Рубрика «угон автомобиля»

Хакаем любую Субару с доступом к Интернету - 1

Введение

20 ноября 2024 года я и Шубхам Шах обнаружили уязвимость безопасности в сервисе автомобиля Subaru, подключённого к STARLINK. Он предоставил нам неограниченный целевой доступ ко всем автомобилям и аккаунтам пользователей в США, Канаде и Японии.

Благодаря доступу, полученному через эту уязвимость, нападающий, зная лишь фамилию и почтовый индекс жертвы, почтовый адрес, номер телефона или номерной знак, мог выполнять следующие действия:

  • Дистанционно запускать и глушить двигатель, выполнять блокировку и разблокировку, получать текущее местоположение любого автомобиля.
  • Получать полную историю местонахождения любого автомобиля за последний год с точностью до пяти метров, обновляемую при запуске двигателя.
  • Запрашивать и получать личную информацию (personally identifiable information, PII) любого покупателя, в том числе контакты для экстренной связи, авторизованных пользователей, физический адрес, платёжную информацию (например, последние четыре цифры кредитной карты) и PIN автомобиля.
  • Получать доступ к различным пользовательским данным, в том числе к истории звонков, сведениям о предыдущих владельцах, показаниям одометра, истории продаж и многому другому.

После отправки нами отчёта об уязвимости, подверженная уязвимости система была пропатчена в течение 24 часов и никогда не использовалась злонамеренно.Читать полностью »

Это детективная история о краже автомобиля и о том, как мы выявили эпидемию высокотехнологичных угонов автомобилей. Она начинается с твита. В апреле 2022 года мой друг Иэн Тэбор написал твит о том, что его машину взломали вандалы, вытащили фару и отсоединили провода.

Новый способ угона автомобилей без ключа: инъецирование через CAN - 1

«В наше дурацкое время нет никакого смысла покупать хорошую машину. Проснулся рано утром и обнаружил вытащенный бампер и панель. Ещё хуже то, что выдернули провода из разъёма питания фар. Это точно не случайность, машина стояла на обочине, и остался след от отвёртки. Защёлки поломаны и т.д.»

Это казалось бессмысленным актом вандализма любителей разрушать прекрасное. Спустя три месяца ситуация повторилась.
Читать полностью »

АвтоФон «D-Маяк» — последняя версия системы поиска угнанного автомобиля - 1

В своем блоге мы уже писали о том, что такое GPS-маячки «Автофон», и как они работают. Сейчас к нам поступила последняя, самая продвинутая версия устройства, которая получила название АвтоФон «D-Маяк». Его предназначение — сообщать владельцу местоположение автомобиля.

Дело в том, что сейчас технические средства, используемые угонщиками, весьма разнообразны. Если профессионалы решили угнать какую-то машину, то с вероятностью в 99% они ее угонят. Здесь не спасает ни сигнализация, ни прочие средства защиты от угона. После него самое надежное — это точно узнать, где находится машина. И АвтоФон «D-Маяк» выполняет эту задачу, уведомляя о местонахождении автомобиля.
Читать полностью »

Автомобилей сейчас становится все больше, и многие из них представляют особенный интерес для угонщиков. Несмотря на то, что системы защита от угона совершенствуются, команды злоумышленников тоже не стоят на месте, и разрабатывают все новые и новые способы обхода защиты.

«Автофон» — реальный способ найти угнанный автомобиль - 1

Самый простой способ угона состоит из нескольких этапов. Первый — включение глушилки (или генератора шума). Благодаря такому устройству дезактивируется встроенная сигнализация определенного типа (их много, и далеко не все ликвидируются таким образом, есть и вариант с алгоритмическим или замещающим кодграббером). Потом в личинку двери и замка вставляется специальная твердосплавная болванка, ключ с головкой, который затем проворачивается.
Читать полностью »

АвтоФон — последний шанс найти угнанный автомобиль - 1

Большинство современных автовладельцев довольствуется противоугонными системами, которые предустановлены производителем авто. Если таковой нет, идут в ход стандартные системы защиты, в основном, это GSM-сигнализации. Но ни обычные сигнализации с брелком, ни GSM-системы не являются панацеей. Что поделать — технический прогресс заставляет двигаться вперед не только производителей авто, но и угонщиков. И предустановленные «сигналки» многими спецами взламываются на раз-два.

Я как-то смотрел, что советуют профессионалы рынка систем безопасности автомобилистам, и основной совет — использовать сразу несколько противоугонных систем, причем, на что особенно напирали, такие системы должны быть нестандартными. Именно такой системой можно считать «АвтоФон-Маяк». Правда, ее основная функция не предотвратить угон, а помочь найти автомобиль, если все меры предохранения не сработали. По сути, это последний шанс, снова увидеть свою машину.Читать полностью »


https://ajax.googleapis.com/ajax/libs/jquery/3.4.1/jquery.min.js