Эксперты снова взломали Jeep Cherokee

Исследователи информационной безопасности из Uber Advanced Technology Center Крис Валасек и Чарли Миллер вновь показали, каким образом злоумышленники могут захватить контроль над Jeep Cherokee, выпущенным в 2014 году. Эксперты использовали лишь ноутбук, который был подключен к сети контроллеров через порт, находящийся под приборной панелью автомобиля.

Хотя для того, чтобы провести атаку, злоумышленник должен находится в автомобиле, Миллер считает, что хакеры смогут использовать скрытые устройства с автоматизированными командами, которые будут срабатывать в нужный для взломщиков момент времени. Кроме того, вероятна схема атаки с применением дистанционного управления скрытым устройством через интернет. Таким образом злоумышленники могут контролировать замки, рулевое управление и тормоза.

В июле минувшего года Fiat Chrysler была вынуждена отозвать 1400000 автомобилей из-за уязвимости, найденной в телематическом программном обеспечении UConnect. С помощью данной бреши, которую также нашли Валасек и Миллер, удаленный пользователь мог захватить управление автомобилем.