İki milyondan fazla araba kritik bir kusurun kurbanı oldu. Araştırmacılar, otomotiv dünyasında her yerde bulunan konutlarda endişe verici bir güvenlik açığı keşfettiler. Bluetooth menzilindeki herhangi bir bilgisayar korsanı, sahibinin ne olduğunu bilmeden arabanın kilidini açabilir, alarmı devre dışı bırakabilir veya kontağı uzaktan kapatabilir.
San Diego'daki California Üniversitesi'ndeki araştırmacılar alarm sisteminde kritik bir kusur keşfetti KARR. Meslektaşlarımızın bildirdiğine göre kablolubu sistem araba bayileri tarafından kuruldu 2 milyondan fazla araç Amerika Birleşik Devletleri'nde. Acrisure Protection Group şirketi tarafından geliştirilen bu alarm sisteminin, bayi otoparklarına park edilen araçların çalınmasını önlemesi amaçlanıyor.
Ayrıca okuyun: Binlerce araba tehlikede – bu güvenlik hataları trajediye dönüşebilirdi
Satın almadan önce takılan bir kutu
Satış esnasında alıcı ödemeli olan bu seçeneği reddetse bile kutu kalır. kaputun altına monte edildi. Motor çalışır çalışmaz ve araç durduktan sonra on dakikaya kadar Bluetooth sinyalleri yaymaya devam eder. Bu davranış, bireylerin araştırmacılar tarafından keşfedilen güvenlik açığından yararlanmasına olanak tanır. Etkilenen sürücülerin en az yarısı KARR'ın kurulumuna hiçbir zaman rıza göstermedi. Onun varlığından tamamen habersizler. Araç sahipleri, farkında olmadan arabalarını tehlikeye atabilecek bir makineyle ortalıkta dolaşıyorlar.
“Arabaları daha güvenli hale getirmek için tasarlanan bu sistem aslında bir güvenlik açığı yarattı”Araştırmacı Aaron Schulman açıklıyor.
Araştırmacılar deneyler yaparak tüm KARR cihazlarının ortak olduğunu fark etti. bir ve aynı kimlik doğrulama anahtarı. Bu benzersiz anahtar, KARR mobil uygulamasının kodunda doğrudan okunabiliyordu. Araştırmacılar daha sonra söz konusu uygulamanın koduna baktılar. Daha sonra Bluetooth menzilindeki herhangi bir KARR kutusunun kontrolünü ele geçirmenin bir yolunu buldular. Hedeflerine ulaşmak için kendilerini geliştirdiler. kendi uygulaması resmi uygulamanın koduna göre.
Ayrıca şunu da okuyun: Siber saldırı nedeniyle binlerce araba yere indirildi – ne oldu?
Bluetooth menzilindeki bir arabanın kilidini açın veya devre dışı bırakın
Araştırmacıların uygulaması geliştirildiğinde yakındaki herhangi bir KARR kutusuna komut göndermeyi mümkün kıldı. Araştırmacılar deneyleri sırasında uygulamalarını kullanarak bir arabanın kilidini açpark halindeki bir aracı felç edebilir ve çalışmasını engelleyebilir, hatta aynı anda birden fazla arabanın kornasını ve farlarını tetikleyebilir. Bu uygulama suçluların elinde büyük çapta hasara neden olabilir.
Kampüs otoparkında gerçekleştirilen bir gösteride araştırmacılar, yalnızca yirmi dakika içinde savunmasız bir KARR cihazıyla donatılmış 97 aracı tespit etti. Arıza, hedeflenen arabanın motorunun doğrudan çalıştırılmasına izin vermiyorsa, hırsızların işini büyük ölçüde kolaylaştırır. Kapılar açıldığında geriye sadece birkaç yüz dolara yasal olarak satın alınan bir otomotiv teşhis tarayıcısını kullanarak aracın kontrolünü ele geçirmek kalıyor.
Güncellemeyle düzeltilen bir kusur
Araştırmacılar, güvenlik açığını geçen yıl Ocak ayında Acrisure Protection Group'a bildirdi. Şirket, sonuçların kamuya açıklanmasından yalnızca birkaç hafta önce, yani neredeyse on sekiz ay sonra bir çözüm önerdi. Firmware güncellemesi kutusu piyasaya çıktı. İletişim kuran: kabloluAcrisure Koruma Grubu sorunun boyutunu küçümsedi. Şirket güvenlik açığını aradı “çok karmaşık” ve gerçek koşullardaki işletme riskinin ” zayıf “.
Ancak araştırmacılar, bir arabaya saldırı başlatmak için bu kusurdan nasıl yararlanılabileceğini gösteren çeşitli gösteriler gerçekleştirdiler. San Diego Üniversitesi'nden Profesör Stefan Savage için bu “muhtemelen en kötüsü” araba korsanlığı tehdidi asla keşfedilmedi.
👉🏻 Teknoloji haberlerini gerçek zamanlı takip edin: 01net'i Google'daki kaynaklarınıza ekleyin ve WhatsApp kanalımıza abone olun.
Kaynak :
kablolu
Bir yanıt yazın