ה- Mitsubishi Outlander Phev-הרכב החשמלי המוכר הטוב ביותר בבריטניה-בסופו של דבר היה הרכב האחרון הרגיש לפריצה, לאחר חולשות באבטחת ה- Wi-Fi של המכונית על גבי המכונית על גבי המכונית על המכונית על המכונית על המכונית על המכונית על המכונית על המכונית על המכונית על המכונית על גבי המכונית על גבי המכונית על גבי המכונית. החוקרים לכבות אזעקות אבטחה.
איש האבטחה קן מונרו, כמו גם חבריו בחברת האבטחה של Pent Test Partners, החלו לחקור את אאוטלנדר פב לאחר שמונרו הבחין באפליקציה הניידת ששימשה לאינטראקציה עם הרכב הייתה מאפיין יוצא דופן.
פרסומת – המאמר ממשיך להלן
מרבית האפליקציות הניידות משתמשות במודול GSN כדי ליצור אינטראקציה בין הרכב כמו גם הטלפון הנייד, אולם ה- Outlander PHEV עושה ללא אחד. במקום זאת, למיצובישי יש גישה אלחוטית לנקודה על המכונית על המכונית, מה שאומר שניתן לדבר עליה ישירות.
לאחר מכן הבין מונרו את הסיסמה למפתח ה- Wi-Fi ניתן לפצח במהירות. הוא אמר: “הסיסמה לא מספיק ארוכה. הסגנון הוא ארבעה מקרים נמוכים יותר, בתוספת שש ספרות מספריות. זה פשוט לא מספיק. ” על אסדת פיצוח איטית למדי, לקחו את מונרו כמו גם לקבוצה שלו ארבעה ימים בלבד כדי לשבר את מפתח הסיסמה. באמצעות יישום תוכנת Notch העליון ניתן לגשת למפתח תוך יום.
לאחר מכן נראה מונרו אם יש סוג כלשהו של אבטחה יותר בין טלפון כמו גם ה- Wi-Fi מקבל גישה לנקודה מלבד המפתח. הוא אמר: “הקשבנו להסתכל על תנועת האינטרנט העוברת בין הרכב כמו גם המכשיר, כמו גם מצאנו פרוטוקול בינארי פשוט למדי שהיה פשוט להפליא להבנה כמו גם מהנדס רוורס.”
פריצת מכוניות: מחקר מציג 100 עיצובים בסיכון
זה איפשר למונרו לקיים אינטראקציה עם הרכב ישירות, כמו גם סיפק לו לנהל פונקציות כמו אורות כמו גם מיזוג אוויר, כמו גם מדאיג יותר, לקבל גישה לטעינה כמו גם למצב האבטחה. מונרו הצליח לכבות את אזעקת המכונית כמו גם לנתק אותה מהטעינה, והראה בדיוק כיצד PREPs פוטנציאליים עשויים לפרוץ לרכב כמו גם לנסוע איתו.
על פי מונרו, תיקון לטווח קצר. הוא ממליץ לפתח את כל הגאדג’טים הניידים הראשונים שקשורים לגישה של המכונית לנקודה. לאחר מכן, תוך שימוש באפליקציה, הוא מייעץ לאנשים ללכת ל’הגדרות ‘כמו גם לבחור’ ביטול רישום VIN ‘, כדי להרדים את הגאדג’ט ביעילות. תיקון לאורך זמן יזדקק להתערבות ממיצובישי.
מיצובישי הצהיר מאז כי הוא לקח את “החומר ברצינות”. זה גם הסביר כי הפריצה משפיעה על אפליקציית המכונית כמו גם מספקת גישה לאקרים מוגבלת: “יש לציין שללא מכשיר הניהול המרוחק, לא ניתן להתחיל גם את הרכב כמונע משם. ”
האם אתה מודאג מהאקרים לרכב? ספר לנו בתגובות למטה …