Článek
Společnost PCAutomotive, která se zabývá kybernetickou bezpečností v automobilovém sektoru, prezentovala na konferenci o počítačové bezpečnosti Black Hat Europe zajímavé výsledky týkající se infosystému MIB3.
Ten najdeme například v oblíbené Škodě Superb třetí generace a v dalších modelech. Firma našla 12 zranitelností, které mohou útočníci zneužít prostřednictvím technologie bluetooth, kdy jim stačí být jen 10 metrů od napadeného auta.
V ohrožení jsou superby třetí generace a jiné modely užívající infosystém MIB3.
Tucet problémů navazuje na devět jiných, které byly zjištěny v minulosti. Alespoň takto zprávu podal český server svolavacky.cz, který se zabývá primárně informováním o svolávacích akcí různých automobilek.
Co tedy hackeři mohou po napadení vašeho auta zjistit?
- sledovat auto v reálném čase, a to včetně jeho polohy a rychlosti
- nahrávat hovory pomocí mikrofonu integrovaného v autě
- získat telefonní kontakty uložené v infosystému, které nejsou zašifrované
- manipulovat s infosystémem (např. přehrávat zvuky, zobrazit jiný obsah)
Kritické systémy mimo ohrožení
Podle odhadů by mohlo být ohroženo více než 1,4 milionu vozidel po celém světě. Server svolavacky.cz dále v uvedl, že toto číslo nezahrnuje aftermarketové instalace, které riziko ještě zvyšují. To jest například rádio z AliExpressu, jež může mít kyberbezpečnost nula.
Kritické systémy ohroženy nejsou. Hackeři vám však mohou ukrást nešifrované kontakty nebo nahrát hovor.
Bezpečnostní díra nicméně neumožňuje napadení kritických systémů, jakými jsou například brzdy nebo řízení. Ty mají vlastní oddělenou a zabezpečenou síť uvnitř vozidla.
Automobilky Škoda a Volkswagen nelenily a provedly nezbytné úpravy. Díky tomu, že jsou dnešní auta on-line, je takové opravy možné realizovat i na dálku. Mimo toho automobilky na kyberbezpečnosti pracují kontinuálně.
Pokud si nejste jistí (nebo se chcete ujistit), jestli tuto bezpečnostní záplatu máte nainstalovanou, můžete vyhledat nejbližší autorizovaný servis Škoda, Volkswagen. Pokud byste se dotazovali u dealera telefonicky, mějte určitě připravený 17místný VIN kód vašeho vozidla.