Уурулар эски кнопкалуу телефондор менен унааларды уурдаганды үйрөнүштү: 15 секунданын ичинде унааны ача аласыз

30 секунддук видеодо унаа уурдоонун жаңы түрү АКШда жайылып жатканын көрүүгө болот. Кылмышкерлер унааны башкаруу системасы менен иштешүү үчүн кээде зыянсыз көрүнгөн Bluetooth динамиктеринин же уюлдук телефондорунун ичине катылган кичинекей түзүлүштөрдү колдонушат. Бул өтө аз техникалык тажрыйбасы бар ууруларга унааларды ачкычсыз, кээде 15 секунддун ичинде уурдап кетүүгө мүмкүндүк берет. Интернетте бир нече миң долларга сатып алууга мүмкүн болгон түзмөктөрдүн аркасында кымбат баалуу люкс унааларды уурдоо үчүн билим тоскоолдуктары кескин кыскарган. Басылма кененирээк айтып берди орун басары.

Сүрөт: IStock

"JBL Unlock + Start" JBL брендиндеги Bluetooth динамигинин ичине катылган түзмөктүн бир жарнамасында айтылат. "Сизге ачкычтын кереги жок!"

Анда бул өзгөчө түзүлүш ар кандай Toyota жана Lexus унааларында иштей турганы айтылат: "Биздин аппарат сонун уурдалган стилге жана көрүнүшкө ээ."

"Аппарат уурулар үчүн бардык ишти аткарат" деди Кен Тиндел, унаа киберкоопсуздугу боюнча компаниянын директору, Canis Labs, Motherboard электрондук катында. "Алар аппараттан эки зымды алып, фараны ажыратып, зымдарды туура тешиктерге салышы керек."

Транспорт каражаттарынын ээлерин мындай коркунучтардан коргоого келгенде, "жөнөкөй керектөөчүлөр эч нерсе кыла албайт".

Tindell унаа киберкоопсуздугу боюнча досу Ян Табор менен бул түзмөктөрдүн изилдөөсүн жарыялады. Табор реинженердик аппаратты өткөн жылы унаа уурулары аны өзүнүн Toyota RAV4 үлгүсүндөгү унаасын уурдоо үчүн колдонгондон кийин сатып алган. Табор казгандан кийин, Jeep, Maserati жана башка бренддер үчүн иштелип чыккан сатуу үчүн түзмөктөрдү тапты.

тема боюнча: Форд өзү башкара турган машинаны жаратат: ал үчүн кредитти төлөбөсөңүз, ал сизден алыстап кетет

Тойота унаасын чыгаруу үчүн Nokia 3310ду колдонгон адам тартылган видео бул техниканы көрсөткөн YouTube видеолорунун бири гана. Башкалары Maserati, Land Cruiser жана Lexus унааларында колдонулган түзмөктөрдү көрсөтөт.

Бир нече веб-сайттар жана Telegram каналдары бул технологияны 2 доллардан 700 19 долларга чейинки баада жарнамалашат.Бир сатуучу Nokia 600ду 3310 долларга сунуштап жатат; башкасы аны 3 долларга жарнамалайт.Көбүнчө сатуучулар бул техниканы слесарларга арналган "шашылыш старт" деп аташат. Кээ бир сайттар слесарлар үчүн пайдалуу куралдарды сунуштайт, бирок мыйзамдуу компаниялар шаймандардын телефондун же башка корпустун ичинде катылганын каалабайт.

Кээ бир сайттар, атүгүл, кардарлар тарабынан сатылып алынган түзмөктөр үчүн жаңыртууларды сунушташат деп ырасташат, муну менен түзмөктөрдү жана алардын мүмкүнчүлүктөрүн иштеп чыгуу үзгүлтүксүз процесс экенин ырастайт.

Басылманын журналисттери кызыккан сатып алуучулардын катарына кирди. Сатуучу аппаратты DHL аркылуу АКШга жөнөтөрүн айтты.

"Ооба, Nokia АКШдагы унаалар менен иштейт", - деп жазган ал Nokia телефонунун ичинде катылган аппаратты айтып. Сатуучу Western Union, MoneyGram же банктык которууларды жана криптовалюталарды кабыл аларын айтты.

Ал "моторду иштетүү процесси болжол менен 10-15 секундду талап кылат" деп тактады.

Мындан тышкары, журналисттер ачкычсыз кайталагыч деп аталган унаа уурдоочу аппараттын дагы бир түрүн саткан адамдар менен сүйлөштү. Алар жабырлануучунун унаасынын ачкычынан кабарларды, балким, үйдө отурганда, анын унаа жолунда же жакын жерде турган унаасына жеткирүү менен иштешет. Бирок бул жаңы аппараттар менен ууруларга унаанын ачкычынын болушу такыр керек эмес.

Тинделл менен Табордун изилдөөсүнө ылайык, CAN (контроллердик тармак) инъекциясы деп аталган чабуул унаанын акылдуу ачкычын кабыл алгычынан келип жаткан сыяктуу жасалма билдирүүлөрдү жөнөтүү менен иштейт. Негизги көйгөй унаалар бул билдирүүлөргө ишенип, аларды текшербейт. Уурулар фараларды алып салуу менен керектүү кабелдерге кирүү мүмкүнчүлүгүнө ээ болгондон кийин, алар бул билдирүүлөрдү жөнөтүү үчүн аппаратты колдоно алышат.

Аппараттардын кымбаттыгына карабастан, Табор сатып алган аппараттын 10 долларга гана тетиктери болгон. Аларга CAN аппараттык жана микропрограммасы бар чип, ошондой эле CAN менен байланышкан башка чип кирет.

Сизге кызыктуу болушу мүмкүн: Нью-Йорктогу жаңылыктар, биздин иммигранттардын окуялары жана Big Appleдеги жашоо жөнүндө пайдалуу кеңештер - анын бардыгын ForumDaily New Yorkтан окуңуз

Түзмөк жасоочу унаага тиешелүү билдирүүлөрдү өзгөрткөндөн кийин, Tindell ар бир аппаратты курууга бир нече мүнөт гана убакыт кетет дейт. «Бир аз иш: бир нече зымдарды ширет, бардыгына бир тамчы калай куюп ал», - деп жазган ал.

Учурда унаалар мындай чабуулдардан корголгон эмес. Жалгыз туура чечим CAN билдирүүлөрү үчүн криптографиялык коргоону киргизүү болот. Бул программалык камсыздоону жаңыртуу менен жасалышы мүмкүн.

"Программалык камсыздоо жөнөкөй жана бир гана кыйын бөлүгү - криптографиялык ачкычты башкаруу инфраструктурасын ишке ашыруу. Бирок жаңы автомобиль платформалары криптографиялык чечимдерди колдонуп жаткандыктан, бул инфраструктура мурунтан эле бар же дагы эле жасалышы керек ", - деди Тинделл.

Кори Проффит, Toyota Motor Түндүк Американын улук Connected Communications менеджери мындай деди: “Авто уурдоо - бул Toyota олуттуу караган тармактык көйгөй. Технология өнүккөн сайын, уурулар уурулукка каршы учурдагы системаларды айланып өтүүнүн жолдорун ойлоп таап жатышканы кабарланууда. Биз уурулуктун алдын алуу боюнча эксперттер, укук коргоо органдары жана башка негизги кызыкдар тараптар менен бул маселенин үстүндө иштөөнү улантуу ниетиндебиз».

Оку: ForumDaily да:

Лос-Анжелестеги Голливудга кантип жетсе болот: Багыттар жана пайдалуу кеңештер

AirTag кантип иштейт жана эмне үчүн бул аппаратты сатып алышыңыз керек

Дары-дармектердин жарактуулук мөөнөтү канчалык маанилүү: мөөнөтү бүткөндөн кийин дары-дармектерди кабыл алууга болобу

Салык төлөмүңүздү саякатка жумшаңыз: АКШда калькулятор пайда болду, ал сизге эң пайдалуу эс алуу вариантын тандап алат

Жумуртка же тоок: илимпоздор акыры эмне биринчи келгенин аныкташты

АКШдагы жашоо жана Америкага иммиграция тууралуу маанилүү жана кызыктуу жаңылыктарды каалайсызбы? — бизди колдо кайрымдуулук кыл! Ошондой эле биздин баракчага жазылыңыз Facebook. "Дисплейдеги артыкчылык" опциясын тандап, алгач бизди окуңуз. Ошондой эле, биздин каналга жазылууну унутпаңыз Телеграм каналы  жана Instagram- Ал жерде кызыктуу нерселер көп. Жана миңдеген окурмандарга кошулуңуз ForumDaily New York — ал жерден сиз мегаполистеги жашоо жөнүндө көптөгөн кызыктуу жана позитивдүү маалыматтарды таба аласыз.