Автомобіль BYD зламали дистанційно: хакеру навіть не знадобився пароль

Фахівець із кібербезпеки отримав віддалений доступ до пікапа BYD Shark 6 і зміг дистанційно керувати низкою його функцій. Найбільше здивувало те, що один зі шляхів доступу до системи автомобіля взагалі не був захищений.

Австралійський телеканал ABC провів експеримент із BYD Shark 6, щоб перевірити, наскільки захищені віддалено підключені системи сучасного автомобіля. Для цього до роботи залучили фахівця з автомобільної кібербезпеки Дена Хрешчука, який протягом двох тижнів досліджував програмне забезпечення пікапа.

Автомобіль вдалося зламати без пароля

Найбільш тривожним результатом експерименту стало те, що один із цифрових каналів доступу до систем автомобіля взагалі не вимагав пароля. Отримавши доступ до внутрішніх систем, фахівець зміг дістатися до програм, які відповідають за різні функції пікапа.

Під час практичної демонстрації хакер дистанційно заблокував двері автомобіля, коли журналіст перебував усередині, увімкнув музику та вивів зображення на великий центральний екран.

Коли автомобіль рушив, він також зміг дистанційно увімкнути двірники на максимальній швидкості, подати воду на лобове скло та вмикати й вимикати фари. В одному з епізодів він повністю вимкнув освітлення під час руху.

При цьому дослідник не отримав доступу до гальм та камер автомобіля – ці системи виявилися краще захищеними. Тобто йшлося не про повний дистанційний контроль над пікапом, а про можливість втручатися в низку його електронних функцій.

Небезпека не лише у двірниках і фарах

Експеримент продемонстрував іще одну проблему – можливість стеження за автомобілем. Отримавши доступ до систем Shark 6, фахівець міг відстежувати місце знаходження автомобіля в реальному часі. Крім того, він отримав можливість активувати мікрофон і чути те, що відбувається всередині салону.

У ході експерименту це використали для демонстрації потенційно небезпечного сценарію. Журналіст розмовляв у машині з матір’ю про налаштування інтернет-банкінгу. Отримавши запис голосу та доступ до аудіосистеми автомобіля, дослідник зміг змусити Siri відповідати на підготовлені голосові команди й таким чином отримати деякі персональні дані.

Це вже показує, що кібербезпека сучасного автомобіля – це не тільки питання того, чи зможе хтось дистанційно ввімкнути двірники. Машина фактично стає ще одним пристроєм, через який можна отримувати дані про її власника та пасажирів.

Що відповіли в BYD

Компанія BYD заявила, що дані австралійських користувачів зберігаються в Австралії, і компанія не передавала та не передаватиме їх китайській владі. Водночас BYD активно розширює присутність на європейському ринку, а тому питання кібербезпеки підключених автомобілів уже не є суто австралійською проблемою.

До того ж проблема ширша за конкретну марку. Сучасні електромобілі та гібриди мають десятки камер, мікрофонів, сенсорів і постійно підключених до інтернету електронних систем. Тому виробники фактично відповідають уже не лише за механічну безпеку автомобіля, а й за захист складної цифрової інфраструктури.

Що це означає для українських автомобілістів

Для України ця історія вже не далека від реальності. BYD офіційно заходить на український ринок, а Shark 6 уже присутній у пропозиціях автомобілів на нашому ринку. На офіційному українському сайті BYD заявляють про початок офіційних продажів і мережу авторизованого сервісу.

Сам Shark 6 – це не електромобіль, а повнопривідний plug-in гібрид із 1,5-літровим турбодвигуном та електричною силовою установкою. За даними BYD, система розвиває до 321 кВт і 650 Нм, а батарея має ємність 29,58 кВт·год. В Україні модель уже можна зустріти в продажу: актуальні пропозиції Shark 6 на AUTO.RIA стартують приблизно від 52 900–54 900 доларів, залежно від автомобіля та комплектації.