Автомобили Mazda можно взломать с помощью простой «флэшки»

[Agressor]

You must be registered for see images attach

Инженер опубликовал скрипты, автоматизирующие процесс взлома информационно-развлекательной системы.

Автомобили Mazda с информационно-развлекательной системой Mazda MZD Connect нового поколения можно взломать, лишь подключив к приборной панели USB флэш-накопитель. Об уязвимостях стало известно еще в 2014 году, и с тех пор они активно используются владельцами Mazda для кастомизации информационно-развлекательной системы, установки новых настроек и приложений.

Как сообщает издание Bleeping Computer, инженер ИБ-компании Bugcrowd Джей Турла (Jay Turla) запустил проект mazda_getInfo, автоматизирующий процесс взлома информационно-развлекательной системы Mazda. Турла начал работу над проектом после того, как сам приобрел автомобиль. «Я просто хотел выяснить возможные векторы атак на мою машину», - заявил инженер.

На прошлой неделе Турла опубликовал исходный код mazda_getInfo на GitHub. Проект позволяет любому желающему скопировать набор скриптов на «флэшку», подключить ее к приборной панели Mazda и выполнить вредоносный код на прошивке MZD Connect. Во время тестирования инженер осуществил простые атаки наподобие печати текста на приборной панели. Поскольку MZD Connect базируется на основе UNIX, кто угодно может написать вредоносный скрипт и осуществить более серьезную атаку.

После подключения к приборной панели USB флэш-накопителя с разработанными Турлой скриптами атаки осуществляются автоматически без какого-либо участия со стороны пользователя. Тем не менее, атаки возможны только при включенной нейтральной передаче или запущенном двигателе. То есть, уязвимости в информационно-развлекательной системе не позволяют завести и угнать машину. Однако не стоит недооценивать проблему. По словам инженера, злоумышленники могут проэксплуатировать уязвимости для создания ботнета из автомобилей Mazda или установить троян для удаленного доступа.

Источник: SecurityLab.ru

 

[Мулат]

Ниче себе поворот

 

[Павел.]

мазда, управляй мечтой

 

[kasper]

мазда, управляй мечтой

аххахах сломаной мечтой)

 

[Блуд Еретиков]

Хахахахха, мощно конечно, интересно а чем можно взломать кроме линеек нашу Ладу ?

 

[Limpopo17]

Всегда найдется кулибин который сможет обойти защиту не только мазды а и по круче

 

[stanis]

вот так поворот ) скоро уже все будет взломано и прослушано

 

[Dmitry93]

Ща подорвется рейтинг мазды

 

[stanis]

Ща подорвется рейтинг мазды

при чем раз в 100

 

[Tihon74]

Мазда из-за этого паблика попала на очень большие бабки...

 

[FroZZZ]

рейтинг мазды щас упадет ниже плинтуса

 

[Collapz]

Хахахахха, мощно конечно, интересно а чем можно взломать кроме линеек нашу Ладу ?

При помощи кочерги и чей то матери)))

 

[Cashalot888]

Очередная экономия на кибербезопсности? Всё сенсационнее и сенсационнее.

 

[oly767]

Ах уж эта любознательность!!! Какого лысого он задумал сам взломать свою машину,явно тут какой-то подвох

 

[Lena]

Ах уж эта любознательность!!! Какого лысого он задумал сам взломать свою машину,явно тут какой-то подвох

Это всё происки конкурентов,они потом ему новую Тойоту купят

 

[marichka]

Мда уж, надеюсь эту уязвимость скоро исправят, ибо так не длается. Вирус это очень плохо, а тем более в машине!

 

[Understimate]

Мда уж, надеюсь эту уязвимость скоро исправят, ибо так не длается. Вирус это очень плохо, а тем более в машине!

Нужно было сначало норм систему сделать, чтобы потом не было такого.

 

[marichka]

Нужно было сначало норм систему сделать, чтобы потом не было такого.

Поддерживаю, такая солидная компания и вот такое допустила. Обидно конечно, и опасно

 

[RAHIM]

Всегда найдется кулибин который сможет обойти защиту не только мазды а и по круче.Видел видео в интеренете гелик взломали вот это поворот