Эксперимент в Австралии выявил у BYD Shark 6 уязвимости, позволившие специалисту по кибербезопасности дистанционно управлять рядом функций автомобиля прямо во время движения. В частности, он смог полностью выключить фары.
Эксперт по кибербезопасности Дэн Хрещук в течение двух недель изучал системы гибридного пикапа BYD Shark 6 в рамках расследования австралийской программы Four Corners. По его словам, получить доступ к автомобилю оказалось «проще, чем мы ожидали». Использованная им точка доступа, как утверждает специалист, даже не была защищена паролем, передает ABC.
Во время демонстрации Хрещук дистанционно блокировал двери, включал музыку на большой громкости и выводил изображения на экран мультимедийной системы. Когда автомобиль двигался по дороге со скоростью около 30 км/ч, эксперт включил дворники на максимальной скорости, активировал омыватель стекла и начал включать и выключать свет. В какой-то момент он полностью погасил фары.
При этом получить доступ к критически важным системам — в частности, тормозам и камерам автомобиля — специалисту не удалось: они были защищены другими механизмами безопасности.
Эксперимент также выявил потенциальные риски для конфиденциальности. Хрещук смог дистанционно активировать микрофон автомобиля и слушать разговоры в салоне, а также отслеживать местоположение машины в реальном времени. Через аудиосистему BYD он воспроизвел запись голоса водителя с командой «Hey Siri», после чего подключенный смартфон начал выдавать запрашиваемую информацию, в том числе данные из контактов.
BYD, комментируя расследование, заявила, что показанные кадры не являются убедительным доказательством существования уязвимости для удаленной атаки. Компания подчеркнула, что исследователи предварительно получили неограниченный физический доступ к автомобилю, и сообщила о собственной проверке изложенных в расследовании утверждений.
На фоне дискуссии о безопасности подключенных автомобилей власти Австралии начали консультации с отраслью по поводу будущих требований к кибербезопасности автомобильного программного обеспечения.