group-telegram.com/tellercompany/510
Last Update:
Плохие новости для владельцев Subaru (и в целом для всех автолюбителей): за вами следят
В прошлом году независимый IT-исследователь Сэм Карри подарил своей маме Subaru Impreza 2023 года выпуска. На длинных выходных, приуроченных ко Дню благодарения, он решил покопаться в интернет-настройках машины — и обнаружил опасную уязвимость.
Оказалось, что сервис, обслуживающий машину, довольно легко взломать. Так, Карри смог завести автомобиль и даже дистанционно посигналить (в теории он мог провернуть такое и с другими Subaru). Кроме того, автомобиль собирал данные о перемещениях владельца за последний год — к ним могли получить доступ не только сотрудники компании (что уже само по себе не совсем этично), но и злоумышленники.
После обращения айтишника в Subaru корпорация усилила веб-защиту. Но сам Карри считает, что проблема куда серьезнее: похожие протоколы используют Acura, Genesis, Honda, Hyundai, Infiniti, Kia, Toyota и другие компании. А значит, конфиденциальность данных миллионов водителей под большим вопросом.
