Χάκερ ελέγχουν και σταματούν από απόσταση 16 χλμ. Jeep Cherokee

Το σύστημα ψυχαγωγίας αλλά και ζωτικής σημασίας λειτουργία ενός Jeep Cherokee του 2015 απέδειξαν ότι είναι σε θέση να ελεγχθούν από απόσταση δύο έμπειροι μηχανικοί ασφαλείας, οι Τσάρλι Μίλερ και Κρις Βάλασεκ.


Με οδηγό τον Άντι Γκρίνμπεργκ, δημοσιογράφο του γνωστού περιοδικού τεχνολογίας Wired, οι μηχανικοί σε ρόλο χάκερ κατάφεραν να ελέγξουν από απόσταση το ραδιόφωνο και τους υαλοκαθαριστήρες. Το κυριότερο ίσως είναι ότι κατάφεραν να ελέγξουν τον κινητήρα του Jeep, από απόσταση 16 χιλιομέτρων. Ο οδηγός είδε το Jeep να μειώνει ταχύτητα και τελικά να σταματά, ενώ από τον καθρέπτη έβλεπε να πλησιάζει απειλητικά ένα φορτηγό, οπότε άρπαξε το τηλέφωνό του και επικοινώνησε με τους επιτυχημένους χάκερ. Το σχετικό βίντεο :

Οι χάκερ δήλωσαν ότι μπορούν να χρησιμοποιήσουν την σύνδεση κινητής τηλεφωνίας του οχήματος στον ηλεκτρονικό εγκέφαλο του, ο οποίος συνδέεται με πλήθος άλλων υπομονάδων στο όχημα. Μέσω της σύνδεσης κινητής τηλεφωνίας, οι χάκερ απέκτησαν πρόσβαση σε δεδομένα όπως οι συντεταγμένες GPS, ο αριθμός αναγνώρισης του οχήματος και κυρίως, η διεύθυνση IP που του είχε αποδοθεί.

Παρά το γεγονός ότι το Chrysler Jeep Cherokee που έλεγξαν ανήκει στον Μίλερ, ο ίδιος βεβαιώνει ότι η φυσική πρόσβαση στο αυτοκίνητο δεν ήταν αυτή που έκανε εφικτό το hack -«Θα μπορούσαμε με την ίδια ευκολία να κάνουμε το ίδιο σε ένα από τα εκατοντάδες χιλιάδες ευάλωτα οχήματα που κυκλοφορούν στους δρόμους», είπε ο Μίλερ -οποιοδήποτε Chrysler με το σύστημα τηλεματικής Uconnect από το τέλος του 2013, το 2014, και τις αρχές του 2015, συμπεριλαμβανομένων των μοντέλων Dodge, Ram και Jeep.

Μίλερ και Βάλασεκ επιμένουν ότι εκείνοι μπορεί να εντόπισαν την κερκόπορτα στο UConnect της Chrysler, όπως ανάλογες κερκόπορτες είναι πιθανό να υπάρχουν στα συστήματα τηλεματικής οχημάτων άλλων κατασκευαστών. Η Chrysler έχει ήδη διαθέσει ενημέρωση που κλείνει την κερκόπορτα αυτή στην διεύθυνση http://www.driveuconnect.com/software-update/, αφού οι προαναφερόμενοι μηχανικοί έχουν μεταφέρει πρώτα στην εταιρεία ανάπτυξης του λογισμικού όπως επιβάλλεται από την νομοθεσία.

[ΠΗΓΗ]