BMW закрыл уязвимость, позволявшую открывать 2,2 млн машин

Взломать авто можно было из-за использования HTTP вместо HTTPS

^[1]Немецкий автопроизводитель BMW недавно обновил программное обеспечение своих автомобилей. Патч закрывает уязвимость, которая позволяла открывать двери 2,2 млн машин марок BMW, Mini и Rolls Royce, не оставляя при этом никаких следов.

Проблема возникла из-за особенностей реализации технологии информационно-развлекательной системы ConnectedDrive. Она в том числе позволяет автовладельцам получать доступ в Интернет, к навигационным и другим сервисам с помощью сотовой связи — в машине установлен модуль GSM и постоянная SIM-карта. Пользователь с помощью смартфона с установленным приложением может открывать двери, настраивать кондиционер и выполнять другие действия.

Как объясняет ^[2] «Рейтер», исследователям удалось провести атаку с помощью создания поддельной базовой станции. Используя подмену сетевого трафика, нанятая немецкой автомобильной ассоциацией ADAC ^[3] фирма смогла опустить стёкла и открыть двери уязвимых автомобилей. На всё уходит лишь нескольких минут, при этом не возникает никаких физических следов несанкционированного доступа. Представитель BMW Сильке Бригль подтвердил, что хакеры не могли запустить или остановить двигатель.

ADAC дала BMW достаточно времени для исправления этой ошибки, и в своём заявлении для прессы BMW сообщает ^[4], что уязвимость была быстро закрыта. Обновление с патчем безопасности автоматически скачивается при обращении автомобилей к серверам BMW Group. По всей видимости, теперь соединение между устройствами будет производиться с помощью шифрованного протокола HTTPS, а раньше данные шли напрямую по HTTP безо всякой сверки цифровых ключей.

Список затронутых моделей.

Угон автомобилей и кража имущества путём использования уязвимостей систем доступа без ключа являются серьёзными проблемами, часто затрагиваемыми экспертами компьютерной безопасности. За 2014 год в одном только Лондоне было зафиксировано ^[5] 6283 подобных случаев, это 17 угнанных машин в сутки и 42 % от угонов всех типов. Сообщается, что злоумышленники используют устройства, предназначенные для автомехаников, или из порта встроенной диагностики ODB скачивается необходимая информация, после чего немедленно создаётся поддельный ключ.

Автор: FakeFactFelis

Источник ^[6]