Автомобиль можно угнать с помощью SMS PDF Print E-mail
Интернет-новости
Friday, 04 July 2014 08:47

«Подключенные автомобили», оснащенные соединением с различными сервисами через интернет, подвержены угрозам со стороны киберпреступников, так же, как и смартфоны. Об этом говорится в сообщении «Лаборатории Касперского».

Причем худшим последствием угроз может стать несанкционированный доступ преступников к автомобилю и его угон.

Эксперты «Лаборатории Касперского» выявили две категории рисков, с которыми могут столкнуться владельцы и производители подключенных к сети автомобилей.

Первая из них связана с возможностью получения злоумышленниками доступа к данным для управления автомобилем через специальное мобильное приложение, установленное на смартфоне владельца.

Для того, чтобы отпереть двери современной машины с сетевыми возможностями, ее владелец может воспользоваться специальным приложением на смартфоне. Но такой же способ разблокировки замков доступен и киберпреступникам. Фишинговые приемы, социальная инженерия и прочие известные уловки позволяют получить доступ к этому приложению — тогда можно и узнать местоположение автомобиля, и украсть его.

Потенциальная опасность утечки данных для управления машиной может создаваться небезопасным способом хранения информации в приложении. В телефоне автовладельца, как правило, содержится очень много информации как о нем самом, так и об автомобиле, в частности такие важные данные, как идентификационный номер машины (VIN).

И поскольку часто эта конфиденциальная информация хранится в незашифрованном виде, а коммуникация с автомобилем осуществляется посредством SMS-сообщений, то, взломав смартфон и обладая необходимыми навыками, злоумышленники могут перехватить сообщения с кодами управления функциями и получить доступ к автомобилю.

Еще одна уязвимость подключенных к сети автомобилей кроется в способах получения обновлений используемого в них программного обеспечения. К примеру, в исследовавшихся машинах вместе с обновлениями для Bluetooth на смартфон поставлялись сведения о ПО, которое используется для встроенных систем информирования, а также другие технические данные. В то же время, эти сведения посторонний человек может получить, просто введя в странице обновлений на сайте автопроизводителя ставший ему известным VIN машины.

По словам Висенте Диаза, эксперта компании, появление подключенных к сети автомобилей может привести к распространению тех угроз, которые ранее были актуальны лишь для компьютерного мира.

Это становится актуальным по мере того, как ведущие IT-компании внедряют системы «интернетизации »автомобилей.

В июне корпорация Google представила платформу Android Auto для автомобилей. Android auto включает навигационные, мультимедийные и коммуникационные функции. Интефейс операционной системы для автомобилей напоминает телефонный. В нем предусмотрены кнопки, которые открывают окна навигации, музыки, телефонной связи и произвольный функций, которые владелец системы задает сам.

Компания Apple также имеет собственное автомобильное приложение CarPlay. Кроме того, свою разработку – автомобильный аналог Windows – представила недавно и компания Microsoft. Эта система работает также по технологии дублирования экрана смартфона. Ее интерфейс имеет такую же «плиточную» структуру, как последние ОС Microsoft для персональных компьютеров и мобильных устройств.

Источник - http://lenta.ru/news/2014/07/03/kasper/

 

Web-студия "Art4Web"

Web-студия "Art4Web" специализируется на создании функциональных сайтов для организаций, предприятий, независимых специалистов, а также для частных лиц.

Комплекс действий включает в себя:

  • Определение целей и задач сайта, продумывание стратегии сайта, анализ аналогичных сайтов и целевой аудитории;
  • Разработку дизайна, максимально отвечающего целям, которые ставятся перед сайтом;
  • Необходимое проектирование и программирование баз данных;
  • Регистрация доменного имени на одном из хост-серверов и загрузка готового сайта на отведенное ему web-пространство;
  • Регистрация сайта в поисковых системах и каталогах, размещение счетчиков на сайте;
  • Дополнительно, по желанию Заказчика, мы готовы обеспечить поддержку (обновление информации), продвижение и развитие Вашего сайта, изготовление баннеров и др.

Сотрудничая с нами, Вам не придется отрываться от своих основных дел, так как всю работу над проектом мы берем на себя, а Вам необходимо будет только просматривать промежуточные этапы и высказывать свои пожелания.

Мы так же проведем бесплатное обучение сотрудников, которые будут заниматься поддержкой сайта в будущем, обеспечим консультации по всем вопросам, возникающим в процессе функционирования Интернет-представительства.



Copyright© Web-студия Art4Web. All Rights Reserved.