מערכת חכמה של רכבים חשופה לפריצות

חוקרים בתחום ביטחון סייבר זיהו פגם בטיחותי שחושף רכבים רבים מדגמים כגון הונדה (Honda) וניסאן (Nissan) למתקפות ולהשתלטות מרחוק דרך ספק של מערכת רשת חכמה סיריוס XM (Sirius XM). דרך הפרצה במערכת, האקרים יכולים להשתלט על נתונים חשובים של הרכב, לפתוח אותו, להניע ולגלות את מיקומו - הכול דרך האפליקציה הפרוצה של סיריוס. כל זה דרך מספר VIN ייחודי שאליו הם יכולים להגיע.

נכון להיום, המערכת של סיריוס מותקנת ביותר מעשרה מיליון רכבים ממגוון חברות ודגמים ברחבי ארצות הברית. המערכת תוכננה להעניק לרכב שירותי ביטחון ונוחות רבים. היא יכולה לשלוח הודעות אוטומטיות על זיהוי תאונה, לספק סיוע כביש מתקדם ואף לפתוח ולהניע רכב מרחוק. הפרצה במערכת קשורה לטעות בתכנות של פרטי זיהוי, מה שמאפשר למשתמשים זדוניים להתחבר למערכת של האוטו.

סיריוס ויונדאי (Hyundai) כבר פרסמו פאצ'ים (רכיבי תיקון) למערכת, אך התקלה עדיין בתהליכי טיפול.

מקור: thehackernews.com