В США начали угонять автомобили с помощью NOKIA 3310

ИБ-компания Canis Labs сообщает о новом способе угона автомобилей, суть которого заключается в запуске двигателя с помощью телефона NOKIA 3310. Причем отсутствие ключа и технического опыта — не помеха. Злоумышленник справится со взломом и угоном всего за 10-15 секунд. 

Как отметил технический директор Canis Labs Кен Тинделл, от угонщика требуется снять переднюю фару автомобиля и получить доступ к проводке. После этого надо подключить устройство к CAN-шине и передать команду внутренним системам автомобиля для снятия блокировок. 

CAN (Controller Area Network) — это стандарт промышленной сети, который используется для обмена данными между различными устройствами в автомобильной промышленности. CAN-сеть состоит из нескольких устройств, которые могут обмениваться сообщениями через общую шину. Каждое устройство в сети имеет уникальный идентификатор и может отправлять и принимать сообщения в режиме реального времени. 

При угоне устройство злоумышленников подает поддельные сообщения в системы автомобиля, которые считываются как команды со смарт-ключа. Именно поэтому на разблокировку автомобиля, отключение противоугонных систем и запуск двигателя уходит всего несколько секунд. 

Вариантов угонных устройств несколько, но часто ими выступают модифицированные кнопочные телефоны. Для их изготовления злоумышленникам важно понять принцип обмена сообщениями внутри CAN, а затем — припаять несколько проводов. 

Этот способ активно используется при угоне Lexus, Toyota, Maserati и Land Cruiser. Себестоимость угонного устройства крайне низкая — компоненты в некоторых из модифицированных злоумышленниками телефонов стоят всего $10. В то же время приобрести устройства не так просто. По данным Canis Labs стоимость модифицированного телефона в даркнете доходит до $19,5 тыс. 

По словам Кена Тинделла, автопроизводители заинтересованы в решении проблемы, один из обсуждаемых, и самых реальных, вариантов — внедрение криптографичсекой защиты для сообщений CAN. 

Читайте также: 

• Hyundai и Kia исправили ошибку, позволяющую угонять автомобили

• Мошенники воруют деньги во время онлайн-собеседований