Автоэксперт Бобылев: китайские машины в РФ защищены от взлома урезанием функций
Австралийские журналисты ABC News выявили уязвимости у нескольких китайских автомобилей. Они получили доступ к данным о машинах, движении и пользователях, а эксперимент с пикапом BYD показал возможность дистанционно воздействовать на ряд функций, сообщает Carscoops. Эту информацию сообщает сайт Автоновости дня.
Во время опыта водителя удалось запереть внутри пикапа, включить музыку и стеклоочистители, а также управлять фарами на ходу. Особое беспокойство у «белых хакеров» вызвал доступ к микрофонам: записанный в салоне голос можно было использовать для передачи команд на телефон, подключённый к мультимедийной системе.
В Китае вмешательство в автомобильные системы во время обновления прошивки по воздуху фиксировали уже неоднократно. Однако эксперт по китайским автомобилям Денис Бобылев считает, что россиянам из-за этого паниковать не стоит. По его словам, большая часть «китайцев», попадающих в Россию по официальным каналам, немного «купирована» функционально.
Он отметил, что ограничение функций негативно сказывается на возможностях автомобилей, но одновременно повышает безопасность. Случай с BYD он назвал одним из многих и напомнил об инциденте с Xiaomi: злоумышленники дистанционно подключились к автомобилю и задали маршрут, который тот должен был проехать.
Защита от взлома, по словам Бобылева, стала одним из приоритетов большинства автоконцернов. Одной из применяемых технологий он назвал сложное шифрование.
«Сейчас на многих автомобилях применяется постквантовая криптография, сложное шифрование, которое не позволяет удаленно взломать автомобиль и загружать туда сторонние обновления. Китай над этим работает. Автомобили, которые выходят, условно, в этом году, лучше и качественнее защищены от внешних кибератак», — добавил Денис Бобылев.
Руководитель автосервиса Fit Service «Павелецкая» Александр Гоман обратил внимание на беспечное отношение российских автомобилистов к кибербезопасности. Их больше интересует спутниковая защита от угона, хотя, по его наблюдениям, её запрашивают всё реже.
«Любая машина, у которой есть блок управления и мультимедиа с выходом в интернет, будет подвержена этим проблемам», — подчеркнул Александр Гоман.
Эксперт по защите от угона Владимир заявил, что на официально поставляемых китайских автомобилях телематические блоки отключены, поэтому получить доступ к машине нельзя. По его словам, для подключения к интернету их перепрошивают либо устанавливают модемы.
«Можно отследить машину, завести ее, открыть, закрыть. В движении там ничего сделать нельзя», — уверяет эксперт по защите от угона Владимир.
Для автомобилей, ввезённых альтернативными маршрутами, основатель компании E.N. Cars Евгений Забелин допустил доступ только через «угон» не штатной учётной записи, а аккаунта, установленного уже в России. Подобные уязвимости, по его словам, используют при русификации и адаптации машин.
«Российские компании, которые занимаются русификацией и адаптацией автомобилей, уже начинают взламывать прошивки, чтобы заставить автомобиль работать с российскими сим-картами», — сказал Евгений Забелин.
Забелин отметил, что прошивки защищаются, а почти на все современные китайские автомобили в Китае устанавливается операционная система Huawei — в качестве примеров он назвал M-Hero и Voyah. На российские версии, по его словам, ставят Android, но автомобили из-за этого лишаются функции дистанционного управления.
Ранее аналитики DELTA зафиксировали рост доли китайских автомобилей в структуре угонов в России. Они отметили, что для машин, ввезенных по альтернативным схемам, дополнительным риском могут становиться отсутствие обновлений программного обеспечения и иностранные аккаунты.
