14 biztonsági hibát találtak a BMW autókban

Keen Security Lab

Az idő múlásával a számítógépes automatizált rendszerek átvették a legtöbb technológiai fejlődést. Ugyanez a helyzet a járművekkel, ahol az óriási gyártók, mint például a BMW, a Mercedes, az Audi stb. Ilyen automatizált rendszereket ágyaznak be autóikba, hogy továbblépjenek.

De mint mindannyian tudjuk, az innováció kockázattal jár. A számítógépes rendszerek gépkocsikban való felhasználása a jobb és modern megközelítés szempontjából nagy segítség lehet az emberiség számára, de saját sajátos hátrányokkal járhat. Ugyanez történt a közelmúltban a BMW-vel.

Több mint egy tucat biztonsági hibát találtak a BMW autók számítási egységeiben. Bármely hacker, aki rendelkezik a szükséges potenciállal és technikával, áttörheti ezeket a biztonsági hibákat, és hozzáférést kaphat BMW-jének irányításához, még akkor is, ha attól néhány méterre van. Ez történhet állandó és távoli állapotban is, és a sofőr szinte teljesen elveszítheti uralmát a jármű felett.

A kínai Keen Security Labs kísérleti kutatást végzett, hogy kiderüljön, van-e valamilyen káoszt okozó biztonsági rés a rendszerekben, és előállt-e ezekkel az eredményekkel. A sérülékenységeket három fő összetevőre összpontosították

• A telematikai vezérlő egység
• Központi átjáró modul
• Infotainment rendszer

Ezeket a hibákat az X, I, 3, 5 és 7 sorozat modelljeiben találták meg, és főleg három különböző eszközből álltak, bár a biztonsági rendszer megsérthető. A hibák közül 8 az Infotainment rendszerhez kapcsolódott, amely alapvetően az összes médiával kapcsolatos tevékenységet kezeli. 2 a Central Gateway Modulhoz kapcsolódott. Míg 4 hiba érinti a telematikai vezérlőegységet, amely az ajtók távoli zárolásáért / kinyitásáért és a baleset-elhárítási szolgáltatásokért felelős. Ezek egy részéhez fizikai kapcsolatra van szükség az adott járművel a hozzáféréshez, néhányuk elindítható egy rosszindulatú program használatával az USB-portokon keresztül, mások pedig nem is igényelhetnek fizikai kapcsolatot.

Ez egy riasztó helyzet volt, és a BMW bejelentette, hogy szoftverfrissítéseket és javításokat fog bevezetni a biztonsági problémák kezelésére és annak biztosítására, hogy az ilyen biztonsági megsértéseket a jövőben soha ne hajtsák végre. Ezen túlmenően, a Keen Security Labs kutatómunkájának hatására, úgy döntöttek, hogy a „BMW Group Digitalization and IT Research Award” díjjal jutalmazzák őket, és kijelentették, hogy a jövőben együtt fognak működni a kutatás és fejlesztés területén. tevékenységek.