[AutoVisor] - ландшафт автомобильной кибербезопасности

Вашу заблокированную «зарядку» для авто и смартфон тихо взламывает обычная SIM-карта Производители годами строили непробиваемые песочницы внутри мобильных ОС, но напрочь забыли про мелкую пластиковую пластинку в слоте. Внутри SIM-карты прячется отдельный процессор, способный отсылать чипсету связи команды RUN AT из далеких 1980-х годов. Разработчики стандартов мобильной связи когда-то посчитали карточку заведомо доверенной деталью. Итог печален, дремучий протокол эпохи диалапа теперь командует современными модемами. Исследователи из Бирмингема собрали утилиту CATana и протестировали 26 устройств, среди которых оказались 18 смартфонов и 8 промышленных IoT-модулей. У девяти гаджетов обнаружили дыру, позволяющую карте выполнять произвольные AT-команды. Удалось не просто уронить связь или сбросить устройство в небезопасный режим 2G, а прочитать произвольные файлы и выполнить код на коммуникационном процессоре. На заблокированных Android-смартфонах карточка вообще без ведома хозяина открывала вредоносные сайты в фоновом режиме, не требуя никаких кликов. Больше всего достанется не владельцам телефонов, а промсектору и автопрому. Смартфоны хотя бы регулярно получают патчи, а вот сотовые модули в электрозарядных станциях, бортовых системах авто и роутерах защищены минимально. Атака через компрометацию цепочек поставок или взлом eSIM легко превратит тысячи подключенных машин в кирпичи. Регуляторам и чипмейкерам придется полностью выпиливать поддержку RUN AT, иначе понятие доверенной среды окончательно потеряет смысл. #SIM #Кибербезопасность #IoT @SeclabNews

🔑 Инструмент слесаря стал орудием угонщика ⚙️ Программатор ключей - легальная железка. Ей пользуются автослесари и дилеры, чтобы прописывать новые ключи в память машины. Стоит недорого, продаётся открыто, никакой лицензии не требует. Ровно поэтому она и стала одним из главных инструментом угонщиков. ⏱ Схема простейшая: попасть в салон (разбить стекло, поймать сигнал брелока или просто найти незапертую дверь), воткнуться в диагностический разъём под торпедой и за 60-90 секунд прописать чистую болванку ключа. Иммобилайзер считает новый ключ родным. Машина уезжает своим ходом, без взлома замка зажигания и без следов, по которым страховая поверит в угон. 📈 В Миннеаполисе кражи авто в этом году развернулись вверх после двух лет снижения. Полиция прямо называет одной из причин программаторы. Местный слесарь рассказывает, что его самого несколько раз обносили ради инструментов, а однажды это делали под дулом пистолета. В Австралии полиция штата Виктория оценивает долю угонов через OBD-перепрошивку в 30-40% от всех краж, а в рамках одной операции набралось больше 180 задержаний и 527 обвинений. ⚖️ Регуляторы отреагировали ожидаемо. С 1 января в Калифорнии программаторы, дубликаторы ключей и ретрансляторы сигнала официально попали в перечень воровского инструмента: хранение с умыслом на кражу - до полугода тюрьмы и штраф до 1000 долларов. Формулировка «с умыслом» тут ключевая, ведь сама по себе железка остаётся легальной, иначе без работы остались бы все слесари страны. Правозащитники, кстати, возражали: доказывать намерение по факту владения предметом довольно скользкая дорожка. 🛡 А производители инструментов начали шевелиться сами: одна из крупных компаний уже ввела дополнительную верификацию пользователей. Отраслевая история старая как мир - любой диагностический доступ к машине одинаково хорошо работает и на ремонт, и на угон. Вопрос лишь в том, кто держит инструмент в руках, и проверяется ли это хоть как-то. 📖 Источник 🚙 [AutoVisor] - ландшафт автомобильной кибербезопасности

🚅 Как студент остановил четыре скоростных поезда 🕗 5 апреля, 23:23. По внутренней радиосети Тайваньской высокоскоростной железной дороги проходит сигнал General Alarm - высший приоритет, аварийное оповещение. Четыре состава, идущие на скорости до 300 км/ч, переходят на ручное экстренное торможение. Вся сеть встаёт на 48 минут. Никакой аварии на путях не было, а злополучный сигнал отправил 23-летний студент, будущий филолог. 📱 Отправил сигнал он не из диспетчерской, а снаружи. Купил в интернете SDR-приёмник, подключил между антенной и ноутбуком, перехватил и раскодировал параметры радиосети TETRA, а потом зашил их в обычные носимые рации, чтобы прикинуться легитимным абонентом. Всё оборудование с открытого рынка, никакого проникновения в сеть, никакого инсайдера в штате. 🔓 Формально систему защищали семь уровней проверки. Но практически - ключи в ней не меняли 19 лет, с самого запуска. Ротация, судя по всему, просто никогда не была настроена. Дыра была не в самом протоколе, а в том, как его эксплуатировали: сколько ни строй уровней, статичный ключ, пролежавший два десятилетия, рано или поздно окажется у кого-то ещё. 🚨 Дальше сработала штатная процедура: диспетчерская перезвонила на источник тревоги для подтверждения, получила невнятные ответы, а потом рацию просто выключили. Компания пересчитала все служебные устройства, убедилась, что ни одно не пропало, и пошла в полицию. По записям камер и логам радиосети вышли на квартиру, где нашли 11 раций, SDR и ноутбук. Студента задержали 28 апреля, ему грозит до 10 лет. ⚡️ Неприятно то, что TETRA не тайваньская экзотика. Этот стандарт с девяностых используют полиция, экстренные службы, аэропорты и транспорт примерно в 120 странах. Исследователи предупреждали о его слабостях ещё в 2023-м. Тайвань просто показал, во что это выливается, когда предупреждения складывают в стол. 📖 Источник: BleepingComputer 🚙 [AutoVisor] - ландшафт автомобильной кибербезопасности

✈️ Пробелы авиационной ИБ 🛡 🔒 Бортовые системы авиалайнеров разделены жёстко: то, что управляет полётом, физически изолировано от всего остального. Это работает. Но за периметром этой изоляции накопилось достаточно интересного. 🌟 Пилоты давно летают с планшетами вместо чемодана бумажных карт. На них схемы захода, расчёт взлётных параметров, аварийные инструкции. Уязвимости находили в приложениях сразу нескольких производителей: слабая валидация данных, возможность подменить параметры полосы или веса. Ошибка в расчёте тяги - и самолёт разгоняется с нехваткой мощности. С Alaska Airlines именно так и вышло: баг в приложении, два хвостовых удара о полосу за несколько минут, наземная остановка всего флота. 🛰️ GPS-спуфинг из экзотики превратился в рутину над зонами конфликтов. Самолёты теряют навигацию, получают ложные предупреждения о близости земли прямо на глиссаде. Но интереснее другое: GPS - это в первую очередь время, а не координаты. В одном задокументированном случае подменённый сигнал перевёл бортовые часы на несколько лет вперёд. Следом посыпалось всё, что завязано на шифровании: сертификаты не действительны, спутниковая связь отвалилась, текстовый канал с диспетчером тоже. Остался только голос на УКВ. На восстановление всех систем ушло две недели. 💼 Корень проблемы не в том, что авиация игнорирует безопасность - как раз наоборот. Но цифровые угрозы появляются быстрее, чем авиационная сертификация на них реагирует. Патч в обычном софте - дни. Патч в системе коммерческого авиалайнера - месяцы, иногда годы. 🎞 Это лишь часть тем из разбора авиационной кибербезопасности от Кена Монро. Там ещё про дыры в бортовых развлекательных системах, аэропортовую инфраструктуру и т.д. Полное видео - https://www.youtube.com/watch?v=QkxZYEl_Asc 🚙 [AutoVisor] - ландшафт автомобильной кибербезопасности

🛺 Хакнуть индийскую рикшу может любой желающий, имеющий смартфон 🔋 В Индии набирает обороты необычная проблема: электрические рикши внезапно теряют тягу прямо во время движения. В социальных сетях уже появились десятки похожих видео. 🔗 Специалисты TraceX Labs выяснили, что причина вовсе не в разряженной батарее. Всё дело в плате управления аккумулятором (BMS), которая в недорогих батарейных сборках использует Bluetooth без какой-либо аутентификации. 📲 Во многих рикшах установлены массовые BMS JBD (Jiabaida) и их многочисленные клоны. Заводские настройки зачастую оставляют Bluetooth либо вовсе без пароля, либо со стандартными комбинациями вроде 000000 или 123456. При этом регистр, отвечающий за отключение разряда батареи, доступен для записи любому подключившемуся устройству. Достаточно находиться в радиусе 10-15 метров, открыть одно из распространённых диагностических приложений (BAT-BMS, XiaoXiang или LOSSIGY), выбрать обнаруженную батарею и отключить разряд. После этого питание двигателя прекращается, и рикша останавливается. Исследователи называют это пранком, однако в плотном городском потоке последствия могут быть куда серьёзнее - от столкновения с автомобилем сзади до отката машины на подъёме. 🚦 Проблема затрагивает далеко не одну модель. Такие BMS, по оценкам исследователей, используются в 2,5-3,5 млн электрических рикш — что примерно 60-70% всего парка страны. Помимо хулиганства, подобная уязвимость создаёт возможности для вымогательства (заплати - включим батарею), угона обездвиженного транспорта или целенаправленного вывода из строя коммерческого автопарка. 🔌 Причина оказалась довольно скучной: возможность удалённо отключить питание батареи предусмотрена, а вот механизм защиты доступа - нет. В качестве временного решения исследователи рекомендуют вскрыть корпус батареи и отсоединить Bluetooth-модуль (небольшую зелёную плату размером около 3×2 см с маркировкой JBD B159 или BLE001). После этого BMS продолжит контролировать состояние аккумулятора, но перестанет быть доступной по Bluetooth. 🚙 [AutoVisor] - ландшафт автомобильной кибербезопасности

🛰️ Как две фуры текилы увели через поддельный GPS 📦 Осенью 2024-го у бренда Santo (текила Гая Фиери и Сэмми Хагара из Van Halen) с маршрута пропали сразу две фуры - больше 24 тысяч бутылок примерно на миллион долларов. Груз шёл из Мексики через Ларедо на склад в Пенсильвании, но трекеры всё это время послушно показывали, что машины едут по графику: сначала «встали на ремонт под Вашингтоном», потом «подъезжают к складу». Историю недавно детально разобрали в расследовании 60 Minutes на CBS - хороший повод объяснить, как такое вообще возможно. 🔀 Схема называется double brokering. Логисты Santo наняли перевозчика, тот перепродал заказ двум подставным транспортным компаниям с липовыми реквизитами, а те посадили за руль ничего не подозревающих водителей. Дальше подключился GPS-спуфинг: в трекинг через эмулятор льют поддельные координаты, и на карте фура едет ровно туда, куда надо, пока настоящая уходит в Лос-Анджелес. Для убедительности слали ещё и фейковые фото «сломанного» грузовика. Ни тревоги, ни подозрений - груз типа немного опаздывает. 📈 По данным следователей из Verisk CargoNet, такой удалённый увод грузов за четыре года вырос на 1200% и происходит уже по несколько раз в день, а на кражах грузов бизнес теряет больше 230 миллионов долларов в год. Организуют всё онлайн и часто из другой страны: этот эпизод, например, вёл почерк группировки из Армении - за 11 тысяч километров от места погрузки. Сегодня текила, завтра - фарма, электроника или что-нибудь посерьезней. 📖 Источник 🚙 [AutoVisor] - ландшафт автомобильной кибербезопасности

⚡ 900 кВт на приборке, 40 в розетке 🔌 Быстрая зарядка CCS (самый ходовой стандарт в мире, на нём же построена и тесловская NACS) устроена хитро: машина и станция общаются прямо по силовому кабелю - данные идут поверх электричества по технологии HomePlug Green PHY. Канал считается проводным и вроде как закрытым, но сигнал предательски фонит в эфир. Исследователи из Оксфорда (проект DCeption) собрали на SDR приёмник, который ловит эту утечку по воздуху с полутора метров - не разрезая кабель и вообще ничего никуда не втыкая. 🕳 Сетевой ключ в начале сессии уходит открытым текстом, а процедура знакомства машины и станции ничем не подписана. Этого достаточно, чтобы вклиниться между ними и сесть человеком посередине (MITM). Попутно сносится TLS шифрование, которое в реальном парке почти никто не включает, и после этого любое сообщение между авто и колонкой можно переписать на лету. 📊 Проверялось на настоящих авто. В одном тесте на приборке светилось больше 900 кВт, а в батарею при этом шло около 40 - машина заряжалась, не замечая подвоха. В другом, ближе к концу зарядки, запрос тока резко задрали до предела: аккумулятор уже просил ноль, но подмена это спрятала, и авто секунд семнадцать качали вдвое большим током, пока не сработала аварийная остановка. На тестовой связке 50 кВт обошлось без последствий, но на 400-киловаттной колонке такой рывок уже нешуточный удар по аккумулятору. 🔋 Слабое место тут в доверии: машина верила цифрам станции, а станция запросам машины, а перепроверять друг друга они не стали. Дыра сидит не в отдельной модели, а в самом протоколе, зашитом в миллионы электрокаров и зарядок по всему свету. Авторы уже уведомили отраслевой консорциум CharIN, код выкладывать отказались, а быстрого патча ждать не стоит - лечить придётся сам стандарт. Как вариант защиты предлагают отдавать ключ по старой сигнальной линии в кабеле, которая в эфир не светит. 🚙 [AutoVisor] - ландшафт автомобильной кибербезопасности

🔑 Противоугонка, которая сама открывает двери угонщику 🚗 Исследователи из Калифорнийского университета в Сан-Диего (UC San Diego) разобрали маленькую коробочку, которую дилеры в Южной Калифорнии с 2017 года ставят под торпеду со стороны водителя. Называется KARR - на стекле обычно наклейка «KARR» или «SWDS». Ставят её для учёта машин на площадке и защиты от угона, а потом продают новому владельцу как платную опцию: запирай/отпирай двери и глуши движок со телефона. В скоупе поражения - Honda, Toyota, Mazda, Ford и Jeep. Всего минимум 2,2 млн машин, часть которых уже разъехалась по США, Канаде и Японии. 📱 Устройство общается с телефоном по Bluetooth Low Energy (BLE). Учёные отреверсили фирменное приложение, написали своё и с расстояния около пяти метров смогли отпирать двери, бибикать, моргать фарами и блокировать запуск двигателя (если мотор ещё не заведён). 😎 Цирк в том, что во всех устройствах зашит один и тот же ключ. Авторы сравнили это с тем, как если бы на всей линейке замков стоял пароль «1234» - и сменить его нельзя. Взломал одну коробочку - получил доступ сразу ко всем двум миллионам машин. 😱 Уехать с одного телефона не выйдет - так двигатель не завести. Но угонщику это и не нужно: он тихо открывает дверь по Bluetooth, без разбитого стекла и воя сигналки, садится внутрь, а дальше берёт стандартный инструмент для клонирования ключа и спокойно уезжает. Бонусом в публичных базах лежат геоданные машин с этими устройствами, так что конкретную цель можно ещё и отследить заранее. 🩹 Патч уже вышел (20 июля 2026), лечится обновлением прошивки через приложение KARR. Загвоздка в том, что большинство владельцев про коробочку даже не знают: опцию не покупали, а железка всё равно висит на проводке и остаётся уязвимой. Просто выдрать её нельзя, так как она вплетена в зажигание и бортовой компьютер. Профессор Стефан Сэвидж из UCSD назвал это, пожалуй, худшей автомобильной дырой, что он видел. Детали команда обещает показать на DEF CON 9 августа. 📖 Источник 🚙 [AutoVisor] - ландшафт автомобильной кибербезопасности

🔐 Кибербезопасность современного автомобиля — это не только защита от взлома, но и способность вовремя сообщить владельцу об атаке. В новом тесте мы проверили работу штатной телематики BYD при подавлении канала связи. Оказалось, что при потере связи автомобиль продолжает отображаться в приложении как исправный, а уведомления владельцу не приходят. Более того, сам телематический модуль находится в легком доступе и может быть быстро отключен после проникновения в салон. Такие особенности нельзя назвать критической уязвимостью, но они показывают, что производителям еще есть над чем работать в области кибербезопасности автомобилей. Контроль канала связи должен стать таким же важным элементом защиты, как контроль открытия дверей или запуска двигателя. #BYD #Leopard #Кибербезопасность

🎞 Дешёвый CarPlay-адаптер за 50 долларов - готовый бэкдор в вашей машине 🚗 🔍 Исследователь купил беспроводной переходник для CarPlay за 50 долларов и решил посмотреть, что у него внутри. Через пять часов он уже мог залить на устройство модифицированную прошивку и получить к нему полный удалённый доступ. 🖥 Оборудование стандартное: китайский камень, 16 МБ флеш-памяти, Wi-Fi/BT-чип и три контактные площадки для отладки, аккуратно выведенные на плату. UART оказался заблокирован, но только на чтение, поэтому через него удалось узнать версию ядра, какие сервисы запускаются и где искать точки входа. ☠️ Сам Wi-Fi раздаёт точку доступа с паролем, который одинаковый на всех устройствах этой модели. Его легко найти в интернете по названию сети. Подключившись, исследователь попал на веб-интерфейс, а там OTA-обновление. Прошивка лежит в открытом облачном хранилище без шифрования и подписи, а эндпоинт для загрузки обновлений работает без какой-либо аутентификации. 🖥 Дальше - проще некуда. Исследователь распаковал прошивку, добавил в неё свой CGI-скрипт, дающий root-доступ, перепаковал и залил обратно одной curl-командой. Все - адаптер перепрошит. В прошивке также нашёлся пароль от root в открытом виде и ключи доступа к Alibaba Cloud, то есть хакер мог бы не только управлять самим устройством, но и читать логи, которые оно отправляет в облако. 📚 Источник 🚙 [AutoVisor] - ландшафт автомобильной кибербезопасности

❤️ SAE J3101/4: защита авто на аппаратном уровне 🫲 😎 Атаки на автомобили не ограничиваются кодом. Злоумышленники часто бьют в железо: анализируют потребление энергии, замеряют время отклика, следят за температурой - это называется side-channel. Или используют короткие скачки напряжения и сбои тактовой частоты (fault injection). Так можно вытащить криптографические ключи или подменить логику работы самого чипа. 🤩 Новый стандарт SAE J3101/4 описывает, как проектировать электронику, устойчивую к таким аппаратным атакам. Он охватывает шесть направлений: безопасная архитектура, криптография на уровне чипа, детекция сбоев, рандомизация, защита от вскрытия и методы валидации. Это конкретные технические решения, которые нужно закладывать на этапе производства. 🚘 В эпоху программно-определяемых машин безопасность не может ограничиваться софтом. Если защита не вшита в кремний, даже самый продуманный код легко обойти через физический доступ к плате. Этот стандарт - шаг к тому, чтобы делать автомобили были безопасными на уровне транзисторов. 🚙 [AutoVisor] - ландшафт автомобильной кибербезопасности

❗️ ISO 21434 - необходимо, но недостаточно 🚗 Стандарт ISO/SAE 21434 стал основой кибербезопасности в автомобильной индустрии. Он помогает производителям анализировать угрозы, закладывать защиту на этапе проектирования и управлять рисками на протяжении всего жизненного цикла. Но безопасность автомобиля зависит также от того, как он производится, обновляется и взаимодействует с внешним миром. 🎶 Современный автомобиль - постоянно обновляемая система, которая получает софт по воздуху (OTA), использует компоненты от десятков поставщиков и обменивается данными с облачными сервисами. В такой экосистеме одного продуктного стандарта недостаточно. Нужна комплексная защита всей цепочки. _______________ 🔗 Вместо того чтобы применять стандарты по отдельности, их стоит объединить в единый процесс: 🚚 TISAX + ISO 21434 - контроль поставщиков. TISAX проверяет, что инфраструктура и сети поставщиков действительно защищены. 21434 анализирует код и логику компонентов на предмет уязвимостей. Вместе они позволяют автоматически блокировать непроверенный сторонний код ещё до того, как он попадёт в сборку. 🔵 ISO 27001 - защита CI/CD-конвейера (процесс автоматической сборки, тестирования и доставки кода). Если злоумышленник взломает серверы, где происходит сборка, он сможет внедрить вредоносный код в прошивку. 27001 защищает саму инфраструктуру, управляя доступом разработчиков, контролируя ключи для подписи кода и изолируя среду сборки. 🤩 Быстрое OTA-развёртывание. Когда в полевых условиях обнаруживается уязвимость, нужна скоординированная реакция. 21434 запускает процесс через центр мониторинга (V-SOC), 27001 изолирует среду для разработки патча, а TISAX гарантирует безопасную доставку обновления обратно в автопарк. ____________________ 👥 Компании часто управляют этими стандартами в изолированных отделах: продуктовая безопасность - отдельно, IT-безопасность - отдельно, работа с поставщиками - отдельно. Но в эпоху SDV такой подход не работает. Интеграция трёх стандартов в единый DevOps-процесс не просто упростит соблюдение требований, а превратит кибербезопасность из бюрократической нагрузки в инструмент, который ускоряет разработку и повышает доверие к продукту. 🚙 [AutoVisor] - ландшафт автомобильной кибербезопасности

🕑🍌 Хакнул FSD - БАН. Tesla начала чистку 🏎 Владельцы Tesla по всему миру устали ждать официального одобрения FSD (Full Self-Driving - флагманский пакет Tesla, который обещает полное автономное вождение). И нашли обходной путь: за 500-2000 долларов устройство подключается к CAN-шине, подменяет геопозицию и активирует автопилот там, где он недоступен. В одном Китае таких машин насчитали больше 100 тысяч. Но в апреле 2026 года Tesla удалённо отключила FSD на всех автомобилях с модификациями. ✋ Владельцы начали получать уведомление: «Обнаружено несанкционированное устройство, функции помощи водителю отключены». В некоторых случаях последовала пожизненная блокировка по VIN - машина теряет доступ к FSD навсегда, даже при легальной подписке. Tesla также пригрозила отказом в гарантии и переложила 100% ответственности за аварии на водителя. В Южной Корее, кстати, за подобную модификацию CAN-шины грозит два года тюрьмы. 📈 Tesla доказывает, что может удалённо контролировать софт и наказывать за «неправильное» использование. Вопрос лишь в том, где проходит грань между защитой технологий и полным контролем над машиной, которую вы купили. 📖 Источник 📖 🚙 [AutoVisor] - ландшафт автомобильной кибербезопасности

🚨 TPMS: полезная функция с неожиданной побочкой 🛞 Система контроля давления в шинах (TPMS) есть почти в каждом современном автомобиле. В каждом колесе спрятан крошечный радиопередатчик, который регулярно отправляет информацию о давлении. Это помогает вовремя заметить прокол и избежать аварии. Но те же самые сигналы можно перехватить и использовать для злонамеренных целей. 👀 Исследователь Стивен Пот разработал проект TYREPR1NTZ, который превращает TPMS в инструмент слежки. Датчики работают на частотах 315 МГц или 433 МГц в зависимости от региона, и у каждого из них есть уникальный идентификатор, привязанный к конкретному автомобилю. Чтобы перехватывать эти сигналы, достаточно недорогого SDR-приёмника (вроде RTL-SDR или HackRF) и микроконтроллера с радиоканалом, например, ESP32-CAM с чипом CC1101. Устройство улавливает сигналы в радиусе десятков метров, запоминает идентификаторы машин и фиксирует их присутствие. 😨 GitHub 🚙 [AutoVisor] - ландшафт автомобильной кибербезопасности

📹 🤫 Ваш видеорегистратор может шпионить за вами. И не только... ⚡ По статистике, восемь из десяти машин оснащены видеорегистраторами. Но владельцы выбирают качество картинки, а не безопасность. Исследователи из SECTOR изучили более 1000 устройств на дорогах Сингапура, купили 24 популярные модели и привлекли 40 добровольцев для тестов. Результат тревожный: большинство регистраторов имеют одинаковое железо и прошивку, а их Wi-Fi раздаёт открытые SSID с дефолтными паролями. Злоумышленнику достаточно подойти к машине на парковке или проехать мимо в режиме drive‑thru, чтобы подключиться к камере. 💐 Дальше целый букет возможностей. Через открытые порты (FTP, Telnet, HTTP, RTSP) можно вытянуть видео, аудио и GPS-треки, причём не только с самого устройства, но и из облака. Исследователи смогли удалённо отключать запись звука, выключать датчик удара (G‑sensor) и даже полностью перехватывать управление. Главная опасность заключается в возможности создании ботнета: заражённый регистратор может служить точкой входа в домашнюю сеть или атаковать другие машины. В ходе полевых тестов 11 из 40 случайных автомобилей оказались уязвимы, а в лаборатории были успешно взломаны модели Marbella, 70mai, BlackVue, Thinkware и даже Audi. 🚙 [AutoVisor] - ландшафт автомобильной кибербезопасности

🔎 Как пентестят современные ECU 👀 Диагностический разъём даёт доступ к CAN-шине, но современные автомобили защищают себя шлюзами. Они пропускают UDS-запросы только к определённым блокам. Однако среди разрешённых почти всегда оказываются критически важные ECU: двигатель, ABS, подушки безопасности и т.д. 💰 Основной рубеж защиты - сервис SecurityAccess (0x27). Блок проверяет, кто к нему обращается, и выдаёт задачу вычислить ключ по сиду. Многие производители реализуют этот механизм на удивление слабо, и злоумышленник может подобрать алгоритм. После успешной авторизации открывается доступ к памяти через ReadMemoryByAddress или RequestUpload, а прошивка оказывается на стороне атакующего. Дальше работа в дизассемблере, поиск бэкдоров и недокументированных возможностей. 📡 Но и атаку можно заметить. Системы мониторинга VSOC способны выявлять подозрительную диагностическую активность: частые ошибки аутентификации, неожиданные переходы в режим программирования, массовое чтение flash-памяти. А чтобы отчёт по итогам пентеста имел вес, его результаты принято маппить на MITRE ATT&CK - это требование стандарта ISO/SAE 21434. 🚙 [AutoVisor] - ландшафт автомобильной кибербезопасности

💥 Режим разработчика в Android Auto: удобство или дыра в безопасности? 💥 👩‍💻В Android Auto есть скрытое меню - режим разработчика. Он даёт доступ к функциям вроде принудительного беспроводного подключения или установки приложений из сторонних источников. Активируется мод путем 10 быстрых нажатий на версию приложения в настройках телефона. 🫰Но за удобство приходится платить. Включение этого режима, особенно опции Unknown Sources, делает автомобиль уязвимым для атак. Злоумышленник может удалённо установить вредоносное приложение на подключённый телефон, которое способно перехватывать данные, записывать разговоры в салоне или даже пытаться взаимодействовать с CAN-шиной машины. Функции отладки вроде сохранения аудио и видео превращаются в инструмент слежки. 📱Google прямо предупреждает: такие настройки не предназначены для ежедневного использования. Их активация оправдана только для конкретной задачи, когда, например, нужно наладить беспроводную связь. Держать режим включённым постоянно - значит добровольно открыть дверь для атакующего. Нам в транспортной кибербезопасности лишние риски не нужны. 😉 📖 Источник: https://www.androidauthority.com/android-auto-developer-settings-3621170/ 🚙 [AutoVisor] - ландшафт автомобильной кибербезопасности

👨‍💻 Атаки множатся, а время - нет 🚗 В транспортной кибербезопасности вектора угроз давно не помещаются на одной странице. На первой иллюстрации - только верхушка: общие категории угроз. А в реальном автопарке с десятками ECU и облачными сервисами возможных путей атаки сотни. 🤔 Раньше построение полного дерева атаки занимало недели. Аналитик вручную прописывал каждый шаг, а потом его коллеги тратили часы на расшифровку чужих схем и теряли контекст. Проверить такую схему на полноту и не пропустить ни один канал - почти невозможно. 🧹 Мы убрали хаос. AutoVisor-TARA автоматически строит детализированные деревья атак по вашей архитектуре. На выходе - готовые сценарии с привилегиями и временными затратами в едином понятном формате для всей команды. 🔥 Вместо сотен человеко-часов - минуты расчёта. И никаких потерянных связей. Как выглядит одно из древ атак нашего ПО - показано на второй картинке. 🚙 [AutoVisor] - ландшафт автомобильной кибербезопасности