте в том же духе  

Мой популярный подкаст называется «Ким Командо сегодня». Это солидные 30 минут технических новостей, советов и звонков с техническими вопросами, таких как вы, со всей страны. Ищите его везде, где вы получаете свои подкасты. Для вашего удобства нажмите на ссылку ниже для недавнего эпизода.

ТЕХНИЧЕСКИЕ СОВЕТЫ В ПУТИ:  

Кроме того, я рассказываю о шокирующей причине стремительного роста количества наблюдений НЛО, о том, как защитить свои лыжи с помощью GPS-трекеров, о трех лучших приложениях для полицейских сканеров и о моем способе сэкономить 456,76 долларов. И я помогаю людям с камерами безопасности, настраивать новый сайт и восстанавливаться после мошенничества с Discord. Также есть здоровая доза каламбуров!

Посмотрите мой подкаст «Kim Komando Today» в Apple, Google Podcasts, Spotify или в вашем любимом проигрывателе подкастов.

Слушайте подкаст здесь или там, где вы получаете свои подкасты. Просто найди мою фамилию "Командо".

Звучит как технический профессионал, даже если вы им не являетесь! Отмеченная наградами популярная ведущая Ким Командо — ваше секретное оружие. Слушайте на 425 радиостанциях или получайте подкасты. И присоединяйтесь к более чем 400 000 человек, которые получают ее бесплатную 5-минутную ежедневную рассылку по электронной почте.

Авторские права принадлежат WestStar Multimedia Entertainment, 2023 г. Все права защищены.


Новости партнеров