Дослідник зламав BYD Shark 6: слухав салон і керував фарами на ходу

Автор: Ігор Щербина

Австралійський дослідник кібербезпеки Ден Грещук (Dan Hreszczuk) з компанії Fortify Labs на замовлення програми Four Corners телеканалу ABC два тижні вивчав пікап BYD Shark 6 — і зрештою зміг керувати частиною його функцій дистанційно. Під час демонстрації на дорозі поблизу Канберри він на ходу вмикав двірники й фари, блокував двері й транслював звук через мультимедіа.

Найнеприємніше — не двірники. Через мікрофон салону дослідник показав, як можна віддалено слухати розмови, а через динаміки відтворив записані команди, які активували голосового асистента на смартфоні, залишеному в машині. Так, за даними ABC, вдалося дістати особисті дані — адресу, дату народження, контакти. «Доступ, яким ми скористалися, навіть не мав пароля», — пояснив Грещук.

Гальма, кермо й камери зламати не вдалося: за словами дослідника, ці системи захищені добре. Важливо й те, що для пошуку вразливості йому знадобився фізичний доступ до авто протягом двох тижнів — це не атака «на будь-яку машину з інтернету».

BYD у коментарі австралійським виданням заявила, що безпека клієнтів «є найвищим пріоритетом» і що компанія розслідує викладені в програмі факти. Про випуск оновлення станом на 27 вересня не повідомлялося. Міністр кібербезпеки Австралії Тоні Берк визнав, що в країні «більше регулювання кібербезпеки для підключених пральних машин і пилососів, ніж для автомобілів».

Чому це стосується України

BYD — одна з найпопулярніших китайських марок в Україні: саме модель BYD очолила рейтинг нових електромобілів у серпні, а Shark 6 продається і в нас. Та проблема ширша за одну марку: будь-яке авто з постійним підключенням до мережі, мікрофонами й віддаленим доступом через застосунок — потенційна ціль. Випадок із Shark 6 лише показує, що «розумна» машина збирає про власника більше, ніж здається.

Що може зробити власник уже зараз

• Не залишайте в салоні смартфон з увімкненим голосовим асистентом, який реагує на голос без розблокування.
• Встановлюйте оновлення ПЗ від офіційного дилера — саме так виробники закривають вразливості.
• Перевірте в налаштуваннях мультимедіа, які дозволи мають мікрофон, геолокація і сторонні застосунки, та вимкніть зайве.
• Купуючи вживане «розумне» авто, скидайте його до заводських налаштувань і відв’язуйте від акаунта попереднього власника в застосунку.

Раніше ми тестували інший популярний плагін-гібрид марки — BYD Sealion 5.

Джерела: ABC News (Four Corners, 21.09.2026), carsales.com.au, Carscoops; Інститут дослідження авторинку / «Інтерфакс-Україна» (продажі електромобілів у серпні). Фото: iMoD Official (CC BY 3.0), Wikimedia Commons.