Как разблокировать и завести автомобиль с помощью смс

Дон Бейли и Мэтью Солник, исследователи iSEC Partners ,представили свои работы на Black Hat Security Conference 2011 в Лас-Вегасе, объясняя, как они могут заставить телефон на базе Android выполнять технику, которую они уже окрестили "боевыми смсками". Новая методика основана на перехвате текстовых сообщений, которые многие устройства используют для передачи команд и даже прошивки обновлений. 

Путем настройки локальной сети GSM в непосредственной близости от Subaru Outback, команда смогла перехватить пароль аутентификации сообщений, передаваемых между электронным ключом и автомобилем. Что происходит дальше, точно не известно, потому что исследователи не разглашают все свои секреты из вежливости по отношению к производителю.

Однако мы знаем, что перехват этих сообщений аутентификации позволило команде понять основные команды, необходимые для взаимодействия с системой безопасности автомобиля. Как только им станут известны детали, они получат возможность направлять свои собственные сообщения в систему для перепроектирования прошивки, повышая эффективность работы устройства.

Оттуда они смогли бы работать, выяснить, какие команды полезны, и написать свои собственные сообщения для отправки, которые смогут разблокировать и даже завести двигатель автомобиля. Весь процесс занял у них только несколько часов. Команда не вдавалась в детали того, как другие машины могли бы разделить эти уязвимости, но устройства связи, встроенные в них являются общими, так что есть вероятность, что проблема может иметь широкое распространение.

Большую тревогу вызывает то, что их технология может быть использована для атак на другие системы. Любое устройство, которое регулярно получает обновления встроенного программного обеспечения с помощью текстовых сообщений, например системы управления дорожным движением и камеры слежения, подвержено риску. Есть жуткая вероятность, что эта технология также может атаковать SCADA датчики, которые используются для контроля промышленных систем, таких как электросети и водоснабжение.

Хотя не было никакого формального заявления Subaru, Бейли уведомил производителя, и они, по-видимому, принимают меры по исправлению сложившейся ситуации.