האקרים פורצים לרכב

[itzikevo]

שלום,

הייתה היום כתבה בערוץ 10_על האקרים שיכולים_ועלולים לפרוץ למכוניות שלנו מרחוק.

 

רציתי לדעת איך זה ניתן לבצוע מבחינה טכנית, הרי לרכב עצמו אין אינטרנט? חייבים גישה פיזית על פי מה שאני יודע...

[רועי עוזרי]

לא זוכר איפה קראתי\ראיתי, זה אכן הגיוני, כי הרכב עובד על תקשרות ומחשבים, אז ככל הנראה אפשר לפרוץ.

[shugiflex]

לא ראיתי את הכתבה. וקטורים אפשריים לפריצה לרכב מרחוק:

1. התחזות לרכיב שמשדר ברדיו לרכב, כמו השלט של האזעקה או מערכת התנעה מרחוק.

2. שידור מידע לרכיב שמותקן ברכב, יצירת Buffer Overflow ודרכו יצירת גישה ל-OBD Bus. למשל: שידור אות למערכת הניווט לוייני מקורית שהיא בסופו של דבר מחשב, ניצול של חולשה על מערכת זו כדי להשתלט עליה ומשם שליחת פקודות למערכות אחרות ברכב.

3. רכבי העתיד אמורים לממש תקן OBD3 שכרגע מכיל גם יכולות רדיו. גם כאן פוטנציאל ההשתלטות לא קטן.

 

בטח יש עוד כמה שלא חשבתי עליהם.

[SlowRide]

ואנשים עוד רוצים מכונית שתנווט ותיסע לבד...

[אושריקו]

עד שלא יהיה פה עונש תלייה לגנבי רכב....

[SlowRide]

אם תתלה גנבי רכב זה רק יגביר את המקצועיות שלהם כי רק הטובים ישרדו וגם יהפוך את הגניבה ליותר משתלמת כי "להזמין" מכונית יעלה יותר כסף בגלל תוספת סיכון.

[רועי עוזרי]

אבל הם יחשבו פעמיים אם ליגנוב או לא, צריך לעשות עונש פשוט כמו שעשו פעם.

אתה גונב פעם אחת, חותכים יד ימין, עוד פעם רגל שמאל.

אצלי חטיפת מכונית שוות ערך ריגשית לבן אדם, לא יעלה על הדעת.

[Dan-idin]

סתם קשקוש, הפריצה היא רק אם יש יש מתאם CAN מחובר פיזית לרכב.

המערכות מולטימידה עם הקישוריות מחוברת עם באפר למערכת ה CAN הראשי של הרכב, היצרן לא מטומטם.

[פוצינו]

ומה זה הבאפר הזה ? למערכת המולטימדיה היום יש גישה למחשב הרכב (נתוני מזגן/מחשב דרך/לחץ צמיגים ועוד) .

לפעמים משאירים אופציה סודית המאפשרת שינוי תכונות הרכב מהמערכת כך שנוח יותר ביצור/תחזוקה של הרכב - זה כבר מהווה גשר למחשבי הרכב .

תוסיף קישוריות אלחוטית למערכת המולטימדיה ובטוח תמצא איפה שהוא פירצה שהמהנדסים לא חשבו עליה, או שחשבו שלא תמצא אותה .

[ArikC]

מדע בדיוני.

[tamos]

בעיקר המכוניות החדשות מגיעות עם תקשורת החוצה, ברכבים אמריקאים אני יודע שאפשר בנסיעה להתקשר לתמיכה ישירות מהמערכת המובנת והם יכולים לשים לך כתובת בGPS המובנה, לקרוא לעזרה במקרה הצורך(911), ממש כמו עוזרים אישיים.

אבל אני לא חושב שיש היום מכונית שמגיעה עם שליטה ממש בהיגוי בברקס וכיוב' ושאפשר לשלוט על כך מרחוק.

פוצינו, לדעתי גם אם תכנס למערכת המולטימדיה, לא תוכל לשלוט מרחוק על המערכות. התקשורת זה נטו לטלפון אינטרנט ולא יותר. הפיצרים של שינוי התכנות ברכב זה מקום אחר לגמרי, זה שזה מוצג על אותו צג זה הכל טוב ויפה אבל לדעתי אין קשר בין שתי המערכות.

אני מאמין שאוטומציה של רכבים תקרה מתישהוא, להערכתי לא בעשור הקרוב לפחות, כך שבינתיים אתה יכול להרגע.

עריכה אחרונה ב-16 לפברואר, 2015 על ידי tamos

[נתנאל]

חבר של המשפחה הינו המנכ"ל של חברה בשם ARGUS CYBER SECURITY (חברת סטארטאפ ישראלית), שבדיוק קמה בגלל האיום הזה, זו המומחיות שלהם, פיירוול שמנטרל את האיומים.

[edan82]

לא רק ברכבים חדשים, הרכב שלי משנת 2003 כולל מערכות תקשורת חיצוניות החל מ-SIRIUS ועד מערכת תקשורת למרכז תמיכה של מרצדס וכמובן לשירותי הצלה.

 

ברכבים חדשים זה פשוט מתקדם הרבה יותר וכאשר יש סינרגיה בין המערכות האלה לבין מערכות הרכב אזי כמובן שניתן להשתלט על זה מרחוק.

 

אגב, בוודאות יש ממשק בין מערכות התקשורת לבין מערכות הרכב השונות שכן במקרה של תקשורת עם שירותי ההצלה ישנם רכבים שכבר היום יודעים לזהות מצב חירום ברכב (תאונה למשל) ולהזעיק בעצמם את שירותי ההצלה.

את הזיהוי של מצב החירום הם כמובן עושים באמצעות פרמטרים כאלה ואחרים שהם מקבלים ממערכות שונות ברכב ( SRS, AIRBAGS וכו').

[ArikC]

אתם צריכים להפריד, זה שרכב יודע לשדר נ.צ לאחר תאונה זה לא אומר שאפשר להשתלט עליו מרחוק.

וגם אם כן, מה יעשו? יחליפו לכם תחנות ברדיו?

[edan82]

אתה מפספס את הנקודה אריק- מערכות התקשורת האלה מחוברות וניזונות ממחשבי הרכב השונים.

 

האקרים הצליחו לפרוץ מערכות תקשורת של כורים גרעיניים שמצויידים במערכות אבטחה רציניות, באמת יש ספק שאפשר לפרוץ ולהשתלט על רכב מרחוק?