Jak ukraść samochód przy pomocy pliku mp3?

Naukowcy i inżynierowie z USA wykryli, w jaki sposób można oszukać elektronikę nowoczesnego samochodu i ukraść go, używając np. specjalnie spreparowanego pliku MP3 - poinformowały magazyn New Scientist i portal University of California.

Zespół badaczy z University of California i University of Washington, pod kierownictwem prof. Stephana Savage opracował mapę "słabych punktów" samochodowego systemu komputerowego. Atak na nie umożliwia hakerowi przejęcie zdalnej kontroli nad pojazdem.

Jednym z najsłabszych punktów systemów elektronicznych jest fabrycznie instalowany w luksusowych samochodach sprzęt telefonii komórkowej. Haker może włamać się do niego, podobnie jak do zwykłego telefonu komórkowego lub przesłać do niego złośliwy program (malware). Tak "spreparowany" samochód może sprzedać złodziejowi, otwierając go zdalnie po przejęciu kontroli nad systemem komputerowym.

Symulując działania hakera, badacze przesłali konia trojańskiego - działającego w systemie operacyjnym Android, często zarządzającym samochodowymi systemami komputerami - poprzez łącze radiowe Bluetooth. Samochód udało się otworzyć w niecałą minutę.

Badacze udowodnili, że odtworzenie specjalnie spreparowanego pliku MP3 umożliwia zainstalowanie w sterownikach audio (firmware) pliku, który umożliwia przejęcie kontroli nad systemem wspomagania parkowania i w konsekwencji otwarcie samochodu.