Вскрыть автомобили General Motors можно отмычкой за $30

Конференция под названием DEF CON’23, посвященная компьютерной безопасности, ознаменовалась представлением интересного устройства. Его создателем стал Сэмми Камкар, который известен в качестве автора большого количества портативных устройств для взлома. На конференции он продемонстрировал открывашку, с помощью которой можно сломать сигнализацию большинства автомобилей General Motors и взять управление бортовых компьютером. При этом стоимость такого устройства составляет всего лишь 30 долларов, но потребуется еще задействовать и смартфон.

Создавая «открывашку» Камкар использовал недочет специалистов GM, которые оставили уязвимость в системе удаленного управления автомобилем. Ее функционал позволяет водителю использовать смартфон для того, чтобы включать или отключать определенные системы. Так можно открыть или блокировать дверь, запустить или заглушить двигатель – количество систем для удаленного управления зависит от года выпуска машины.

За контроль сигнализации автомобиля отвечает OnStar RemoteLink. Ее пакеты перехватывает созданный Камкаром приемопередатчик, сделанный после изучения приложений для iOS и Android. Отыскав уязвимость, хакер написал дешифратор. Как только владелец посылает сигнал автомобилю через приложение, во время MitM-атаки Камкар своим устройством перехватывает пакеты в радиусе действия. Оно же отобразит местонахождение ближайших машин. Далее дело за определением ключа – для этого бортовой компьютер начинает постоянно получать специальное сообщение, после чего каждый раз запрашивает повторную верификацию. Когда ключ получен устройство начинает имитировать приложение OnStar и позволяет отправлять любые команды, которые будут подписаны этим ключом.

На практике это значит, что взломщику по силам угнать автомобиль – на первом этапе он отключит сигнализацию, на втором – запустит двигатель и откроет дверь. Также можно совершить хищение личной информации из бортового компьютера или запереть владельца автомобиля в нем.

Продемонстрировав свою находку, Сэмми Камкар направил информацию об обнаруженной им уязвимости в концерн в General Motors еще до того, как она была опубликована. На данный момент ситуацию в компании никак не прокомментировали.