Ученые из Калифорнийского университета Сан-Диего (UC San Diego) обнаружили новый способ взлома бортового компьютера новых автомобилей. Уязвимость позволяет с помощью специально сформированных SMS-сообщений дистанционно управлять некоторыми системами автомобиля.
Этой уязвимости подвержены все автомобили, на которых установлены ключи-заглушки диагностического порта бортового компьютера. Обычно его используют транспортные и страховые компании для получения информации о расположении автомобиля, текущей скорости и расходе топлива.
«Мы раздобыли несколько таких устройств, разобрали программы на составляющие их коды и обнаружили немало дефектов в системе безопасности», — прокомментировал эксперимент глава исследовательской команды профессор Стивен Севедж, преподающий компьютерные науки в Калифорнийском университете.
В ходе эксперимента исследователи нашли способ отправки SMS-сообщений, содержащих специальный код, на эти устройства. Таким образом им удалось сначала включить дворники, а потом полностью отключить тормозную систему автомобиля или заставить ее сработать без участия водителя. По словам водителя-добровольца, после получения компьютером сигнала автомобиль перестал реагировать на нажатие педали тормоза.
В качестве «подопытного» был выбран Chevrolet Corvette. По словам исследователей, получить контроль с помощью этой уязвимости можно и над другими системами автомобиля – например, над рулевым управлением.
