Miliony samochodów podatne na ataki hakerskie przez ukryte alarmy instalowane przez dealerów

Eksperci ds. bezpieczeństwa ostrzegli, że luka w zabezpieczeniach urządzenia instalowanego przez dealerów samochodowych w całych Stanach Zjednoczonych sprawiła, że miliony pojazdów są podatne na zdalne ataki hakerskie. Urządzenie, będące systemem alarmowym montowanym po sprzedaży, może zostać wykorzystane do odblokowania drzwi, śledzenia lokalizacji, a nawet unieruchomienia silnika, stwarzając poważne zagrożenie dla kierowców.

Dotknięte problemem urządzenia zostały zainstalowane przez dealerów w milionach pojazdów, często bez wiedzy lub zgody kupującego, i pozostawione nawet wtedy, gdy klienci zrezygnowali z usługi alarmowej. Oznacza to, że ogromna liczba samochodów na drogach nosi ukrytą podatność, która może zostać wykorzystana przez złośliwe podmioty.

Badacze z firmy zajmującej się cyberbezpieczeństwem odkryli lukę i poinformowali, że umożliwia ona atakującym zdalny dostęp do urządzenia za pośrednictwem sieci komórkowej, z pominięciem środków bezpieczeństwa. Konsekwencje są znaczące: hakerzy mogą nie tylko kraść pojazdy, ale także śledzić kierowców poprzez monitorowanie ich ruchów lub unieruchamiać samochody w niebezpiecznych sytuacjach.

Luka dotyczy konkretnego modelu systemu alarmowego, który był instalowany w pojazdach w całym kraju przez kilka lat. Badacze nie ujawnili dokładnej liczby dotkniętych problemem samochodów, ale szacują, że może to być kilka milionów. Powiadomili producenta, który wydał łatkę naprawiającą lukę.

Dealerzy są teraz wzywani do zastosowania łatki we wszystkich pojazdach, które wciąż mają zainstalowane urządzenie. Właściciele są proszeni o kontakt z dealerem w celu zapewnienia aktualizacji. Badacze podkreślili, że naprawa jest krytyczna, ponieważ luka może być wykorzystana zdalnie bez fizycznego dostępu do pojazdu.

To odkrycie podkreśla szersze obawy dotyczące bezpieczeństwa systemów połączonych samochodów. W miarę jak pojazdy stają się coraz bardziej zależne od oprogramowania i łączności internetowej, potencjał zdalnych ataków rośnie. Badacze zalecają, aby producenci samochodów i dealerzy priorytetowo traktowali cyberbezpieczeństwo w instalacjach po sprzedaży, aby zapobiec podobnym podatnościom w przyszłości.