Je menší ako mobil a cena súčiastok je zhruba 15 eur. Malé zariadenie s názvom CHT môžete ukryť v dlani a s jeho pomocou následne niekoľko rokov ovládať elektronické systémy vozidiel. Silu tohto zariadenia chcú prezentovať na výstave v Šanghaji.
Nazýva sa CAN Hacking Tool (CHT) a využíva fyzické pripojenie na zbernicu CAN-Bus, ktorú moderné automobily používajú pre vnútornú komunikačnú sieť senzorov a funkčných jednotiek.
Malý hackerský nástroj sa zmestí potenciálnemu útočníkovi do dlane. Behom niekoľkých minút je pritom možné ovládať napríklad zámky, elektronické systémy, airbagy alebo svetlá.
Autormi zariadenia sú dvaja bezpečnostní výskumníci zo Španielska Javier Vazquez Vidal a Alberto Garcia iller. Verejnosti prvýkrát predstavili CHT minulý rok na konferencii Black Hat v Las Vegas.
"Pripojenie zaberie približne päť minút. Následne môžete v pokoji odísť," povedal časopisu Forbes Vazquez Vidal. “Zariadenie spustíme tak, aby urobilo presne to, čo mu naprogramujeme."
CHT sa na zbernicu CAN-Bus môže pripojiť cez konektor, ktorý majú všetky moderné autá. Energiu ďalej odoberá z elektrickej siete elektromobilu. Po pripojení nenápadne vyčkáva na príkazy odoslané bezdrôtovo z počítača útočníka.
Autora nevypátráte
Typy príkazov záležia na konkrétnom modeli vozidla. Výskumníci zatiaľ testovali štyri rôzne autá. Názvy konkrétnych áut chcú zverejniť práve na najbližšej konferencii. Španieli ale priznávajú, že pre niektoré modeli je nutné vlámanie do vozidla, niekde to funguje aj bez toho.
CHT nie je prvým prípadom, kedy hackeri prelomili elektronický systém vozidla. Lenže až doteraz na to používali pripojenie cez Bluetooth, ktorý ovládaní vozidla limitoval na krátke vzdialenosti.
Javier Vazquez Vidal a Alberto Garcia iller však tvrdia, že ich zariadenie bude v budúcnosti využívať sieť GSM a útok tak nebude obmedzený žiadnou vzdialenosťou. Pozoruhodná je aj jeho cena, podľa autorov nepresiahne 15 eur.
Malinké zariadenie je navyše vyrobené z úplne štandardných súčiastok, bežne dostupných na trhu. Ak ho v aute niekto objavií, jeho autora s najväčšou pravdepodobnosťou rovnako nikto nevypátra.
Bude horšie
Spolu so zväčšujúcim sa počtom elektronických systémov vozidiel sa dostáva do popredia aj otázka ich bezpečnosti. Kým výrobcovia neustále tvrdia, že automobily sú proti prípadným útokom dobre chránené, výskumníkom sa často darí preukázať úplný opak.
Jedno z posledných prelomení ochrany predviedli v minulom roku inžinieri Charlie Miller a Chris Valasek z americkej Indiany. S pomocou počítačov sa im podarilo na malú vzdialenosť napojiť na riadiace jednotky Toyoty Prius a Fordu Escape a ovládať brzdy, akceleráciu vozidlá a dokonca aj stlačiť klaksón.
Zatiaľ čo predstavitelia Toyoty vydali vyhlásenie, že tento útok by v žiadnom prípade autá neochromil a systémy sú aj naďalej bezpečné, no tlačový hovorca Fordu potvrdil, že automobilka týmto udalostiam prikladá veľký význam.
hig
Snímky: archív