Троянский музыкальный файл

Современные автомобили все больше и больше обрастают компьютерами и микропроцессорами. С одной стороны это очень хорошо, они существенно расширяют свои функциональные возможности и могут взаимодействовать с Вашими мобильными устройствами и Интернетом. Но это, так же, делает их более уязвимимы для цифровых атак, зачастую достаточно простыми средствами, такими, как проигрывание специального аудио-файла на стереосистеме автомобиля.

Исследователи из Вашингтонского университета и Калифорнийского университета в Сан-Диего, уже в течение нескольких лет взламывают компьютерные системы автомобилей, обнаруживают в них дыры и уязвимости, данные о которых потом передают авто-производителям. Совсем недавно они наткнулись еще на один простой и оригинальный способ изменить программное обеспечение автомобиля, проигрывая компакт-диск на CD-проигрывателе автомобиля. Естественно, производитель и марка автомобиля содержатся в строжайшей тайне, известно лишь то, что это модель автомобиля 2009 года выпуска.

Добавив дополнительный код к цифровому аудио-файлу, они превратили композицию, записанную на компакт-диск в троянского коня. Когда такой диск проигрывается на проигрывателе стереосистемы, композиция-троян имеет возможность внести изменения в программный код стереосистемы, давая нападающим точку входа в стереосистему, а оттуда и к другим компонентам автомобиля, по крайней мере, дело обстоит именно так с этой конкретной моделью автомобиля.

Взлом автомобильных систем разительно отличается от взлома компьютеров, где все более-менее известно и стандартизовано. Все производители автомобилей используют различные аппаратные платформы, операционные системы и программное обеспечение, делая невозможным поиск унифицированных методов, позволяющих взломать любую систему. Исследователи утверждают, что автомобильные компьютерные системы будущего вряд ли будет можно взломать из-за их совершенства, но мне кажется что эти они пытаются подстегнуть инициативных хакеров к тому, что бы доказать, что это неправда.

Согласно заявлению исследователей все производители автомобилей серьезно относятся к обнаруженным уязвимостям их компьютерных систем и оперативно закрывают все дыры и черные ходы. Но в следующие десятилетия автомобильную область, по моему мнению, ожидает информационная революция, в ходе которой автомобили получат существенные возможности выполнять некоторые действия самостоятельно. А не означает ли это то, что используя очередную дыру в системе безопасности, хакер, банально отправив E-mail с мобильного телефона, заставит Ваш автомобиль "самоугнаться" в тот момент, когда Вы об этом не подозреваете?

ссылка на источник