Hakowalne alarmy samochodowe narażają 3 mln pojazdów na kradzież

auto alarm

Przez słabe zabezpieczenie sterowanych aplikacją mobilną systemów alarmowych, pochodzących od zewnętrznych dostawców – milionom właścicieli aut groziła kradzież ich pojazdów.

Nowe badania przeprowadzone przez firmę Pen Test Partners sugerują, że zainstalowanie zewnętrznego alarmu samochodowego może zmniejszyć bezpieczeństwo  pojazdu, a nawet ułatwić jego kradzież.

Podczas testów okazało się, że alarmy obecne na rynku wtórnym i zaprojektowane z myślą o wprowadzeniu dodatkowego poziomu zabezpieczeń, posiadają poważne braki, mimo że często oferowane są jako „nie do zhakowania”.

Testerzy zbadali alarmy wyprodukowane przez firmy: Pandora i Clifford (znane w Stanach Zjednoczonych jako „ Viper”). Obie firmy produkują alarmy, działanie których można kontrolować za pomocą aplikacji mobilnej na smartfonie i są wykorzystywane w około trzech milionach samochodów.

W przeszłości Pandora twierdziła, że oferowany przez nią produkt jest „nie do zhakowania”. W dzisiejszych czasach stwierdzenie takie wymaga wielkiej śmiałości (według niektórych wiąże się też z ryzykiem). Dotyczy to zresztą każdego sprzedawcy.

W praktyce okazało się, że produkt Pandory ma poważną wadę. Wykorzystując podatność IDOR (Insecure Direct Object Reference), jedyną rzeczą, jaką haker musiał zrobić, było przekazanie – do zaplecza Pandory – parametru z adresem e-mail fałszywego użytkownika i zainicjowanie w ten sposób resetowania hasła.

Zdaniem analityków, dzięki tej technice ataku można było uzyskać dostęp do wielu wybranych pojazdów. Po zalogowaniu się na zhakowane konto przestępca był w stanie uzyskać lokalizację dokładnie takiego samochodu, jaki go interesował. W ten sposób można mógł dotrzeć do aut, których kradzież została mu zlecona lub wybrać najdroższe modele.

W filmie dostępnym na YouTube testerzy zademonstrowali, jak mogli odnaleźć wybrany pojazd, zdalnie wyłączyć jego alarm (w rezultacie kierowca zatrzymał auto i zaczął szukać przyczyny), a następnie unieruchomić silnik. Potem wystarczyło ”tylko” zabrać kierowcy siłą kluczyki i zrabować samochód.

Z kolei w przypadku innego alarmu testerzy odkryli, że są w stanie zdalnie uzyskać dostęp do mikrofonu alarmu samochodowego i śledzić każdą rozmowę, która ma miejsce w jego zasięgu.

Testerzy działali w sposób odpowiedzialny, informując sprzedawców o problemach stwarzanych przez ich alarmy. W obu przypadkach potwierdzono już, że błędy zostały usunięte.

Tym razem udało się wykryć i zatrzymać niebezpieczny proceder, ale ile jeszcze innych podobnych produktów może być na rynku, oferowanych przez dostawców o nieuzasadnionej pewności siebie, żyjących w fałszywym przekonaniu o absolutnej nienaruszalności sprzedawanych przez siebie urządzeń, mimo faktycznej obecności wielu luk w ich zabezpieczeniach – nie wiadomo. Jak widać, warto polegać tylko na oryginalnych, pełnowartościowych zabezpieczeniach i ufać sprawdzonym, pewnym usługodawcom – mówi Dariusz Woźniak, inżynier techniczny Bitdefender z firmy Marken Systemy Antywirusowe (https://bitdefender.pl) .

O rynku motoryzacji

Nad Wisłą znajdują się liczne zakłady produkcyjne takich marek jak Inter Cars, Toyota Motor Poland czy Mercedes-Benz. Volkswagen Poznań wyprodukował od stycznia 2022 roku już 40 881 samochodów. W 2016 roku Mercedes-Benz zdecydował się wybrać Jawor w województwie dolnośląskim na lokalizację zakładu produkcyjnego o wartości 500 milionów euro. Na Dolnym Śląsku, w Kobierzycach, znajduje się największa w Europie fabryka baterii litowo-jonowych, które są niezbędne do produkcji pojazdów elektrycznych. Rozwijane są tam samoobsługowe linie produkcyjne wykorzystujące sztuczną inteligencję. Ponadto, szwedzki producent baterii do e-pojazdów, Northvolt, poinformował w lutym 2021 o budowie fabryki w Gdańsku. Koniec pierwszego etapu inwestycji o łącznej wartości 200 milionów dolarów zaplanowano na przełom 2022 i 2023 roku. 

Inwestorzy z branży motoryzacyjnej w Polsce mogą korzystać z preferencyjnych przepisów podatkowych i dotacji, które są różnymi formami pomocy publicznej. Wśród środków wspierających znajdują się zwolnienia z podatku dochodowego dla inwestycji oraz podatku od nieruchomości w Specjalnych Strefach Ekonomicznych, a także pomoc oferowana w ramach programów współfinansowanych ze środków Unii Europejskiej, które mają wspierać prace badawczo-rozwojowe. 

W ostatniej dekadzie Polski przemysł motoryzacyjny odnotował 100% wzrost mierzony produkcją sprzedaną. Ten niebagatelny sukces, czyniący motoryzację drugim największym sektorem przemysłowym w Polsce (10,1% udziału), nie jest kwestią przypadku, ale rezultatem konsekwentnej pracy przedsiębiorców oraz atrakcyjności inwestycyjnej kraju.

Zarówno w wymiarze liczb bezwzględnych, jak również w ujęciu jakościowym Polska w tej części Europy to kraj o największej liczbie osób w wieku produkcyjnym posiadających solidne wykształcenie techniczne, zarówno na poziomie średnim jak i wyższym. 1,4 mln studentów, z czego ponad 300 tys. na kierunkach inżynierskich stanowi potencjał, który przekłada się bezpośrednio na znakomite wyniki finansowe oraz jakościowe firm inwestujących w Polsce.

Aspekt wielkości kraju, jego zróżnicowania regionalnego i dostępu do zasobów kadrowych jest szczególną przewagą Polski w regionie Europy Centralnej w czasie kiedy walka o talenty przekłada się bezpośrednio na możliwość dalszego rozwoju firm motoryzacyjnych.

Warto zauważyć, iż wydajność pracy na jednego zatrudnionego w sektorze motoryzacyjnym w Polsce wyniosła w 2016 r. 770,9 tys. PLN, co pozycjonuje motoryzację wśród najbardziej wydajnych sektorów przemysłu przetwórczego.

W ostatniej dekadzie Polski przemysł motoryzacyjny odnotował 100% wzrost mierzony produkcją sprzedaną. Ten niebagatelny sukces, czyniący motoryzację drugim największym sektorem przemysłowym w Polsce (10,1% udziału), nie jest kwestią przypadku, ale rezultatem konsekwentnej pracy przedsiębiorców oraz atrakcyjności inwestycyjnej kraju.

Zarówno w wymiarze liczb bezwzględnych, jak również w ujęciu jakościowym Polska w tej części Europy to kraj o największej liczbie osób w wieku produkcyjnym posiadających solidne wykształcenie techniczne, zarówno na poziomie średnim jak i wyższym. 1,4 mln studentów, z czego ponad 300 tys. na kierunkach inżynierskich stanowi potencjał, który przekłada się bezpośrednio na znakomite wyniki finansowe oraz jakościowe firm inwestujących w Polsce.

Aspekt wielkości kraju, jego zróżnicowania regionalnego i dostępu do zasobów kadrowych jest szczególną przewagą Polski w regionie Europy Centralnej w czasie kiedy walka o talenty przekłada się bezpośrednio na możliwość dalszego rozwoju firm motoryzacyjnych.

Warto zauważyć, iż wydajność pracy na jednego zatrudnionego w sektorze motoryzacyjnym w Polsce wyniosła w 2016 r. 770,9 tys. PLN, co pozycjonuje motoryzację wśród najbardziej wydajnych sektorów przemysłu przetwórczego.

Dodaj komentarz

Twój adres e-mail nie zostanie opublikowany. Wymagane pola są oznaczone *