Nadzor nad Korveto prek SMSa

Raziskovalci so predstavili vdor v elektronski sistem različnih avtomobilov, med drugim tudi ameriškega športnega avtomobila Chevrolet Corvette. Vdor deluje prek SMSa, cilja pa elektronske enote za spremljanje telemetrije, ki jih uporabljajo nekatere ameriške zavarovalnice (in tudi podjetje Uber). Te enote so sicer dosegljive tudi posebej. Ranljivost, ki so jo predstavili na konferenci USENIX, omogoča zaviranje/pospeševanje in celo upravljanje s krmilom.

Omenjene enote imajo omogočen oddaljen dostop za potrebe nadgradnje programske opreme, po besedah raziskovalcev pa je zaščita bistveno preslaba. Preko iskalnika SHODAN so našli telefonske številke okoli 1500 tovrstnih elektronskih naprav, s pošiljanjem pravega sporočila lahko na daljavo tudi preverijo, za kakšno enoto (torej katerega proizvajalca) točno gre.

-CH9BvFlrGs