Бесконтактные автомойки могут использоваться для физических атак на авто и их владельцев

27.07.2017 р. в 15:59, securitylab

Исследователи обнаружили уязвимости в бесконтактной моющей системе, позволяющие удаленно взломать систему и совершить физическую атаку на машину.

За последние несколько лет уязвимости в подключенных к интернету медицинском оборудовании и автомобилях привлекли немало внимания к потенциальной угрозе для общественной безопасности, которую представляют подключенные устройства. Однако нанести вред могут не только «спасательный инвентарь» и высокоскоростной транспорт, но и роботизированные автомойки.

Исследователи в области безопасности Билли Райос (Billy Rios) и Джонатан Баттс (Jonathan Butts) обнаружили ряд уязвимостей в бесконтактных моющих системах для легковых автомобилей, позволяющих удаленно взломать систему и совершить физическую атаку на машину и находящихся в ней людей. В частности, проэксплуатировав проблемы, хакеры могут открывать и закрывать двери отсеков, чтобы предотвратить выезд авто из помещения автомойки, или ударять дверьми по машинам, повреждая их и травмируя водителя и пассажиров.

Внимание экспертов привлекла автоматизированная моющая система PDQ LaserWash. Такие мойки весьма популярны в США, поскольку для их работы не требуется обслуживающий персонал. На большинстве моек имеются двери, которые можно запрограммировать так, чтобы они автоматически открывались и закрывались в начале и в конце дня, а также сенсорная панель, с помощью которой водители могут выбрать пакет услуг. Система работает под управлением Windows CE и включает встроенный web-сервер, позволяющий операторам удаленно настраивать систему и следить за ее работой.

По словам исследователей, для доступа к системе PDQ требуются учетные данные, однако установленные по умолчанию логин и пароль несложно угадать. Кроме того, они выявили уязвимость в реализации механизма аутентификации, позволяющую обойти его.

Райос и Баттс разработали полностью автоматизированный скрипт, который может обходить механизм аутентификации, следить за процессом мойки и по ее завершении ударять дверью отсека по автомобилю. Все, что требуется атакующему для успешной атаки - выбрать IP-адрес мойки и запустить скрипт.

В ходе тестирования экспертам удалось заставить систему игнорировать инфракрасные датчики, отвечающие за безопасность работы дверей. Также они смогли манипулировать моющей аркой для удара по автомобилю и заставить ее беспрестанно поливать машину водой, усложняя водителю выход из транспортного средства.

Райос и Баттс сняли процесс атаки на мобильный телефон, однако владелец мойки, где проходило тестирование, запретил публиковать видео.

Как сообщил изданию Motherboard представитель компании PDQ, производитель работает над исправлением уязвимостей в системе.

Цікаві автомобільні публікації

Що таке відновлення та ремонт гідроциліндрів? Гідроциліндри, як і всі пристрої, схильні до поломок. Тоді рішенням є відновлення та ремонт гідравлічних циліндрів. Спеціалізовані компанії можуть швидко відновити повну працездатність зношених компонентів

Новий Opel Mokka: стильний компактний кросовер став ще більш сучасний та ще більш цифровий Продажі нового автомобіля в Європі розпочнуть вже незабаром, в Україні кросовер буде доступний починаючи з 2025 року.

Новий Porsche 911 GT3 вперше доступний одразу у двох версіях: для треку та доріг загального користування 911 GT3, одразу після появи в 1999 році, став взірцем поєднання гоночних характеристик та практичності в повсякденному житті. З нагоди 25-річчя нову модель уперше презентують одночасно у двох версіях: як орієнтований на рух треком спорткар із заднім крилом, та більш стриману версію з пакетом Touring.

Особенности летних шин для легковых автомобилей Когда температура стабильно поднимается выше +7°C, возникает необходимость замены зимних покрышек на легковые летние шины.

Гідравлічне обладнання в сільському господарстві Гідравлічне обладнання відіграє важливу роль у сучасному сільському господарстві, значно підвищуючи ефективність і продуктивність сільськогосподарських робіт. Завдяки гідравлічним системам аграрії отримують можливість автоматизувати процеси, підвищити точність виконання робіт і знизити трудовитрати.

Грузовое такси недорого во всех областях Украины Вам нужно организовать переезд из дома, квартиры, офиса или любого другого помещения, но в распоряжении нет достаточно вместительного транспорта?

Як підібрати підходящий дорожній мотоцикл для туриста. Вибір правильного дорожнього мотоцикла для подорожей є важливим кроком, який може значно вплинути на ваш досвід та безпеку. Існує багато факторів, які слід враховувати при виборі мотоцикла для туристичних поїздок.

Преимущества мотоцикла как средства передвижения Мотоцикл, символ свободы и скорости, также является непревзойденным средством передвижения в городской суете. Его компактные размеры позволяют уверенно маневрировать даже в самых загруженных уличных пробках, обходя заторы и экономя драгоценное время.

Як правильно обрати СТО для вантажних авто Власники транспортних компаній часто звертаються до різних станцій технічного обслуговування (СТО), адже це зручно та звільняє від необхідності самостійно обслуговувати вантажівки. У кожному місті є свої СТО, що пропонують різноманітні послуги.

Нова Toyota Corolla Hybrid - на чолі ефективності та інновацій У світі постійної еволюції автомобільної індустрії, Toyota знову визначає нові стандарти з випуском свого останнього джерела піонерства - седану Corolla з гібридною силовою установкою. Цей автомобіль, здатний перетворити ідею ефективності та екологічності на реальність, вразить навіть найвимогливіших любителів автомобілів.

Руководство при выборе кондиционера для автосалона от компании «Кондиціонери України» Автосалоны, дилерские автоцентры относятся к числу объектов, на которых необходимо поддерживать температурно-влажностный режим в соответствии с нормативными требованиями. Это важная составляющая охраны труда сотрудников и заботы о комфорте клиентов. Так что без установки кондиционера не обойтись.

Особенности выбора и ухода за шинами и дисками При эксплуатации автомобиля одним из важных аспектов безопасности и производительности являются шины и диски. Эти два элемента несут на себе ответственность за сцепление с дорогой и комфорт вождения. При выборе шин необходимо обращать внимание на их тип, размер, сезонность и индексы нагрузки и скорости

Бесконтактные автомойки могут использоваться для физических атак на авто и их владельцев

Цікаві автомобільні публікації

Більше новин

Новини

Думки