- Головна
- Новини
- Автомобили Mazda можно взломать с помощью простой «флэшки»
Автомобили Mazda можно взломать с помощью простой «флэшки»
14.06.2017 р. в 14:23, internetua
Автомобили Mazda с информационно-развлекательной системой Mazda MZD Connect нового поколения можно взломать, лишь подключив к приборной панели USB флэш-накопитель. Об уязвимостях стало известно еще в 2014 году, и с тех пор они активно используются владельцами Mazda для кастомизации информационно-развлекательной системы, установки новых настроек и приложений.
Как сообщает издание Bleeping Computer, инженер ИБ-компании Bugcrowd Джей Турла (Jay Turla) запустил проект mazda_getInfo, автоматизирующий процесс взлома информационно-развлекательной системы Mazda. Турла начал работу над проектом после того, как сам приобрел автомобиль. «Я просто хотел выяснить возможные векторы атак на мою машину», - заявил инженер.
На прошлой неделе Турла опубликовал исходный код mazda_getInfo на GitHub. Проект позволяет любому желающему скопировать набор скриптов на «флэшку», подключить ее к приборной панели Mazda и выполнить вредоносный код на прошивке MZD Connect. Во время тестирования инженер осуществил простые атаки наподобие печати текста на приборной панели. Поскольку MZD Connect базируется на основе UNIX, кто угодно может написать вредоносный скрипт и осуществить более серьезную атаку.
После подключения к приборной панели USB флэш-накопителя с разработанными Турлой скриптами атаки осуществляются автоматически без какого-либо участия со стороны пользователя. Тем не менее, атаки возможны только при включенной нейтральной передаче или запущенном двигателе. То есть, уязвимости в информационно-развлекательной системе не позволяют завести и угнать машину. Однако не стоит недооценивать проблему. По словам инженера, злоумышленники могут проэксплуатировать уязвимости для создания ботнета из автомобилей Mazda или установить троян для удаленного доступа.
Цікаві автомобільні публікації
Що таке відновлення та ремонт гідроциліндрів?
Гідроциліндри, як і всі пристрої, схильні до поломок. Тоді рішенням є відновлення та ремонт гідравлічних циліндрів. Спеціалізовані компанії можуть швидко відновити повну працездатність зношених компонентів
Гідравлічне обладнання в сільському господарстві
Гідравлічне обладнання відіграє важливу роль у сучасному сільському господарстві, значно підвищуючи ефективність і продуктивність сільськогосподарських робіт. Завдяки гідравлічним системам аграрії отримують можливість автоматизувати процеси, підвищити точність виконання робіт і знизити трудовитрати.
Преимущества мотоцикла как средства передвижения
Мотоцикл, символ свободы и скорости, также является непревзойденным средством передвижения в городской суете. Его компактные размеры позволяют уверенно маневрировать даже в самых загруженных уличных пробках, обходя заторы и экономя драгоценное время.
Як правильно обрати СТО для вантажних авто
Власники транспортних компаній часто звертаються до різних станцій технічного обслуговування (СТО), адже це зручно та звільняє від необхідності самостійно обслуговувати вантажівки. У кожному місті є свої СТО, що пропонують різноманітні послуги.
Нова Toyota Corolla Hybrid - на чолі ефективності та інновацій
У світі постійної еволюції автомобільної індустрії, Toyota знову визначає нові стандарти з випуском свого останнього джерела піонерства - седану Corolla з гібридною силовою установкою. Цей автомобіль, здатний перетворити ідею ефективності та екологічності на реальність, вразить навіть найвимогливіших любителів автомобілів.
Особенности выбора и ухода за шинами и дисками
При эксплуатации автомобиля одним из важных аспектов безопасности и производительности являются шины и диски. Эти два элемента несут на себе ответственность за сцепление с дорогой и комфорт вождения. При выборе шин необходимо обращать внимание на их тип, размер, сезонность и индексы нагрузки и скорости
Більше новин