Недавно группа исследователей в экспериментальных целях разработала специальную программу для взлома компьютерных систем – CarShark. С ее помощью они решили доказать, что обойти защиту практически любого автомобильного компьютера совсем не сложно. Код, используемый программой, дает возможность отключить тормоза во время движения автомобиля, заблокировать двери или изменить настройки спидометра.

Безусловно, проблема взлома автомобильных систем возникла уже давно. Однако своей новой разработкой исследователи хотят обратить внимание производителей на улучшение безопасности компьютерных систем. Профессор Калифорнийского университета Стефен Савадж отметил: «Мы думаем, что автомобилестроители подобным поведением проявляют преступную халатность, поскольку от несовершенства системы безопасности бортового компьютера иногда может зависеть жизнь водителя».

Исследователи намеренно не указали в документах, над какими конкретно автомобилями они проводили подобные эксперименты, однако намекнули на то, что в числе пострадавших может оказаться любое авто - будь то ультрасовременное пежо 307 или старенький Опель – использующе сеть CAN для управления работой своих агрегатов. Такое приложение, как CarShark, оказывается, может относительно легко подключиться к сети CAN и заменить передаваемую информацию на «неправильную».

Взлом системы был произведен посредством метода под названием «fuzzing», когда в информационное поле бортового компьютера вбрасывалось огромное количество пакетов с посторонней информацией. Иногда это ни к чему не приводило, но иногда результаты были просто устрашающими – у «пострадавшего» автомобиля на полной скорости могли отказать тормоза или открыться капот, что делало дальнейшее его передвижение небезопасным.

добавлено: Tigeress