BYD оперативно устраняет уязвимость в пикапе Shark 6 после скандала

Китайский автопроизводитель BYD незамедлительно отреагировал на демонстрацию уязвимости своего пикапа Shark 6 в австралийском документальном фильме. В передаче было показано, насколько просто взломать автомобиль. BYD также разъяснил схему предполагаемой атаки.

В документальном фильме Four Corners на канале ABC специалист по кибербезопасности Дэн Хрещук в течение двух недель имел полный доступ к BYD Shark 6. Он мог прослушивать салон, управлять замками дверей и аудиосистемой. Для предотвращения распространения информации о методах взлома, детали были намеренно скрыты.

Производитель заявил, что для получения доступа к мультимедийной системе пикапа был использован «особый инструмент» для Android Debug Bridge (ADB), который позволил установить ненадежное стороннее приложение. BYD подтвердил возможность такого взлома в ходе собственных испытаний. Однако компания подчеркнула, что для доступа к данным геолокации и микрофону требуется подтверждение запроса на экране, чего в фильме не упомянули.

BYD готовится выпустить обновление программного обеспечения по воздуху, которое заблокирует возможность использования ADB, обычно отключенного. Сроки выпуска обновления не уточняются, но компания заявила, что аналогичные уязвимости в других моделях будут исправлены таким же образом.

BYD настаивает, что для демонстрации функций автомобиля злоумышленнику пришлось подключаться к проводке Shark 6. Австралийский фильм был раскритикован как предвзятый, а производитель указал на пропуск ряда важных деталей.

В фильме было показано удаленное включение и выключение фар во время ночной поездки. BYD утверждает, что для управления этими функциями требуется больше, чем просто установка стороннего ПО. По заявлению компании, злоумышленник подключился к проводке автомобиля и получил доступ к внутренней сети CAN (Controller Area Network), что выходит за рамки возможностей обычного дистанционного взлома.

Хрещук в своем блоге подтвердил подключение к проводке Shark 6 и использование компактного компьютера Raspberry Pi, отметив, что подобный метод применим и к другим новым автомобилям.

Для снижения рисков получения доступа к критическим функциям автомобиля через OBD-устройства (On-Board Diagnostics), BYD анонсирует новые меры безопасности. Интерфейс OBD будет требовать физической изоляции и аутентификации устройства. Это призвано успокоить как текущих, так и потенциальных клиентов.