Как работают современные киберпреступники и как можно от них спастись

Популярная механикаHi-Tech

Для чего взламывают ваш автомобиль, и другие опасности «умных» гаджетов

В кино мы неоднократно видели, как преступник перехватывает сигнал с ключа владельца и легко отпирает автомобиль. Но украсть автомобиль для перепродажи или на запчасти – это скучная «классика». Сегодня автомобиль для злоумышленника – это прямой путь к вашим паролям, счетам, дверь в вашу квартиру и способ сломать вашу жизнь. О том, как работают современные киберпреступники и как можно от них спастись, нам рассказали специалисты «Лаборатории Касперского».

Вообще говоря, автомобиль угнать легко. Даже очень легко. Ни воющие сигнализации, ни «жучки», ни блокираторы не остановят профессионала, который действительно настроен на вскрытие вашей машины. По сути, пока производители автомобилей не займутся безопасностью по-настоящему, наше ближайшее будущее – продолжать бояться.

Например, угон автомобилей высшего класса сегодня делается вообще без вскрытия. Сначала подносят джаммер («глушилку»), который гасит все сигналы автомобиля, затем машину аккуратно загоняют в фургон и увозят. Блокировка колёс не поможет – машину просто затянут волоком или поднимут манипулятором. На базе, куда увозят добычу, всё хорошо изолировано, никакие сигналы не проходят, и машину разбирают по частям, заведомо обладая информацией, где есть «закладки». Обычно точки размещения «жучков» и встроенных систем сигнализации – это секрет производителей, но еслиесли автомобиль пользуется спросом в качестве источника запчастей или для перепродажи, его просто переберут подетально и всё найдут. Поэтому в случае простого угона вас ничего не спасёт лучше, чем примитивные средства образца XIX века. Например, гараж или охраняемая стоянка.

Портативный джаммер.

Фишка же в том, что в прекрасном новом мире угон сам по себе – это не самая большая проблема.

Автомобиль как дверь в вашу жизнь

Удивительно, но целью взлома автомобиля может быть не угон. Современный «подключенный» автомобиль, то есть любой автомобиль, который имеет доступ к Сети напрямую или через через подключаемые устройства (телефон или навигатор), в том числе ваш телефон – это уже потенциальный объект для атаки. Атаки и их цели могут быть самыми разными – например, украсть данные ваши кредитной карты или ваши контакты из телефонной книги. Автомобиль послужит не более чем «дверью».

Мир кибербезопасности – это не просто прямая атака вируса и прямая защита антивируса. Например, существуют вирусы, у которых нет тел, нет файла, который нужно запустить. Они просто существуют в памяти, а потом стирают сами себя, произведя необходимые действия, например, подготавливая почву для следующего куска кода. Каждое отдельное действие в принципе не является опасным, но получающаяся последовательность приводит к эксплуатации уязвимости, краже данных или другой манипуляции.

Кроме того, подключенный автомобиль служит источником заработка денег для «серых» сервисов. Это тоже очень интересная технологическая история. Попробуем объяснить на примере.

Итак, я покупаю европейский или американский автомобиль хорошей марки, «умный», позволяющий открывать двери или заводить двигатель через мобильное приложение. Чаще всего в нём есть скрытая функция (штатная, но предназначенная только для самих автопроизводителей) – возможность «разогнать» двигатель,  добавив лошадиных сил. В какой-то мере это результат маркетинга: для крупных производителей дешевле выпускать одну платформу под модели разного уровня, а затем программно настраивать её, включая или выключая различные опции, в том числе делать силовые агрегаты более или менее мощными путём изменения параметров смеси и впрыска. Кроме того, в Европе сейчас популярно покупать менее мощные автомобили, потому что они тратят меньше топлива, кого-то волнует экология, влияние на окружающую среду -  и одна и та же модель на европейском и азиатском рынке может иметь разные программные ограничения мощности. Хотя на деле это ровно одна и так же машина с единой аппаратной платформой.

Поскольку настройки производятся исключительно программным путём, дополнительные лошадиные силы можно «включить»,  и именно этим занимаются серые сервисы. Это не самая простая задача – нужно передвинуть несколько байтов на разных участках кода, причём передвинуть их правильно, чтобы мощность мотора соответствовала моментам переключения передач и настройкам головного компьютера. «Серые» сервисы, которые работают неофициально, могут не знать всех нюансов – они накинут 40 сил, но коробка «умрёт» через следующие 5000 км. И этом не гарантийный кейс – официальный дилер, к которому вы обратитесь за ремонтом, легко обнаружит вмешательство. Методика «прокачки» в данном случае – это тот же самый хак. Специалисты «серого» сервиса находят в коде уязвимость, через которую можно вставить свой собственный элемент кода, а затем – авторизоваться как производитель.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Крионика: есть ли жизнь после заморозки? Крионика: есть ли жизнь после заморозки?

Крионика – это игра с малыми шансами, но с колоссальным джекпотом

Популярная механика
Салат “Весенний” Салат “Весенний”

Бельгийский замок в ярких весенних оттенках от дизайнера Жеральда Ватле

AD
Обновления нарочно ломают наши телефоны и еще 9 мифов о гаджетах Обновления нарочно ломают наши телефоны и еще 9 мифов о гаджетах

10 самых распространенных мифов об электронных устройствах

Maxim
Альтернативы нет. Почему инвестиционный счет стал лучшей заменой депозитам Альтернативы нет. Почему инвестиционный счет стал лучшей заменой депозитам

Индивидуальный инвестиционный счет обеспечивает ряд льгот для частного инвестора

Forbes
Нерусская водка: какие бренды популярнее всего за рубежом Нерусская водка: какие бренды популярнее всего за рубежом

О самых популярных брендах иностранной «беленькой»

Maxim
Модная революция 90-х определяет и нынешний сезон Модная революция 90-х определяет и нынешний сезон

Главные черты десятилетия, покончившего с диктатом моды

Vogue
Богатство выбора. Самые состоятельные конкуренты Владимира Путина Богатство выбора. Самые состоятельные конкуренты Владимира Путина

18 марта в России проходят выборы президента

Forbes
День открытых дверей День открытых дверей

Дизайнер Шарлотта де Файе — о своей жизни в потайном сердце французской столицы

Vogue
Это просто детский сад какой-то! Это просто детский сад какой-то!

Что влияет на решение родителей, отдавать ли ребенка в детсад

Psychologies
Я живу на разрыв Я живу на разрыв

Саша Бортич — красивая девушка, которая не хочет быть холодной и расчетливой

OK!
Чего-то не хватает Чего-то не хватает

Современные россияне, как правило, недовольны своей интимной жизнью

Glamour
Лёгкость бытия: тест Audi Q7 3.0 TFSI Лёгкость бытия: тест Audi Q7 3.0 TFSI

Audi Q7 второго поколения дебютировал три года назад

Популярная механика
Богатейшие люди мира — 2018. Рейтинг Forbes Богатейшие люди мира — 2018. Рейтинг Forbes

Владелец Amazon Джефф Безос впервые возглавил рейтинг богатейших людей планеты

Forbes
Гладкие секреты Гладкие секреты

Тонкости глажки

Лиза
Когда на Марс Когда на Марс

«Чемодан технологий» для путешествий на другие планеты еще не полон

Русский репортер
Формирование Формирование

Работы Тараса Левко монолитные, цельные, без декора и других «глупостей»

Seasons of life
Рецензия к фильму Стивена Спилберга Рецензия к фильму Стивена Спилберга

Егор Москвитин — о новом фильме Стивена Спилберга

Esquire
Где принято давать и сколько? Чаевые: инструкция по вознаграждению Где принято давать и сколько? Чаевые: инструкция по вознаграждению

В каждой стране есть свои особенности, поэтому перед поездкой лучше все изучить

Лиза
Стрессовые ситуации Стрессовые ситуации

Александр Бронштейн строит с сыном международный металлургический бизнес

Forbes
10 малоизвестных производителей самолётов Италии 10 малоизвестных производителей самолётов Италии

Обзор современных итальянских авиастроителей

Популярная механика
Путин против всех: какой сигнал президент дал странам Запада Путин против всех: какой сигнал президент дал странам Запада

В ближайшие 6 лет внешняя политика России будет самодостаточной

Forbes
10 абсолютно тошнотворных коктейлей 10 абсолютно тошнотворных коктейлей

Гостям достаточно будет увидеть один из этих коктейлей и узнать его название

Maxim
Новый гид гурмана Новый гид гурмана

Краткий гид по современной гастрономии

GQ
Медведев снизил ставку по кредитам на покупку деревянных домов Медведев снизил ставку по кредитам на покупку деревянных домов

На субсидирование покупки деревянных домов будет выделено 197 млн рублей

Forbes
Где и чему учатся дети российских звезд и сколько это стоит Где и чему учатся дети российских звезд и сколько это стоит

Что изучают наследники известных фамилий, сколько это стоит и как туда поступить

Cosmopolitan
Без ума от любви Без ума от любви

Наша эпоха избегает страдания и склоняется к гедонизму

Psychologies
Валентин Зубков Валентин Зубков

Яхтсмен о разнице между девушками и вулканами, беженцами и шампанским

GQ
10 внедорожников компании Lamborghini 10 внедорожников компании Lamborghini

Немногие помнят внедорожник Lamborghini LM002

Популярная механика
Слуги двух господ Слуги двух господ

Сравниваем классическую мебель и новинки в современном дизайне

AD
Яркая свежесть Яркая свежесть

Готовим дома свежую, простую и богатую яркими вкусами еду — как на ретрите

Yoga Journal
Открыть в приложении