Спорткар Chevrolet Corvette взломан при помощи SMS

Правда, нужно сразу оговориться, что концепция атаки основана на задействовании оборудования сторонних производителей. В данном случае нападение осуществлялось через так называемый сканер OBD-II, подключающийся к диагностическому порту автомобиля. Такие устройства используются грузоперевозчиками и сервисами вроде Uber для контроля положения автомобилей, мониторинга работы их систем и пр.
Сканеры OBD-II подключаются к автомобильному бортовому компьютеру и сотовой сети для передачи данных. Именно это и открывает возможность для хакерских атак.

Исследователи приобрели несколько сканеров французской компании Mobile Devices и осуществили их реверс-инжиниринг, что позволило выявить ряд уязвимостей. Далее посредством специально составленных сообщений SMS, отправляемых со смартфона, удалось осуществить атаку. В частности, специалисты продемонстрировали, что могут взять на себя контроль над стеклоочистителями и, что намного более опасно, управление тормозами.

Добавим, что в последнее время был показан целый ряд дистанционных атак на автомобильные электронные системы различных производителей. Пожалуй, наиболее серьёзным стал взлом бортового ПК машин Fiat Chrysler: опасная уязвимость позволяет захватить удалённый контроль над рулевым управлением, тормозами, акселератором, трансмиссией, климатическим блоком, медиацентром и др.