Сучасні автомобілі містять камери, мікрофони та постійно підключені до мережі комп’ютерні системи, що створює нові ризики для власників. Особливу увагу в Європі приділяють китайським технологіям: у Чехії вже попереджали, які дані шукають китайські кібершпигуни та чим небезпечне дистанційне адміністрування обладнання з КНР.
Як експерт отримав доступ до BYD Shark 6
Кіберексперт Ден Грещук із компанії Fortify Labs у Канберрі отримав BYD Shark 6 на два тижні для перевірки захищеності його програмного забезпечення. Під час тесту він виявив цифрову точку доступу, яка взагалі не була захищена паролем.
Через неї фахівець зміг відмикати двері, запускати музику та виводити зображення на дисплей мультимедійної системи.
Також експерт дистанційно вмикав склоочисники на максимальній швидкості, активував омивач скла та керував освітленням. В один момент йому вдалося повністю вимкнути світло автомобіля.
«Це було простіше, ніж ми очікували», — розповів Грещук.
Тестування проводили навіть під час руху автомобіля зі швидкістю близько 30 км/год. Водночас дослідник не отримав доступу до найбільш критичних систем, зокрема гальм і камер.
Електроніка відіграє дедалі більшу роль у сучасних машинах, хоча не всі системи автобезпеки дійсно працюють однаково ефективно.
BYD Shark 6 вдалося перетворити на пристрій для прослуховування
Найсерйознішим результатом експерименту став доступ до автомобільного мікрофона. Експерт зміг активувати його та слухати розмови людей у салоні.
«Трохи лякає, наскільки BYD Shark відкритий для хакера. Мені не довелося зламувати замок. BYD залишила вхідні двері відчиненими», — описав дослідник рівень захисту автомобіля.
ABC продемонструвала потенційну небезпеку на практиці. Журналіст під час поїздки назвав у розмові із Siri дані, з яких можна було скласти тимчасовий пароль. Експерт записав розмову, а потім використав голосовий асистент для отримання додаткової персональної інформації.
У результаті йому вдалося дістатися навіть до пароля інтернет-банкінгу журналіста. Експеримент показав, що зламаний автомобіль може використовуватися не лише для керування його обладнанням, а й для збору конфіденційної інформації про пасажирів.
У ЄС нові автомобілі з липня 2024 року повинні відповідати вимогам кібербезпеки, зокрема правилам UN R155. Виробники мають демонструвати наявність системи управління кіберризиками протягом розробки, виробництва та експлуатації машин.
BYD не погодилася з однозначними висновками експерименту. Виробник заявив, що показані матеріали не доводять можливості дистанційної атаки без фізичного доступу до машини. Компанія розпочала власне розслідування.
BYD водночас активно розширюється на європейському ринку. Зокрема, цього року BYD представив автомобіль для Європи, розроблений спеціально з урахуванням потреб місцевих покупців.
