Hyytävä muistutus tietoturvasta: Autojen hälytysjärjestelmät alttiina helpolle hyökkäykselle – mahdollista paikantaa auto, avata ovet, sammuttaa moottori…
Tietoturvatutkijat ovat kertoneet autojen hälytysjärjestelmiin liittyvistä sovelluksista löytämistään haavoittuvuuksista, joiden hyväksikäyttö olisi ollut tutkijoiden mukaan huolettavan helppoa.
Pen Test Partnersin tietoturvatutkijat löysivät vastaavat haavoittuvuudet Viperin ja Pandora Car Alarm Systemin autohälytysjärjestelmistä. Asiasta kirjoittava CNET kuvailee kaksikkoa kahdeksi maailman suurimpiin kuuluviksi autohälytysjärjestelmien valmistajiksi. Niillä on yhteensä jopa kolme miljoonaa asiakasta.
Löydöksen tehneet tutkijat ottivat yhtiöihin yhteyttä helmikuun lopulla ja molemmat korjasivat tietoturva-aukot alle viikossa.
Itse autoista löytyvien hälytyslaitteiden ja niiden koodin sijaan pääsyn hyökkääjille auki jättäneet haavoittuvuudet löytyivät hälytysjärjestelmien käyttöön älypuhelimille tarjottavista hallintasovelluksista. Sovellukset eivät varmistaneet rajapintojen kautta tehtävien päivityskyselyjen aitoutta asianmukaisella tavalla, mikä mahdollisti hyökkääjille käyttäjätilin sähköpostiosoitteen ja salasanan muuttamisen. Tämän jälkeen tarjolla oli täysi pääsy kaikkiin sovelluksen toimintoihin.
Sovellusten kautta hyökkääjille avautui pääsy seuraamaan auton sijaintia, niiden ovien avaamiseen lukituksesta sekä jopa moottorin sammuttamiseen. Pandoran hälytysjärjestelmässä on myös mikrofoni, jonka kuuntelu oli myös mahdollista hyökkääjille.
Hyökkäykset eivät vaatineet auton lähellä oloa, vaan ne onnistuivat luonteensa vuoksi etäältä.
Onni onnettomuudessa on, että haavoittuvuuksia ei uskota käytetyn hyväksi.
Uusimmat
-
00:56
Celine Dionin ja Lady Gagan duetto jäi haaveeksi
-
00:47
Olympiatuli syttyi kuumailmapalloon Pariisin kaatosateessa – vakavasti sairas Celine Dion huipensi avajaiset
-
00:24
Olympiatulen sytyttäjät paljastuivat! Nolo moka väritti avajaisten huipennusta
-
00:01
Kysely: Lähes puolet suomalaisista pitää oman kunnan terveyspalveluja riittämättöminä
-
23:59
YK: Yli 180 000 palestiinalaista on joutunut pakenemaan taisteluja Etelä-Gazassa muutaman viime päivän aikana
-
23:23
Savonlinnan oopperajuhlissa helteet tuovat oman haasteensa Olavinlinnassa esiintymiseen – Torikka: Happi loppuu
-
23:01
Suomalainen startup-yritys muokkaa sinilevästä aurinkorasvan raaka-ainetta
-
22:12
Raju kulissifarssi julki kesken Pariisin seremonian – "Tämä on häpeällistä"
-
22:01
Kim Kardashian julkaisi näyttäviä otoksia Italiasta: "Seksipommi on astunut villaan"
-
21:58
"Pystyi hädin tuskin kävelemään" – nainen syötti koiransa hengiltä Uudessa-Seelannissa
-
21:55
Räväkät otteet Seinellä! Katso kuvat Suomen olympiajoukkueen avajaisriemusta
-
21:54
Trump vakuutti Netanjahulle voivansa järjestää asiat Lähi-Idässä, jos hänestä tulee presidentti
-
21:06
Muistatko Alexian? Uh La La La -hitti villitsee edelleen
-
21:05
Suomen keihästoivolta onnistunut veto olympialaisten kynnyksellä: "Tehoja oli"
-
21:03
Kerava pystytti omat asuntomessut peruutettujen tilalle - yli puolet uudesta kaupunginosasta viheraluetta
-
20:30
MTV seuraa: Pariisin olympialaisten avajaisissa esiintyi suomalainen viulisti
-
20:01
Huumeita, strippareita ja alkoholia – tosi-tv-tähti Scott Disick muistelee rankkoja aikojaan
-
19:41
Kaksi lasta löydettiin elottomana vedestä Vantaan Kuusijärveltä
-
19:31
Patrik Laineesta ilouutinen
-
19:20
Kolme ämpäriä joka päivä poimiva Prania ja Mari odottavat sukulaisiaan marjanpoimintaan Suomeen: "Ei heitä päästetä – on ikävä!"
-
Lataa lisää