Flipper Zero: от анализа протоколов до угона машин
Устройство Flipper Zero, изначально предназначенное для анализа и тестирования протоколов беспроводной связи, оказалось уязвимым для использования в несанкционированном доступе к автомобилям ряда популярных марок.
Угроза на черном рынке
По сообщению The Verge со ссылкой на отчет 404 Media, на черном рынке появилось специальное программное обеспечение, позволяющее с помощью Flipper Zero перехватывать радиосигнал ключей-брелоков. Речь идет о взломе автомобилей таких производителей, как Ford, Audi, Volkswagen, Subaru, Hyundai, Kia и некоторых других.
Как происходит атака
Атака осуществляется путем перехвата и копирования сигнала брелока с помощью кастомной прошивки, созданной специально для Flipper Zero. Для атаки требуется физическое наличие гаджета и установка на него взломанного программного обеспечения, которое как продается, так и распространяется бесплатно в пиратских версиях.
Параллели с Kia Boys
Журналисты из 404 Media провели параллель с феноменом Kia Boys — группой подростков в США, которые в массовом порядке (десятки тысяч) угоняли автомобили Hyundai и Kia, не оснащенные электронными иммобилайзерами, с помощью простого USB-кабеля.
Проблема не нова
Примечательно, что атаки через перехват радиочастот не являются чем-то новым. Например, в Великобритании уже фиксировались случаи краж автомобилей Hyundai, Kia и Genesis с помощью устройства, похожего на GameBoy, из-за чего автопроизводитель был вынужден предложить владельцам платное обновление безопасности за 49 фунтов.
Масштабы проблемы
В отличие от незамысловатого метода, которым пользовались подростки из Kia Boys, новая схема требует от злоумышленника не только наличия специального гаджета, но и поиска и установки неофициального ПО. На текущий момент неясно, позволяет ли устройство запускать двигатель или только вскрывать двери. Однако если взломанный код станет широкодоступным, что, по утверждению 404 Media, уже происходит, это может перерасти в масштабную проблему.
Заключение
Ситуация с Flipper Zero и угоном машин требует внимания как производителей автомобилей, так и пользователей. Необходимы меры по защите от подобных атак и повышению безопасности транспортных средств.
RU 
EN