واضح آرشیو وب فارسی:ماهنامه شبکه: چارلی میلر و کریس والاسک دو محقق حوزه امنیت با مشارکت مجله وایرد نشان دادند چطور می توان از راه دور یک جیپ چروکی مدل 2015 را هک و سیستم های حیاتی آن را کنترل کرد. این محققان معتقد هستند مشابه این هک را می توان روی صدها هزار خودرویی که روزانه در جاده ها تردد می کنند، پیاده کرد. هر دو این هکرها تجربه بالایی در حوزه امنیت دارند. میلر پیش از این به عنوان هکر با NAS و همین طور به عنوان کارشناس حوزه امنیت با توییتر همکاری داشته است. والاسک نیز هدایت تحقیقات حوزه امنیت IOActive را بر عهده داشته است.در یک آزمایش، وقتی گزارش گر وایرد خودرو را در یک بزرگ راه می راند، این هکرها از راه دور و از فاصله ده مایلی قادر بودند رادیوی خودرو را دستکاری و حتی خودرو را خاموش کنند. بنا به ادعای این هکرها، آن ها قادر به اتصال به سیستم رسانه یا Head unit جیپ بودند و از این طریق این امکان برایشان فراهم می شود که سایر سیستم های این خودرو را نیز کنترل کنند. Head unit یک خودرو به طور معمول به چند ECU (واحد کنترل الکترونیکی) موجود در خودرو متصل است. ممکن است در یک خودرو تا دویست ECU وجود داشته باشد. نفوذ به Head unit این خودرو موسوم به UConnect برای این دو هکر حدود یک سال طول کشیده و به گفته میلر یک حمله سه مرحله ای است. جان آلن تحلیل گر حوزه امنیت معتقد است این دو هکر برای اجرای حمله خود دسترسی فیزیکی به خودرو داشته اند: «آن ها پیش از این که خودرو را هک کنند دسترسی فیزیکی به آن داشته اند.» اما میلر می گوید آن ها می توانند به سادگی حمله مشابهی را روی هر یک از صدها هزار خودروی آسیب پذیر در حال تردد در جاده ها اجرا کنند: «دسترسی به خودرو فقط با بهره گیری از آسیب پذیری امنیتی موجود در Head unit و از طریق اینترنت صورت گرفته است. اجرای این هک به هیچ گونه دسترسی فیزیکی یا تغییر در خودرو نیاز ندارد.» آن ها از تجهیزات به نسبت ساده ای برای اجرای این هک کمک گرفته اند. میلر و والاسک از تلفن آندروییدی Kyocera متصل به لپ تاپ مک بوک به عنوان یک Hotspot وای فای استفاده کرده اند. خودروسازان از طریق شبکه های ارتباطی سلولی به طور پیوسته اطلاعات خودرو را جمع آوری می کنند و در صورت نیاز به نگهداری یا تعمیر خودرو هشدارهای لازم را به رانندگان می دهند. امروزه خودروسازان در حال افزودن روترهای وای فای به محصولات خود هستند تا امکان اتصال به اینترنت همراه را نیز فراهم کنند. میلر می گوید مدل جیپی که در این هک استفاده شده، به وای فای هم مجهز بوده است، ولی این عملکرد سلولی خودرو بوده که اجازه دسترسی را داده است. شرح شکل: میلر و والاسک از شبکه تلفن سلولی برای حمله به بخش سرگرمی خودرو جیپ که به اینترنت متصل است، استفاده کردند.
شنبه ، ۱۸مهر۱۳۹۴
[مشاهده متن کامل خبر]
این صفحه را در گوگل محبوب کنید
[ارسال شده از: ماهنامه شبکه]
[تعداد بازديد از اين مطلب: 8]