Хакеры угоняют автомобили,внедряя код в проводку фар🤔
Хакеры Shadetree — или, как их чаще называют, технически подкованные воры — нашли новый способ угона автомобилей.
Это не релейная атака, не эксплуатация Bluetooth, не воспроизведение брелока и даже не USB-кабель. Вместо этого эти воры используют новый современный подход — просто подключаются к жгуту проводов за фарой автомобиля жертвы. Как только они подключены к сети, они могут разблокировать, завести и уехать еще до того, как владелец поймет, что происходит.😏
🔻Волшебство заключается в программировании, которое было настроено для ввода поддельных сообщений CAN в настоящую сеть CAN-шины автомобиля.
Сообщения хакеров, по сути, обманывают автомобиль, заставляя его думать, что присутствует доверенный ключ, что убедило шлюз CAN передавать сообщения, предписывающие автомобилю отключить иммобилайзер или отпереть двери.
Взлом занимает около 2-х минут: https://www.youtube.com/watch?v=bP7kNy5KBnA
☝🏻Устройство для подобных операций свободно продается в даркнете и подходят для различных автопроизводителей и моделей, включая BMW, Cadillac, Chrysler, Fiat, Ford, GMC, Honda, Jeep, Jaguar, Lexus, Maserati, Nissan, Toyota и многих других.
Дабы не вызывать подозрений устройство выполнено в виде Bluetooth-динамика JBL. И продается по ценам в районе 5000 долларов.