Menu
Čo o vás prezradí váš vlastný webový prehliadač? Pozrite sa

Čo o vás prezradí váš vlastný…

To, že o vás prevádzko...

Česká firma dobýva Áziu potom, čo čínsky veľmajster neprekonal jej zámok

Česká firma dobýva Áziu potom, …

Slovenská patentovaná v...

Software zadarmo: oprava Windows či prevod textu do hovoreného slova

Software zadarmo: oprava Windows č…

Osvedčená sada aplikác...

Vyzerá ako z minulého storočia...

Vyzerá ako z minulého storočia..…

 ...a je veľmi drahý. ...

OS na desktope? Vyskúšajte Android Oreo na počítači

OS na desktope? Vyskúšajte Androi…

Mobilný OS na desktope? ...

Zbrane budúcej vojny: elektromagnetickí "ničitelia počítačov"

Zbrane budúcej vojny: elektromagne…

Elektromagnetické pulz...

Čo si odniesol z návodu ISIS pre bezpečnú komunikáciu na internete

Čo si odniesol z návodu ISIS pre …

23. 11. 2015V reakcii na ...

Ktoré frekvencia používajú českí mobilní operátori?

Ktoré frekvencia používajú čes…

Zaujímate sa o konfigu...

NSA chcela zaviesť malware na Google Play a následne sledovať používateľa

NSA chcela zaviesť malware na Goog…

Malware, teda aplikáci...

NSA dokáže odpočúvať telefonáty aj z lietadla

NSA dokáže odpočúvať telefoná…

Pred odpočúvaním úd...

Prev Next
skafsqarhyazeubebgcazh-CNzh-TWhrcsdanlenettlfifrglkadeelhtiwhihuisidgaitjakolvltmkmsmtnofaplptrorusrslesswsvthtrukurvicyyi

BMW malo bezpečnostný problém, dali sa otvoriť na diaľku cez GSM systém napr. USRP

Komunikácia automobilov so systémom Connected Drive neprebiehala v šifrovanej podobe.
Niektoré automobily koncernu BMW bolo ešte donedávna možné otvoriť aj bez správneho kľúča.


Dôvodom bola bezpečnostná chyba v systéme Connected Drive. Na problém automobilku upozornil nemecký autoklub ADAC, ktorý podrobnosti zverejnil po jej odstránení.

Vozidlá s funkciou Connected Drive a integrovanou kartou SIM sa pripájali na internet a sťahovali informácie zo serverov automobilky v nezabezpečenej podobe.

Odborníci ADAC dokázali nasimulovať existenciu falošnej telefónnej siete, ku ktorej sa vozidlá BMW automaticky pripojili. Dokázali tak získať prístup k niektorým funkciám automobilu, ktoré boli priamo prepojené so SIM. Okrem odomknutia dverí sa tak dali napríklad ovládať multimediálny systém či klimatizácia.

 

Bezpečnostný problém vznikol pri prenose dát, no neovplyvňoval kritické funkcie, ako je riadenie alebo brzdenie.
Koncern vyriešil problém zakódovaním komunikácie vo vnútri vozidla pomocou štandardu HTTPS.

Problém bol vyriešený na diaľku...

Chyba sa dotýkala až 2,2 milióna vozidiel značiek BMW, MINI a Rolls-Royce, ktoré boli dodané so systémom Connected Drive od marca 2010 do 8. decembra minulého roka. V súčasnosti je už problém odstránený, všetky automobily svoju komunikáciu so serverom šifrujú.

Aktualizácia bola stiahnutá automaticky, pre odstránenie bezpečnostného rizika tak nie je potrebné navštíviť servis.

Automobilka nespresnila, či eviduje prípady zneužitia tejto bezpečnostnej chyby.
Otázky elektronickej bezpečnosti sú pre automobilky stále veľkou témou. Tesla napríklad minulý rok v júli vypísala súťaž, v ktorej mali hackeri skúsiť odomknúť dvere na zaparkovanom aute a naštartovať motor. Odmenou bolo 10-tisíc dolárov. Dvojici čínskych hackerov sa skutočne podarilo do systému auta preniknúť, odmenu však nedostali. Dokázali totižto „iba“ počas jazdy odomknúť dvere a ovládať klaksón, svetlá a elektrickú strechu.

 

Hlúpa chyba, ale musíme si zvyknúť
JánTrangel komentuje

Je veľmi prekvapujúce, že taký veľký a vplyvný koncern ako je BMW sa nechal nachytať na takú začiatočnícku chybu. Akákoľvek bezdrôtová komunikácia automobilu by vždy mala prebiehať v šifrovanej podobe a vykonaniu príkazov by mala predchádzať viacstupňová autorizácia.

Hocako hlúpo nám táto chyba môže pripadať, musíme si začať zvykať. Autá budú komunikovať s okolitým svetom stále viac a viac, systém automatického núdzového volania eCall by mal byť vo všetkých nových automobiloch prítomný už od konca tohto roka.

Ten síce väčšinou nebude taký sofistikovaný ako Connected Drive od BMW, stále však pôjde o nový komunikačný kanál, ktorý sa bude dať zneužiť.

Na celej kauze je zaujímavá ešte jedna vec - postup autoklubu ADAC. Po vlne obrovských škandálov minulý rok je jeho reputácia na historicky najnižšej úrovni, počet členov výrazne poklesol a autorita kedysi mocnej inštitúcie je v troskách.

V tomto prípade ale predstavitelia zachovali chladnú hlavu a situáciu vyriešili najlepšie, ako sa len dalo.

Namiesto toho, aby začal hystericky ukazovať prstom na BMW a naháňať lacnú popularitu, najprv automobilku upozornili, počkali na odstránenie problému a až následne to všetko zverejnili.

 

Tentoraz môžem povedať, že počínanie ADAC je nasledovaniahodné.

Zdroj: zive.cz

Naposledy zmenenéstreda, 25 marec 2015 12:30
Pre písanie komentárov sa prihláste
návrat hore