Automobilka zvoláva kvôli hacknuteľnosti cez Internet až 1.4 milióna áut

Značky: dopravahackovanie

DSL.sk, 24.7.2015

Automobilka Fiat Chrysler dnes oznámila bezpečnostné zvolanie až 1.4 milióna svojich automobilov na americkom trhu v reakcii na informácie o ich hacknuteľnosti cez Internet zverejnené tento týždeň.

Ako sme detailne informovali v tomto článku, dvojica renomovaných bezpečnostných expertov Charlie Miller a Chris Valasek zverejnila tento týždeň informácie a demonštrovala úspešné hacknutie amerického minuloročného modelu Jeep Cherokee.

Do systému vozidla sa experti dostali cez jeho mobilné pripojenie zabezpečujúce funkčnosť internetovej konektivity Uconnect, následne boli schopní prepísať firmvér čipu palubného zábavného systému a získali prístup ku kritickým systémom vozidla ako sú brzdy, motor a riadenie. Dvojica bola schopná na diaľku vypnúť motor, pri nízkej rýchlosti znefunkčniť brzdy alebo pri cúvaní točiť volantom.

Na rozdiel od doterajších útokov tento útok nevyžaduje fyzickú blízkosť pri vozidle a hacknúť je ho možné cez internetovú konektivitu zabezpečovanú mobilnou sieťou Sprint. Identifikovať vozidlá so zraniteľným systémom, zisťovať ich polohu, VIN a hackovať ich bolo možné po zakúpení si bežného internetového pripojenia od tohto operátora.

Na základe skenu IP adresného rozsahu siete Sprintu experti odhadli počet zraniteľných vozidiel na 471 tisíc, Fiat Chrysler ich sťahuje ale až 1.4 milióna. Či bolo u všetkých sťahovaných modelov možné úspešne preniknúť do systémov vozidla a ovládať kritické systémy nie je jasné, keď experti vyvíjali svoje exploity a útok len pre Jeep Cherokee.

Hacknutie Jeepu Cherokee cez Internet (video: Wired)

Postihnutými sú v každom prípade podľa dnešného oznámenia okrem Jeep Cherokee a Jeep Grand Cherokee aj modely MY Dodge Viper, Dodge Challenger, Dodge Durango, Dodge Charger, MY Chrysler, Ram a Ram Chassis Cabs.

Fiat Chrysler podľa dnešného oznámenia, zrejme v spolupráci so Sprintom, uskutočnil vo štvrtok opatrenia na úrovni mobilnej siete, ktoré blokujú vzdialený prístup do "niektorých systémov vozidiel". Či je blokovanie úplné, ako je realizované a či definitívne znemožňuje akékoľvek útoky nie je jasné.

Automobilka vydala už pred zverejnením informácií o hacknuteľnosti softvérovú aktualizáciu, ktorú si musia zákazníci nainštalovať z USB kľúča. Podľa textu dnešného oznámenia zvolávanie zrejme nie je skutočným fyzickým zvolávaním, keď Fiat Chrysler neinformuje o aplikovaní aktualizácie predajcami. Namiesto toho podľa oznámenia pošle zákazníkom USB kľúč s aktualizáciou, ktorú si budú musieť sami nahrať.

Podľa informácií automobilky modely automobilky pre európske trhy zraniteľnosťou netrpia, keďže nemajú zabudovanú internetovú konektivitu.




Najnovšie články:



Diskusia:

nova doba Od reg.: La piovra | Pridané: 24.7.2015 19:59 vitajte v novej dobe. fiatu posielame kvety cez wifi. moze si ich vytlacit v lubovolnom modeli Jeep na 3D tlaciarni Odpovedať Známka: 7.4 Hodnotiť:

Re: nova doba Od: Bratislava Mesto kebabov | Pridané: 25.7.2015 21:24 dnes som v ďaka dsl ušetril 21tis eur a zrušil som objednaný freemont Odpovedať Známka: 0.7 Hodnotiť:

Re: nova doba Od reg.: Miroslav Ďurian | Pridané: 27.7.2015 8:31 "Podľa informácií automobilky modely automobilky pre európske trhy zraniteľnosťou netrpia, keďže nemajú zabudovanú internetovú konektivitu." A v USA sa Freemont nepredava. Odpovedať Známka: 10.0 Hodnotiť:

Re: nova doba Od: hemeroid krvavy obrasteny tukom | Pridané: 27.7.2015 8:35 no dik teda, chcel som usetrit Odpovedať Hodnotiť:

Re: nova doba Od: kokotnik obecny pripiceny | Pridané: 27.7.2015 8:36 inak ani zranitelnostou netrpeli ani americke modely... Az ked sa na to prsilo Odpovedať Hodnotiť:

Re: nova doba Od: hemeroid krvavy obrasteny tukom | Pridané: 27.7.2015 8:35 takze mozme cakat za chvilu z kazdeho bilbordu, TV , radia... ESET car security AVG fleet antivirus + Kasperksy truck trojan remover Odpovedať Známka: 10.0 Hodnotiť:

Stupidita Od: Stone | Pridané: 24.7.2015 20:08 Na aku picu maju aj brzdy ovladane elektronikou? Nieco tak kriticke ovladat softwarovo... Odpovedať Známka: 4.3 Hodnotiť:

Re: Stupidita Od: neviem meno | Pridané: 24.7.2015 20:17 Lebo tie autá vyvíjaju, kreslia umastený nerdi za počítačom a nie ľudia od "remesla" Odpovedať Známka: -2.2 Hodnotiť:

Re: Stupidita Od: Linuxak | Pridané: 24.7.2015 20:46 Ti umasteni nerdi urobili pocitac za ktorym tvoj kokotsky ksicht sedi. Odpovedať Známka: 4.2 Hodnotiť:

Re: Stupidita Od: 33jkl33 | Pridané: 25.7.2015 8:24 Tak nech si robia ďalej počítače. Tu sa bavíme o autách. Tam keď sa niečo poserie tak ide mnohokrát o život. Odpovedať Známka: 2.2 Hodnotiť:

Re: Stupidita Od: Reg.: x x l l | Pridané: 25.7.2015 11:30 Ked ti robos zle pozvara plech, tak tiez ide o zivot. Toho ako potom nazves? Odpovedať Známka: 3.3 Hodnotiť:

Re: Stupidita Od: 4x3l | Pridané: 25.7.2015 13:07 Autá už nezvárajú ľudia ale automatizované stroje: príde plech, druhý plech a tretí robot to pozvára jedným ťahom, videl som, počul som, je to až moc hlučné,... Iba čo sú prototypy, nesériovo/mlosériovo vyrábané, alebo opravy to robia ľudia,... Odpovedať Známka: -5.6 Hodnotiť:

Re: Stupidita Od reg.: Bytrit | Pridané: 25.7.2015 18:43 a toho robota navrhol kto? nejaký roboš alebo zrovna ten umastený nerd od počítača? Odpovedať Známka: 7.8 Hodnotiť:

Re: Stupidita Od: pracovnik automobilky | Pridané: 26.7.2015 10:10 :D Hádate sa tu o tom, čo vôbec neviete ako funguje. Pracujem v automobilovom priemysle už vyše 10 rokov (oblasť zabezpečenia kvality). Autá sa síce montujú za pomoci robotických nástrojov, ale všetky komponenty (ktoré sú mimochodom kritické) sa vyrábajú všade po svete ľuďmi. Na finálnu montáž by sa mali dostať len konformné diely ( čiže v súlade so špecifikáciou). To, kde sa stala chyba má vždy oveľa viac dôvodov... Odpovedať Známka: -2.0 Hodnotiť:

Re: Stupidita Od: radsej knihu | Pridané: 26.7.2015 20:56 qsm alebo na linke? Odpovedať Známka: 10.0 Hodnotiť:

Re: Stupidita Od: Neviem- | Pridané: 24.7.2015 20:18 Dobré ráno, v roku 1978 BOSCH presadil prvý mechatronický systém ABS, čiže ovládaný elektronicky, ďalej je tu EPS, tiež elektronické a v najnovších autách aj asistent núdzového brzdenia. Pochybujem, že máš auto, na ktorom sa nedajú brzdy vyradiť hacknutím elektroniky. Tým nemyslím cez priamo cez internet, tu asi dosiahol jeep nový level idiocracie. Odpovedať Známka: 6.4 Hodnotiť:

Re: Stupidita Od: abs | Pridané: 24.7.2015 21:42 Ale vole, ked ti prestane fungovat ABS, tak to este neznamena, ze ti prestanu fungovat komplet brzdy predsa... To si trosku mimo. Odpovedať Známka: 5.0 Hodnotiť:

Re: Stupidita Od: Neviem- | Pridané: 24.7.2015 22:21 ... toto už nedám, sorry, nemám špeciálnu pedagogiku. Odpovedať Známka: 0.5 Hodnotiť:

Re: Stupidita Od: abs | Pridané: 25.7.2015 15:25 Aha, takze pan specialny pedagog si mysli, ze vsetkym tymto zufalcom co im nefunguje ABS (http://dopice.sk/ea9), tak im nefunguju komplet brzdy? Facepalm. Odpovedať Známka: 3.3 Hodnotiť:

Re: Stupidita Od reg.: lacimir | Pridané: 25.7.2015 23:20 Trosku si nastuduj teoriu, ked prax uz nejde. V 95% pripadoch ABS nikdy nepouzivas, jedine mozno tak v zime alebo na strku, ked sa moze lahsie zablokovat otacanie kolies. Alebo mi chces tvrdit, ze kazdu krizovatku vybrzdujes nadoraz? Odpovedať Známka: 2.0 Hodnotiť:

Re: Stupidita Od: Jemen | Pridané: 25.7.2015 3:15 Ved o tom je ABS! Ze Ti za istych okolnosti "prestanu fungovat brzdy!" Cize staci, ak zmeni algoritmus a prestanu brzdit uplne, resp. budu budu mat brzdny efekt tak 20%. Ide len o to, ake zlozite to bude a ci budem musiet sa dostat do riadiacej jednotky a pod. Ak uz mam ten SW/FW hotovy, tak je to na 1-5 - max 20'. Proste "flashnutie". A napr. ti to mozem spravit v servise, lebo si bohaty a sukam tvoju zenu. A Ty vyjdes vonku - vsetko OK - a o 20sekund al. polhodku uz nie a si v ... Odpovedať Známka: 6.7 Hodnotiť:

Re: Stupidita Od: Japster | Pridané: 25.7.2015 8:32 Koľko odborníkov na všetky možné oblasti sa tu vždy stretne, že? Odpovedať Známka: 4.5 Hodnotiť:

Re: Stupidita Od: prdlajs | Pridané: 26.7.2015 14:03 A hlavne takych mudrlantov a vsevedov ako ty. Odpovedať Známka: 5.0 Hodnotiť:

Re: Stupidita Od: JemenJeMenJebeTvojuZenu | Pridané: 26.7.2015 19:00 A nie vobec nexistuju ako zaznamy o zmene firmware v riadiacej elektroniky. Pouzivaj tu sprostu vec na krku trochu. Odpovedať Hodnotiť:

Re: Stupidita Od: 4x3l | Pridané: 25.7.2015 10:07 ? a čo tak favorit z 1991 =D ten skús hacknúť, ani ABS ani posilňovač riadenia, len nekrytá poistková skrinka Odpovedať Známka: 10.0 Hodnotiť:

Re: Stupidita Od: Reg.: x x l l | Pridané: 25.7.2015 9:52 ...lebo self parking system. Preto. Odpovedať Známka: 10.0 Hodnotiť:

Re: Stupidita Od: GLK | Pridané: 25.7.2015 16:08 Aj to, ale pre beznejsie ucely je to pre potreby adaptativneho tempomatu, adaptativny je ten radarovy, ktory vie aj drzat odstup, ten zasahuje ako do brzd, tak radenia pri automate, tak rychlosti, tak plynu. Adapatativny tempomat nie je nic vynimocne ani v autach strednej striedy, bezna priplatkova vybava. Odpovedať Známka: 10.0 Hodnotiť:

Re: Stupidita Od: prdlajs | Pridané: 26.7.2015 14:04 Tak a este si preloz do slovenciny, co si nasiel na Googli, a az potom nieco hovor. Odpovedať Známka: -5.0 Hodnotiť:

Re: Stupidita Od: Freiser | Pridané: 26.7.2015 9:17 a co taky asistent rozjazdu do kopca? myslis ze tam sedi sktiatok a drzi lanko 30sec aby si pri spusteni spojky a pridani plynu nenacuval do auta za tebou? Odpovedať Známka: 10.0 Hodnotiť:

A preco Od: Ucggjkgkkkbvgk, | Pridané: 24.7.2015 20:36 A preco, ked sa daju heknut cez internet, ich aj cez internet neapdejtnu? :-) Odpovedať Známka: 10.0 Hodnotiť:

Re: A preco Od: mmxxx | Pridané: 24.7.2015 21:00 mozu poziadat o patchnutie tych hackerov. Neviem si predstavit, ze by microsoft robil zvolavacky pre pc. ;) Odpovedať Známka: 10.0 Hodnotiť:

Re: A preco Od: dzeah | Pridané: 24.7.2015 22:14 trosku blby priklad ale prvy napad dobry Odpovedať Známka: 10.0 Hodnotiť:

Re: A preco Od: Jamicon | Pridané: 25.7.2015 7:25 Presne tak. Neviem si predstaviť widle v aute. M$ je veľký špecialista, určite by sa potreboval reštartovať po aktualizáciách práve vtedy, keby som prechádzal cez pezinskú babu, na pár minút mi znefunkčnil volant a sústavne ma upozorňoval, aby som nevypínal motor, pretože windoze sa aktualizujú. Odpovedať Známka: 8.3 Hodnotiť:

Re: A preco Od: prdlajs | Pridané: 26.7.2015 14:05 Ak je to firemne auto, tak to zvladne. Ako kazde ine terenne auto. Odpovedať Hodnotiť:

Re: A preco Od: GgP | Pridané: 26.7.2015 22:56 Najlepsie terenne auto je firemne auto. Odpovedať Známka: 5.0 Hodnotiť:

tjznebjenrke Od: tznekdtn | Pridané: 24.7.2015 21:00 Staré dobré Škodovky, Trabanty a Lady. Žiadna elektronika, opravy bez problémov svojpomocne v garáži, aj základnou sadou kľúčov a šróbovákom. A ak to nešlo, zobral si si väčšie kladivo... Odpovedať Známka: 2.0 Hodnotiť:

Re: tjznebjenrke Od reg.: jebebejbe | Pridané: 24.7.2015 21:15 jj, vsetky menovane nebrzdili by default :) Odpovedať Známka: 5.2 Hodnotiť:

Re: tjznebjenrke Od: 33jkl33 | Pridané: 25.7.2015 8:58 Z dnešného pohľadu keď je šofér rozmaznaný z ABS,ESP,XDS a iných asistentov (opel -> asistent jazdy z kopca WTF???) tak áno, dá sa povedať že nebrzdili. Lenže vtedy keď nebolo nič lepšie tak brzdili primerane. Vtedy aj šofér pristupoval k autu a k jazde autom trocha inak ako teraz. Priznám sa že keď som po dlhej dobe presadol do auta bez posilovača a "pomocnej elektroniky" tak som už mal problém a určite to nebola tak komfortná jadza ako v mojom novom aute.. Odpovedať Známka: 10.0 Hodnotiť:

Re: tjznebjenrke Od: prdlajs | Pridané: 26.7.2015 14:06 Ty tomu lovencinovi ale nakladas. Odpovedať Známka: -10.0 Hodnotiť:

Re: tjznebjenrke Od: martincc | Pridané: 24.7.2015 22:47 Hej opravy bez problemov no ceste. Dvakrat-trikrat len pocas cesty smerom na Balaton. Odpovedať Známka: 7.8 Hodnotiť:

Re: tjznebjenrke Od: 33jkl33 | Pridané: 25.7.2015 9:00 Teraz by to bolo len raz lebo by si to auto pri ceste neopravil. Odpovedať Známka: 6.7 Hodnotiť:

Re: tjznebjenrke Od: Neviem- | Pridané: 25.7.2015 19:24 Ale opravil, videl som jednu pani s mercedesom ako dostala defekt a vymenila rezervu holými rukami iba pomocou mobilu. Zavolala asistenčnú službu, došlo také malé áčko a chalan jej to za päť minút prehodil. Šikovná baba, ja si vždy zababrem ruky, ona sa ani nespotila. Mimochodom, táto služba je skoro v každej poistke ale vraj keď volá chlap, tak sa na teba vyse*ú, neviem, v živote mi nikdo nevymieňal rezervu, na to som príliš ješitný. Odpovedať Známka: 7.1 Hodnotiť:

Re: tjznebjenrke Od: 33jkl33 | Pridané: 26.7.2015 7:08 Defekt nepovažujem za poruchu auta. Odpovedať Známka: 6.7 Hodnotiť:

Re: tjznebjenrke Od: Neviem- | Pridané: 26.7.2015 11:18 To je fajn ale pointa bola, že tá pani s mobilom vie opraviť všetko, ak to nedokáže na mieste, preloží si šminky do náhradného vozidla a pokračuje na Balaton. Odpovedať Hodnotiť:

Re: tjznebjenrke Od: 33jkl33 | Pridané: 26.7.2015 21:38 Ja som porozumel. Isto chápeš aj ty tomu že dnešné autá sú tak komplikované že prakticky sú na mieste neopraviteľné. Napr. ak by na mojom aute prestalo svietiť predné svetlo tak som v <> lebo s LEDkami by som neurobil vôbec nič. Odpovedať Hodnotiť:

Re: tjznebjenrke Od: prdlajs | Pridané: 26.7.2015 14:07 Tak pokracuj nabuduce v jazde, ked ho dostanes. Ved to nie je porucha. Odpovedať Známka: 2.0 Hodnotiť:

Re: tjznebjenrke Od: krakava | Pridané: 27.7.2015 14:43 vsak run flat pneumatky existuju :) Odpovedať Hodnotiť:

fhshsh Od: dgsg | Pridané: 24.7.2015 21:34 Tak si to zhrnme. Vsetky auta su na kokot. Pod akymkolvek clankom je minimalne 10 slovacikov co su odbornici co by spravili lepsie toto a tamto. Odpovedať Známka: 2.2 Hodnotiť:

Re: fhshsh Od: nufík | Pridané: 24.7.2015 23:35 hmm hmm hmm to okno vyskocilo samé niekto nás hekol :) Odpovedať Známka: 7.1 Hodnotiť:

Re: fhshsh Od: prdlajs | Pridané: 26.7.2015 14:09 Pomaha na to silna davka valia, a 5 dni v kazajke v ubytovacom zaradeni v prirode hned za Pezinkom. Odpovedať Známka: 3.3 Hodnotiť:

ewwee Od: fdeeee | Pridané: 25.7.2015 12:35 otazka znie, preco su tieto systemy (brzdy, volant) vobec prepojene s internetom? to je drahsie umiestnit do auta 2 oddelene pocitace ako riesit patche? PC1: GSM, GPS, senzory, prva pomoc, ... PC2: ABS, volant, ... Odpovedať Známka: 10.0 Hodnotiť:

Re: ewwee Od: .em | Pridané: 25.7.2015 12:51 ono tu podla mna nejde ani tak o nasu ne/bezpecnost ale o tichu dohodu medzi law enforcement a automakermi o ovladatelnosti aut... predstav si kolko nahanaciek tym usetria, ked auto odstavia jednym klikom... Odpovedať Známka: 1.7 Hodnotiť:

Re: ewwee Od: GLK | Pridané: 25.7.2015 16:13 Skor je to bezny evolucny vyvoj asistentov, kazdy asistent suviaci ci uz z bzdenym, rozjazdom, trakciou, rozdelenym pomerov nahonu medzi jednotlive kolesa a napravy, plynulostou, rozostupom, drzanym pruhu atd. potrebuje zasahovat do vsetkeho co suvisi s ovlanim auta. Nic ine by som za tym nevidel, aj ked sa to v buducnosti moze pouzit aj na pripadne odstavovanie, ale pociatocne dovody boli ine. Odpovedať Známka: 3.3 Hodnotiť:

Re: ewwee Od: prdlajs | Pridané: 26.7.2015 14:11 Skor ide o to, co vidno dnes vsade a na kazdom kroku - setrenie na vsetkom a za kazdu cenu. Lebo inak by manzelke sefa automobilky dnes uz nevyslo na novu kabelku od Vutoooona. Odpovedať Hodnotiť:

Re: ewwee Od: alterbender | Pridané: 26.7.2015 17:21 Nepozeraj toľko amerických filmov , lebo potom nerozlišuješ medzi fikciou a realitou. Odpovedať Hodnotiť:

Re: ewwee Od: .em | Pridané: 26.7.2015 21:25 Ignorance is bliss... Odpovedať Hodnotiť:

A nebolo to tak , Od: alterbender | Pridané: 26.7.2015 17:19 že niekto vypol všetky automatiky automatík a auto sa preplo do mamuál-modu a američania boli z toho v 3,14či ? Lebo každá automatika je projektovaná tak , že pri poruche sa prepne do bezpečného manuálneho modu . Veď 90% / a možno aj viac/ američanov nie je schopné jazdi na aute s manuálnou prevodovkou . A že voľakedy sa hodinky naťahovali , aby ukazovali čas , považujú za sci-fi. Ale aj tak by som chcel byť taký ako oni , aj žiť ako oni , aj na hambáče by som si zvykol. Odpovedať Známka: -10.0 Hodnotiť:

Re: A nebolo to tak , Od: Dallas | Pridané: 26.7.2015 20:30 Ked nie si uplny kokot tak chod do statov, oproti tej slovenskej diere vyjebanej je to raj. Len musis mat nato,co vacsina slovenskych buranov nema. Odpovedať Známka: -5.6 Hodnotiť:

Re: A nebolo to tak , Od: Neviem- | Pridané: 26.7.2015 23:26 Zvláštne je, že všetci títo šťastní emigranti sa húževnato vracajú na slovenské fóra a rozdávajú svoje múdrosti. Nás neoje*eš, kamarát, večer potichu plačeš do vankúša ... Odpovedať Známka: 7.5 Hodnotiť:

Re: A nebolo to tak , Od: Nevies | Pridané: 28.7.2015 8:29 lol, ta asi velmi zlostia amici co? zavidis im ich zenske s krivkami? serie ta, ze ty si musis zbalit minimalne 3 slovenky, aby si sa dostal na vahu priemernej americanky? alebo im zavidis feministky? tumblr-pice? Odpovedať Hodnotiť:

Pridať komentár