Інформаційно-розважальні системи сучасних автомобілів вони стали повноцінними бортовими комп’ютерами. Крім того, і, як ви вже знаєте, ви можете отримати доступ до свого мобільного з інтегрованих екранів. Однак система, що використовується автомобілями VW або Audi - ми не знаємо, чи інші транспортні засоби групи VAG, такі як SEAT чи Skoda - може мати вразливість системи безпеки та може бути зламана віддалено.
Як ви добре знаєте, сучасні інформаційно-розважальні системи не лише показують споживання автомобіля, поточну дату, температуру або випадки несправності автомобіля. Ні, наразі ви можете обробляти багато параметрів з цього типу комп’ютерних систем. Наприклад: отримати доступ та відрегулювати налаштування передач автомобіля; можливість дуже детально відображати GPS-навігацію; отримати доступ до нашого мобільного телефону та запропонувати точки Wi-Fi.
З цими останніми двома темами аналітики компанія з комп'ютерної безпеки (Computest), в ході якого проводиться тестування за допомогою Wi-Fi інформаційно-розважальної системи, яку встановлюють деякі автомобілі Audi і VW - більш конкретно VW Golf GTE та Audi A3 Sportback e-Tron- мали можливість отримати віддалений доступ до системи та введіть кореневий рахунок —Суперкористувач — системи. Зараз найнебезпечніше було, коли аналітики зрозуміли, що вони мають не тільки доступ до даних з машини, але й до даних користувачів.
І що ми маємо на увазі саме? За словами працівників Computest, обидва автомобілі показали дані, що посилаються на порядок денний користувача і можуть слухати розмови через зв'язок, що підтримується з смартфон —Тут ми не говоримо про CarPlay від Apple чи Android Auto від Google—; Ми припускаємо, що через з'єднання Bluetooth піддаються дії обох систем. Більше того, вони могли віддалено активувати та деактивувати мікрофон інформаційно-розважальної системи VW та Audi.
Крім того, це ще не все. Оскільки вони також отримали доступ до системи навігації GPS та отримав повний запис про місце перебування водія у всі часи. Ми припускаємо, що лише у випадку використання системи картографування; інакше це ще більше налякало б тему.
На думку першовідкривачів цієї діри в безпеці, компанії мали знайти цю вразливість, провівши відповідні тести безпеки. Це виглядає як, Вони мають зустріч з VW для обговорення цієї знахідки, але вони кажуть нам, що у автомобільної компанії не було даних про цю проблему.