Исследователь взломал BYD Shark 6: слушал салон и управлял фарами на ходу

Австралийский исследователь кибербезопасности Дэн Грещук (Dan Hreszczuk) из компании Fortify Labs по заказу программы Four Corners телеканала ABC две недели изучал пикап BYD Shark 6 — и в итоге смог управлять частью его функций дистанционно. Во время демонстрации на дороге вблизи Канберры он на ходу включал дворники и фары, блокировал двери и транслировал звук через мультимедиа.

Самое неприятное — не дворники. Через микрофон салона исследователь показал, как можно удалённо прослушивать разговоры, а через динамики воспроизвёл записанные команды, которые активировали голосового ассистента на смартфоне, оставленном в машине. Так, по данным ABC, удалось получить личные данные — адрес, дату рождения, контакты. «Доступ, которым мы воспользовались, даже не имел пароля», — пояснил Грещук.

Тормоза, руль и камеры взломать не удалось: по словам исследователя, эти системы защищены хорошо. Важно и то, что для поиска уязвимости ему понадобился физический доступ к авто в течение двух недель — это не атака «на любую машину из интернета».

BYD в комментарии австралийским изданиям заявила, что безопасность клиентов «является наивысшим приоритетом» и что компания расследует изложенные в программе факты. О выпуске обновления по состоянию на 27 сентября не сообщалось. Министр кибербезопасности Австралии Тони Берк признал, что в стране «больше регулирования кибербезопасности для подключённых стиральных машин и пылесосов, чем для автомобилей».

Почему это касается Украины

BYD — одна из самых популярных китайских марок в Украине: именно модель BYD возглавила рейтинг новых электромобилей в августе, а Shark 6 продаётся и у нас. Но проблема шире одной марки: любое авто с постоянным подключением к сети, микрофонами и удалённым доступом через приложение — потенциальная цель. Случай с Shark 6 лишь показывает, что «умная» машина собирает о владельце больше, чем кажется.

Что может сделать владелец уже сейчас

• Не оставляйте в салоне смартфон с включённым голосовым ассистентом, который реагирует на голос без разблокировки.
• Устанавливайте обновления ПО от официального дилера — именно так производители закрывают уязвимости.
• Проверьте в настройках мультимедиа, какие разрешения имеют микрофон, геолокация и сторонние приложения, и отключите лишнее.
• Покупая подержанное «умное» авто, сбрасывайте его до заводских настроек и отвязывайте от аккаунта предыдущего владельца в приложении.

Ранее мы тестировали другой популярный плагин-гибрид марки — BYD Sealion 5.

Источники: ABC News — We got a cybersecurity expert to hack this BYD; carsales.com.au — BYD Shark 6 remote hack; Security Affairs — BYD Shark 6 hack. Фото: iMoD Official (CC BY 3.0), Wikimedia Commons.