Działy Fiat Klub Polska
Do zademonstrowania zdalnego ataku wykorzystano komputer pokładowy znajdujący się w samochodzie Jeep Cherokee. Badacze Charlie Miller oraz Chris Valasek poinformowali, że znaleźli lukę w systemie rozrywki. Umożliwiła im ona nie tylko uzyskanie dostępu do mniej istotnych ustawień, ale także przejęcie kontroli nad samochodem. Początkowo kierowca samochodu nie mógł sterować klimatyzacją, radiem i wycieraczkami. Ostatecznie na zachowanie auta większy wpływ mieli badacze niż kierowca.
Luka została podobno wykryta w systemie pokładowym Uconnect, który komunikuje się ze światem zewnętrznym za pomocą sieci mobilnej Sprint. Jeśli doniesienia są prawdziwe, atak dowodzi, że wystarczy znać zewnętrzny adres IP atakowanego celu, aby nadpisać kod komputera pokładowego i przejąć kontrolę na samochodem.
Atak na tak "podłączony" samochod może być wykonany w wielu pojazdach Chrysler i Dodge, ale tylko w Stanach Zjednoczonych z uwagi, że atakujący musi być w tej samej sieci co auto atakowane (czyli sieć Sprint). Grupa Fiat Chrysler ogłosiła dzisiaj, że wezwała około 1,4 mln pojazdów do poprawek celem wgrania poprawek do oprogramowania pokładowego.
Firma wydała też poprawkę na swojej stronie internetowej oraz w czwartek, że wykonała też zdalną aktualizację w niektórych pojazdach mająca na celu blokowanie nieautoryzowanego dostępu zdalnego.
Pojazdy objęte wezwaniem obejmują modele z rocznika 2015, a są to pickup Dodge Ram, Dodge Challenger i Viper, SUV Jeep Cherokee i Grand Cherokee. Rzecznicy grupy Fiat Chrysler powiedzieli też, że dotychczas nie zanotowali problemów z przejęciem auta (poza przypadkiem Millera i Valaska w koncepcji).
Źródło: arstechnica.com
Ostatnio na forum
Tagi
Wiadomość