Исследователи центра компьютерной безопасности Vulnerability Lab обнаружили две уязвимости мультимединой системы в автомобилях BMW. Злоумышленники могут через Интернет управлять настройками автомобили.
BMW ConnectedDrive – это набор функций, управляемых с помощью медиасистемы iDrive или со смартфона. Автовладелец получает выход в Сеть прямо в машине и доступ к множеству приложений и функций. Работа этой системы координируется через официальный интернет-портал ConnectedDrive, что и вызвало проблемы с безопасностью.
Как пишет Autoevolution, первая уязвимость позволяет хакерам узнать VIN-номер автомобиля. Злоумышленник сможет войти в аккаунт жертвы и через систему восстановления пароля получить доступ и к другим автомобилям, зарегистрированным на портале ConnectedDrive. Доступ к профилям представляет преступникам не только право редактировать плейлист хозяина BMW, но и читать его почту, следить за маршрутами поездок и управлять охраной автомобиля.
Вторую уязвимость несет в себе низкий уровень защищенности от фишинг-атак на систему. Вирусная активность может деактивировать работу приложений и сервисов ConnectedDrive. Сообщается, что баварский производитель был уведомлен об обнаруженных прорехах в безопасности системы, но официальных комментариев от BMW пока не поступало.
Кстати, ранее появилась информация, что над программным обеспечением для беспилотных автомобилей BMW будет работать Intel. Корпорация займется микрочипами, которые будут регулировать основные функции автомобиля.
Также мы рассказывали, о готовящихся новинках BMW. Так, компания уже официально заявила о разработке флагманского внедорожника X7. По предварительным данным, этот автомобиль встанет на конвейер в 2018 году. Кроме того, линейка бренда скоро пополнится большим купе 8 Series и роскошной моделью, которая попробует переманить покупателей у Mercedes-Maybach S-Class.