Авто-шпионы из Китая! Это еще не восстание машин, но уже время серьезно поговорить с вашим автомобилем

Еще раз призываю не пользоваться китайской техникой, особенно имеющей доступ к Интернет. Дешево? Да. Безопасно? Не слишком

Пока не восстание, но уже настает время серьезно поговорить с вашим автомобилем.
В июне 2024 года группа исследователей выявила критические уязвимости в системе удаленного доступа к десятку моделей автомобилей KIA. Причем достаточно было знать номерной знак авто.
Благодаря обнаруженным уязвимостям потенциальные злоумышленники могли удаленно заблокировать/разблокировать автомобиль, запустить или остановить двигатель, а также узнать его геолокацию.
Подробнее о механизме эксплуатации уязвимостей здесь: https://cutt.ly/heI3hcL5
Хорошо, что все это было обнаружено «нравственными хакерами» во время тестирования. Сейчас вроде бы все пофиксировали. Хотя остаток остался.
В сентябре 2024 г. правительство США объявило о намерениях запретить китайские технологии подключения автомобилей к Интернет. Европейский Союз, Великобритания и Канада тоже серьезно об этом задумываются: https://cutt.ly/veI3B5Os
И понять их не сложно.
Потому что неизвестно, какие именно данные передают китайские автомобили в свой Центр.
К примеру, содержание разговоров внутри авто. Чтобы убедиться в отсутствии скрытых микрофонов, нужно разобрать автомобиль буквально на молекулы. Технологического развития КНР вполне достаточно, чтобы интегрировать прослушивая устройства прямо в пластик торпедо. Или в руль. Или в спинку сиденья. И где-то там в обшивке подключить к системе передачи данных в Китай.
Геолокацию эти системы уже передают, это уж точно. Для полноценного шпионажа нужно еще как-то получить данные на владельца и/или водителя. А это довольно легко, в большинстве стран это не слишком секретные данные. А еще в апреле 2023 года был скандал об обмене между сотрудниками компании Tesla фото- и видео материалов о клиентах, полученных с камер автомобилей: https://cutt.ly/ueI3Pvmv
И если к производителям демократических стран можно применить правовые механизмы, привлечь внимание медиа, провести независимые проверки или подать в суд, то в случае Китая все это, конечно, не доступно.
Поэтому при отсутствии механизмов нейтрализации рисков единственным выходом для Запада остается введение ограничений на импорт или использование китайских авто с доступом к Интернет на территории определенных обеспокоенных стран.
А еще есть не меньшие риски саботажа. Когда, скажем, автомобиль с важным политиком, НАТОвским генералом или западным бизнесменом, вдруг неконтролируемо остановится или ускорится. Это вполне может привести к роковым последствиям, и это подтверждается примером с автомобилями KIA.
Напомню, что правительства многих западных стран уже ввели ограничения на использование телекоммуникационного оборудования от китайских производителей. Но не Украина.
Поэтому еще раз призываю не пользоваться китайской техникой, особенно функционально имеющей доступ к Интернет.
Дешево? Да. Безопасно? Не слишком.
Пренебрежение безопасностью в пользу дешевизны может затем обернуться очень дорого.

Константин Корсун - эксперт по кибербезопасности