Tutkijat hakkeroivat liikkuvan auton jarrut

[mremonen]

http://www.digitoday.fi/tietoturva/2...ut/20106929/66

Hmmm... suuri uutinen toimittajalle, että OBD-portissa ei ole autentikointia (siis ei kysytä käyttäjätunnuksia ja salasanaa...).

Tietysti voisihan se olla, että OBDII-standardin mukaiset, katsastuksen vaatimat tiedot olisi luettavissa ilman tunnistautumista ja kaikki muu vaatisi sitten jo jonkun tunnistautumiskeinon (joka olisi tod.näk. joku rautapohjainen token).

Nämä nyt on sitten vähän näitä uutisia...

[jasso]

Avaamalla konepellin ja irrottamalla jarrunestesäiliön korkin tai peräti syöttämällä sinne "epämääräistä dataa" voi sabotoida jarrut. Ja tavantallaaja ei osaa niitä korjata, koska ei osaa avata konepeltiä.

Täyttä tyhjästä keksittyä tekosensaatiota ja asiantuntemattomuuden yhdistelmää. Ja miksi lukkojen takana oleva liittymä, johon kytkeytyminen vaati erityislaitteita pitäisi olla jotenkin vielä erikseen suojattu? Kännykän koodin saa auki, kun avaa kuoret ja yhdistää johdot piirilevyn liitoskontakteihin ja lyö koodia sisään. Selvä tietoturvariski!

Kovin montaa autoa ei ole itselle tullut vastaan, jossa jarrut olisi toteutettu täysin sähköisesti "toivepolkimella". Oikeastaan ei yhtään. Aika fakiiri hakkeri, joka koodaa metallitangon pois toiminnasta.

[Mr.Crossfire]

Juu, aika näppärästi saa ilman autentikointia sivuleikkureillakin sabotoitua jarrut eikä tarvi edes murtautua sisälle. :)

[Metsässä]

Olen kyllä itsekkin naureskellut, että kohta tarvii autoihin ladata palomuurit jotta ei viirukset pääsisi tekemään tuhojaan, mutta tuo artikkeli oli ihan tyhjästä repästy. Kas kun ei samalla tutkittu sitä että kun auton käynnistää niin ketä tahansa voi autolla ajaa....

[haraldh]

Ei aivan tyhjästä, onhan markkinoilla jo bluetooth OBDII-adaptereita ja artikkelin lopussa mainitaankin että tulevaisuudessa autot alkavat puhumaan langattomia. Mutta kyllä joo, muutenhan tuo on tänä päivänä vähän kaukaa haettua vielä.

Hauska kuva jäi itselleni mieleen missä hackeri (crackeri) juoksee nelimetrisen OBD-kaapelin kanssa rullaavan auton perässä.

[Arppi]

”no shit sherlock”

eiköhän noihin autoihinkin suojauksia ala tulla jos niiden tietojärjestelmiin bluetooth yhteyksiä tulee, voi vaan kysyä mihin ihmeeseen sellaista tarvitsisi. Merkkiliikkeen työnjohtaja voi lukea vikakoodit kun auto seisoo korjaamon pihassa...?

[haraldh]

No, onhan eräässä microsoftin käyttöjärjestelmässä suojauksiakin.

[Metsässä]

Hauska kuva jäi itselleni mieleen missä hackeri (crackeri) juoksee nelimetrisen OBD-kaapelin kanssa rullaavan auton perässä.

Tulevaisuuden hakkerit eivät tällä näkymällä ole enään ruudun ääressä istuvia nörttejä, vaan maraton jouksijoita :)

[Jarkko Kalsi]

Sattumalta testasin tätä juuri. Audi A6 abs-yksikkö katkaisee liikennöin, kun 25km/h ylittyy.

Harmi sinänsä, koska nyt en saa tiedonkeruuta luistoneston puuttuessa peliin kuivalla tiellä.

[mremonen]

Ei aivan tyhjästä, onhan markkinoilla jo bluetooth OBDII-adaptereita

Joo, testasin tänään omaa BT-OBDII -adapteria ja periaatteessa sen voisi jättää pysyvästi kiinni liittimeen, kun se on niin sopivasti sijoitettu A6:ssa. Mutta en nyt sitten taida kuitenkaan...

[J-M Koopikka]

Sattumalta testasin tätä juuri. Audi A6 abs-yksikkö katkaisee liikennöin, kun 25km/h ylittyy.

Mutta onkohan kaikilla merkeillä tämmösiä fantsuja turvafiitsöreitä. Tulee mieleen jokku kaasupoljin-jutut :)

[amalin]

Ikävä kyllä on.

Ottaa päähän kun eivoi ABS jarruja diagnosoida vauhdissa.