Китайская компания BYD начала устранять уязвимость в системе безопасности пикапа Shark 6 после демонстрации его взлома в австралийском документальном фильме. Специалист по кибербезопасности получил доступ к отдельным функциям автомобиля, включая микрофоны, дверные замки и аудиосистему. Об этом сообщает Carscoops.
Эксперимент показали в программе Four Corners австралийского телеканала ABC. Автомобиль на две недели передали специалисту Дэну Хрещуку, однако конкретный способ атаки создатели фильма раскрывать не стали. Это объяснили стремлением не облегчать задачу другим потенциальным злоумышленникам.
В BYD заявили, что для проникновения в мультимедийную систему использовались Android Debug Bridge (ADB, инструмент отладки Android), специальный инструмент и ненадёжное стороннее приложение. Компания воспроизвела описанный сценарий в ходе собственных проверок. При этом в BYD подчеркнули, что доступ к данным о местоположении и микрофону требует подтверждения соответствующего запроса на экране автомобиля.
Производитель готовит беспроводное обновление программного обеспечения. Оно должно закрыть способ активации ADB, который в штатном режиме отключён. В BYD также пообещали выпускать аналогичные обновления для других моделей, если в них обнаружат сопоставимые проблемы.
Компания отдельно заявила, что для удалённого включения и выключения фар специалист подключался к проводке пикапа. Хрещук подтвердил это в своём блоге и сообщил, что установил в автомобиль компактный компьютер Raspberry Pi. По данным BYD, такой доступ позволил ему подключиться к внутренней шине CAN (Controller Area Network, сеть контроллеров), чего нельзя добиться только удалёнными действиями через компьютер.
Для защиты от атак через OBD-интерфейс (On-Board Diagnostics, система бортовой диагностики) BYD намерена усилить меры безопасности. Компания планирует потребовать физической изоляции и аутентификации подключаемого устройства. Эти изменения должны снизить риск получения доступа к важным функциям автомобиля через диагностический разъём.