Хакване на автомобил и поемане на контрола

[hristoslav2]

Хакери използвали само лаптоп и мобилен телефон, са получили достъп до бордовите системи на Джип Чероки през безжичната интернет връзка. После са го блъснали, докато си седели на дивана на 10 километра от мястото.
http://www.zerohedge.com/news/2015-0...fa-10-miles-aw

[stenly]

Споко бре, докато остарее "жипа" и дойде след 10-15 години у нас, никой няма да иска да ти го хакне.

[hristoslav2]

stenly
То ако беше само този Джип..добре, но постоянно нараства броят на моделите с безжична интернет връзка. Все повече стават и разработките на автомобили с пълен автопилот - Google, Mercedes, BMV...
Едва ли ще ти хареса, да си купиш автомобил и някой идиот да го хакне и поемайки контрола над колата ти, да се почувстваш като във влакче на ужасите, което не знаеш къде и как ще завърши.

[stenly]

Аз никога не бих си купил подобно безумие.

[ivodivo]

Технологията напредва но за да се случи този пробив някой е проявил сериозно нехайство да не кажа престъпление!

[justify]

Не е така.Автомобилопроизводителите снижават разходите и поръчват софтуер на наети от тях специалисти по трудов договор вместо да плащат на компании.Високо платените програмисти разработчици обаче са в софтуерните компании.Така се получава един ниско защитен или незащитен продукт който лесно се хаква.

Всеки продукт си има съответната цена.Тя се научава по два начина:
1.интелигентен и лесен
1.тъп,болезнен, труден и скъп впоследствие.

[ivodivo]

Е така е значи! Все от някъде са нехаели за софта и хардуера щом така се пробива... Смешна работа но докато стане трагична ще е това!

[stenly]

Ама то ние искахме подобни динамични пазари дето всяка година да излизат нови продукти. Крайно време е да почнем да си берем плодовете на това безумие. Всичко излизащо на пазара в момента е скалъпено да работи някакси докато е гаранционно , после всеки ден му е подарен. И като си оставят по веригата една камара инженери ръцете (понеже трябва да го направят евтино за да спечели компанията) и стават чудеса.

[FearMe]

+ планираното остаряване и картинката става "цял живот бачках, за да успея да си купувам работещи втора ръка коли"

разликата с "преди", когато се е работело половин живот, за да си купиш кола, която ще работи през останал,ата му половина, вече не изглежда кой знае колко голяма, а?

[estqwerty]

е като си купите комп-ъъъъъ... да де : кола що си мислите че и софта идва безплатно - есп-та и други екстри се доплащаха доскоро , ще драснат в ес някоя директива и ще почнат да вграждат и читав фиреуалл в колите... и не само гугъл и микрософт ще се преборят за парче от баницата - тогава ще се избира колата по това с уиноус или копие юникс някакво е....

докато го докараме до тогава ще си бачкаме от вкъщи и ще си играем на дет трак с реалните коли на оратъ.

[svetlio1]

Вижте как се хаква кола в движение (Видео) | Topgear.bg
https://video-ams3-1.xx.fbcdn.net/hv...mp;oe=55B10611

[hristoslav2]

Явно са го копнали от линка в първи пост...сега гледам, че и БТВ го даваха в новините. За n-ти път журналята вземат тема за коментар от форума.

Хакването е възможно и през радиото
http://www.bbc.com/news/technology-33622298

Гледам, че нещо изоставаме с хакерските атаки я се вземете в ръце
Norse Attack Map

[StoilS]

А стига бе , за това не ме кефят автомобили с прекалено много електроника ... сега и могат да те бласнат дори и в колата да си ... без коментар!

[hristoslav2]

Хакери получиха достъп до акаунтите на собственици на две автомобилни марки и успяха дистанционно да отварят автомобили и да стартират двигатели.⁠
Паролата по подразбиране беше оставена на сървърите за оторизация.

Изследователите по сигурността Шубхам Шах и Сам Къри откриха уязвимост в сървърите за удостоверяване. Мобилните приложения на две автомобилни марки използваха платформата за управление на акаунти ForgeRock, която сега е собственост на Ping Identity. Сървърите ѝ запазиха административна конзола на OpenIDM с фабрично зададени идентификационни данни: потребителско име „admin“ и парола. Производителят на платформата отдавна препоръчва деактивирането на тази конзола или промяната на паролата преди пускането на системата в производство.

Конзолата не беше директно достъпна от интернет, но изследователите заобиколиха защитата, използвайки специално създаден URL адрес. Филтърът на edge адреса третираше заявката като обикновен статичен файл, докато Java сървърът я интерпретираше като път към административната конзола. След като получиха достъп, изследователите изпълниха собствен код на сървъра и получиха достъп до базата данни с клиентски акаунти.

След това те промениха имейл адреса и паролата на тестовия акаунт, влязоха в приложението като собственик и получиха токени за оторизация, използвани за управление на автомобила. Използвайки автомобил, принадлежащ на един от изследователите, те тестваха цялата верига: дистанционно отключване на вратите и стартиране на двигателя, след което изключването му и заключването на автомобила. Изследователите твърдят, че са успели да получат достъп до акаунта на всеки клиент на засегнатите сървъри.

В Австралия Шах открива отделен метод за проникване в системите на същите марки: административните данни са били твърдо кодирани директно в кода на мобилното приложение. Заедно двете уязвимости позволяват изпращането на команди до превозни средства в САЩ, Австралия и Канада. Американските системи са били поправени приблизително два часа след като е била съобщена атаката; не е посочена дата за разрешаването на австралийския проблем. Това са били грешки в конфигурацията на сървъра, а не уязвимост, специфична за самия ForgeRock, така че няма отделен CVE идентификатор за тях. Изследователите също така отбелязват, че собственикът на акаунта може да не е забелязал поглъщането: приложението му е продължило да работи и известията са могли да бъдат пренасочени към телефона на нападателя.

https://thehackernews.com/2026/11/de...-password.html

---

Ето най-известните и значими примери:

1. Jeep Cherokee (2015) – най-известният случай
Изследователите Charlie Miller и Chris Valasek демонстрираха дистанционен контрол чрез интернет (системата Uconnect) върху Jeep Cherokee. Докато журналист от Wired шофираше с около 110 км/ч, те:

• включваха климатика, радиото и чистачките;
• изключваха двигателя;
• деактивираха спирачките (при ниски скорости).

Атаката доведе до изтегляне на около 1,4 милиона автомобила на Fiat Chrysler. Това е един от най-големите кибернетични реколи в историята на автомобилната индустрия.


2. Tesla Model S (2015–2017)

• 2015 г.: Marc Rogers и Kevin Mahaffey показаха верига от уязвимости, позволяваща пълен контрол, включително чрез iPhone.
• 2016–2017 г.: Екипът на Tencent Keen Security Lab използва уязвимост в браузъра на информационно-развлекателната система, проникна до CAN-шината и успя да манипулира критични функции (вкл. спирачки).

Tesla реагира бързо с over-the-air (OTA) актуализации.


3. Масови уязвимости в уеб портали и приложения (2022–2024, особено Kia и други)
Група изследователи (включително Sam Curry) откриха сериозни пропуски в уеб портали и API-та на множество марки:

• Kia (2024) – чрез регистрационен номер или VIN можеха да поемат контрол върху свързаните функции на милиони автомобили (отключване, стартиране на двигателя, клаксон, локализация, дори камери при някои модели).
• Подобни проблеми засегнаха Honda, Nissan, Infiniti, Acura, Hyundai, Genesis, Porsche, Toyota и други (общо около 16 марки в едно от изследванията).

Тези атаки позволяваха дистанционен контрол върху функциите, които собственикът управлява чрез приложението, но обикновено не върху волана и спирачките при движение. Уязвимостите бяха оправени след докладване.


4. Скорошни случаи (2025–2026)

• Li Auto (Китайски електромобили в Ру**я, 2025–2026): Злонамерени хакери поемаха контрол върху „master“ акаунтите на собствениците, блокираха автомобилите (врати, двигател, системи) и искаха откуп (около 500–600 долара или еквивалент). Потвърдени са поне 20 случая, реалният брой вероятно е по-голям.
• 2026 г.: Изследователи (Shubham Shah и Sam Curry) експлоатираха уязвимости в Android приложения на два големи производителя и успяха дистанционно да отключват, стартират двигатели, свирят с клаксона и др. в Австралия и САЩ. Оправени бързо след докладване.
• Други демонстрации: Контрол върху функции на китайски пикап в Австралия, както и различни атаки чрез CAN-bus инжектиране (физически достъп, често за кражби).

Други типове атаки

• Кражби чрез CAN-инжектиране – хакери получават физически достъп (напр. през фарове) и изпращат фалшиви команди за стартиране на двигателя. Среща се при Toyota, Lexus и други.
• Ранни изследвания (2010–2011) – контрол върху CAN-шината чрез диагностични портове, Bluetooth, CD плейър и др.

-

[hristoslav2]

1000 kW и зареждане за минути. Представена е роботизираната система за зареждане на BYD.
Системата автоматично намира порта за зареждане, отваря капака му и свързва кабела.

BYD представи своята роботизирана система за бързо зареждане Flash Charger за електрически превозни средства в Обединените арабски емирства.

Системата е оборудвана с механично рамо, което, използвайки камери и сензори за сила, автоматично локализира порта за зареждане, отваря защитния му капак и свързва кабела. След като процесът приключи, роботът изключва конектора без намесата на водача. По време на демонстрацията системата осигури мощност на зареждане до 1000 kW. Роботът поддържа и няколко стандарта за портове за зареждане, използвани на международните пазари.

Зарядната станция интегрира слънчеви панели, система за съхранение на енергия и оборудване с висока мощност. Фотоволтаичните модули генерират електричество, а батерийният пакет помага за управление на натоварването. BYD също така демонстрира функция за автоматизирано паркиране и зареждане: съвместимо превозно средство автоматично паркира на станцията, след което робот го свързва към източник на захранване. Това елиминира необходимостта водачът да излиза от колата или да борави със зарядния кабел.

Разработката е част от разширяващата се гама от технологии за бързо зареждане на BYD. През март 2026 г. компанията представи второто си поколение батерия Blade и система за зареждане с капацитет до 1500 kW на порт. Според производителя, при подходящи условия тази батерия може да се зареди от 10% до 70% за пет минути и до 97% за девет минути. Очаква се роботизираните зарядни станции да допълнят тази инфраструктура и да опростят поддръжката на електрическите превозни средства.

https://carnewschina.com/2026/11/09/...-in-uae-video/