„PCAutomotive“ kibernetinio saugumo ekspertai tam tikrų ‚Škoda‘ modelių daugialypės terpės sistemose aptiko keletą saugumo spragų, kuriomis galima pasinaudoti. Įmonė specializuojasi automobilių programinės įrangos ir mokslinių tyrimų srityje.
Be devynių kitų anksčiau aptiktų spragų, ekspertai aptiko mažiausiai 12 naujų saugumo spragų populiariame trečiosios kartos „Škoda Superb“ modelyje, tačiau tai taikoma ir kitiems modeliams. Trečiosios kartos modelis buvo gaminamas nuo 2015 m. iki šių metų.
Jei kas nors labai norėtų, šios spragos leidžia įsilaužėliui gauti prieigą prie sistemos, gauti įvairiausios informacijos apie automobilį ir dar daugiau – galima gauti prieigą prie internetinių GPS duomenų, greičio, klausytis pokalbių naudojant įmontuotus mikrofonus, daryti nuotraukas iš multimedijos ekrano ir pavogti prijungto telefono kontaktų duomenų bazę, jei jis sinchronizuotas su automobiliu.
Kad įsilaužėlis galėtų prisijungti prie mašinos multimedijos sistemos, jis turi būti ne arčiau kaip 10 metrų atstumu nuo jos, o prie pačios sistemos galima prisijungti per „Bluetooth“, ir visa tai galima padaryti nuotoliniu būdu. Laimei, neįmanoma prisijungti prie automobilio valdymo sistemų ir bandyti daryti jam įtaką.
Problema aktuali „Škoda“ ir VW automobiliams, kuriuose įrengta daugialypės terpės sistema MIB3, naudojama įvairiuose modeliuose. Ypač „Superb“ yra automobilis, kuris buvo naudojamas eksperimentams ir bandymams, tačiau ši problema palietė apie 1,4 mln. automobilių.
Volkswagen ir Škoda buvo informuotos apie problemas, abiejų automobilių gamintojų atstovai pranešė, kad jau vyksta programinės įrangos trūkumų šalinimo darbai.
Šaltinis: Techcrunch.com
