Mitsubishi Outlander Hybrid: Εκτεθειμένο στους χάκερ το όχημα της ιαπωνικής φίρμας

[Rubenstilchkin]

Η ιαπωνική κατασκευάστρια Mitsubishi θα αναγκαστεί να ανακαλέσει τουλάχιστον 100.000 υβριδικά μοντέλα Outlander, ύστερα υποδείξεις ενός ερευνητή, ο οποίος ανακάλυψε ευπάθειες στο σύστημα διασυνδεσιμότητας του οχήματος.

Ο Ken Munro, ο οποίος εργάζεται στην εταιρεία Pen Test Partners LLP και ειδικεύεται στα συστήματα ασφαλείας (ασκώντας αυτό που πολλοί αποκαλούν "ethical hacking"), μπήκε στον πειρασμό να δοκιμάσει τις "αντοχές" του συγκεκριμένου οχήματος όταν διαπίστωσε ότι το Outlander ενός φίλου του εμφανιζόταν στο κινητό του ως "Wi-Fi access point" - οπότε αγόρασε ένα και άρχισε να πειραματίζεται.

 

Ο Munro άρχισε να σκαλίζει την εφαρμογή, μέσω της οποίας γίνεται η συνολική εποπτεία του οχήματος (μπαταρία, φώτα, συναγερμό), διαπιστώνοντας πως η επικοινωνία με το όχημα γινόταν αποκλειστικά μέσω Wi-Fi, παρακάμπτοντας - προφανώς για λόγο κατασκευαστικού και λειτουργικού κόστους - τους συνηθέστερους και ασφαλέστερους τρόπους επικοινωνίας (βλ. GSM/Web Service).

 

Μέσω της εφαρμογής αποδείχτηκε πως ήταν ιδιαίτερα εύκολο να επηρεαστούν τα ηλεκτρονικά συστήματα του Outlander, απενεργοποιώντας το συναγερμό και ξεκλειδώνοντας τις πόρτες, ενώ ταυτόχρονα μπορούσε να πραγματοποιηθεί και γεωγραφικός εντοπισμός του οχήματος, υποδεικνύοντας στους τυχόν "ενδιαφερόμενους" τη θέση του.

 

Όταν ο Munro επικοινώνησε με το BBC, αναφέροντας ότι τα οχήματα πρέπει να ανακληθούν και το σύστημα συνδεσιμότητας να επανασχεδιαστεί, η Mitsubishi εξέδωσε μία επίσημη ανακοίνωση, αναγνωρίζοντας τη σπουδαιότητα του ζητήματος και καλώντας τον να βρεθεί με τους μηχανικούς της, στην Ιαπωνία. Ωστόσο η κατασκευάστρια, βλέποντας να διακυβεύεται η ασφάλεια των πελατών της, δήλωσε ότι τα Outlander δεν μπορούν να τεθούν σε λειτουργία αν αυτός που κάθεται πίσω από το τιμόνι δεν έχει στα χέρια του το εργοστασιακό τηλεχειριστήριο του.

 

Δεν είναι η πρώτη φορά που η ασφάλεια ενός διασυνδεδεμένου οχήματος τίθεται υπό αμφισβήτηση, καθώς στο πρόσφατο παρελθόν, οχήματα των εταιρειών Jeep, NIssan (Leaf) και Tesla (Model S) υπέκυψαν στις "ορέξεις" των χάκερ, παραδίδοντας τον έλεγχο τους και αναγκάζοντας τις κατασκευάστριες να αναθεωρήσουν τα ηλεκτρονικά συστήματα επικοινωνίας και τις συνοδευτικές εφαρμογές τους.

 

Site: TheGuardian

[johnnieinlab]

Πίσω σε εποχές "redboxing". Οι νέες τεχνολογίες θα βγάλουν νέες ευπάθειες!

[pro2015]

Μου θυμίζει τα τηλεκατευθηνόμενα αμαξάκια που είχα όταν ήμουν μικρός 

[Anaisthitos]

Avast να τα βαλουν

[agamoi-thytai]

Θα γίνει τσι πόρνης σε μερικά χρόνια με δαύτα.

[hackerW32]

"οπότε αγόρασε ένα"

 

ποσο εχει το εν λόγο αμαξι;

[vdeseris]

"οπότε αγόρασε ένα"

 

ποσο εχει το εν λόγο αμαξι;

FROM £31,749 TO £42,999*

*Includes £2,500 Government Plug-in Car Grant

[NiVa013]

Εγώ τό είπα ότι σε λίγα χρόνια θα πληρώνεις και antivirus για το ηλεκτροκίνητο αυτοκίνητο σου! Θα πάθετε πλάκα με βίντο στο youtube, που με εφαρμογή στο apple wacth κάνουν οι ιδιοκτήτες τους ότι θέλουν στα Tesla car! Ότι βλέπαμε στον James Bond τώρα συμβαίνει....χωρίς τους πυραύλους όμως!!!

[Επισκέπτης]

Welcome to the new age!

[nhzt]

Μπουχαχαχαχα!!!

Περιμένω να ανακοινώσει η Mitsubishi τις απολύσεις και να μας πει και πόσο τους πλήρωνε τους "εγκέφαλους" που το σχεδίασαν.

Μα τόσο......

[Akanthos!]

H εποχή του οχήματος που δεν διαθέτει όλα τα τόσο εξελιγμένα -και μερικές φορές ευπαθή- ηλεκτρονικά συστήματα, δεν πρέπει να περάσει! Ήδη, εδώ και χρόνια, διαθέτουν περισσότερα συστήματα σχετικά με την οδηγική ασφάλεια, από όσα είχαν πριν μια δεκαετία. Αλλά αυτά τα ευπαθή σε hackers συστήματα, ακόμη κι αν πάψουν να είναι ευπαθή, ποιοι οδηγοί τα χρειάζονται; !

[giannisXXX]

 

FROM £31,749 TO £42,999*

*Includes £2,500 Government Plug-in Car Grant

 

 

"οπότε αγόρασε ένα"

 

ποσο εχει το εν λόγο αμαξι;

http://www.mitsubishi-motors.gr/outlander-phev-my15/#!

 

Επειδή είμαστε Ελλάδα βάλε 20 χιλιάρικα φόρο 

[The_Judas]

H εποχή του οχήματος που δεν διαθέτει όλα τα τόσο εξελιγμένα -και μερικές φορές ευπαθή- ηλεκτρονικά συστήματα, δεν πρέπει να περάσει! Ήδη, εδώ και χρόνια, διαθέτουν περισσότερα συστήματα σχετικά με την οδηγική ασφάλεια, από όσα είχαν πριν μια δεκαετία. Αλλά αυτά τα ευπαθή σε hackers συστήματα, ακόμη κι αν πάψουν να είναι ευπαθή, ποιοι οδηγοί τα χρειάζονται; !

 

Προς το παρόν τα ηλεκτρονικά συστήματα περισσότερο σώζουν ζωές παρά σκοτώνουν σε σχέση με τα παλιά αυτοκίνητα.

 

 

Παρόλα αυτά δεν πρέπει να μπαίνουν σε ασύρματο δίκτυο συσκευές, όταν δεν είναι απαραίτητο.

[stefangtx]

Τι να πω... Επιτρεψτε μου.

ΝΑ ΑΥΤΟΚΤΟΝΗΣΟΥΝ ΜΕ ΚΩΛΟΔΑΧΤΥΛΟ.. Τι να πω πια; Ακου εκει ευπαθεια στα οχηματα.. Είναι προορισμένο να ΚΙΝΗΣΑΙ και οχι να εχεις εναν υπολογιστη με ροδες. "Τεχνολογια"