[AutoVisor] - ландшафт автомобильной кибербезопасности

[AutoVisor] - ландшафт автомобильной кибербезопасности

Public

Просмотреть канал

Не можете присоединиться? @AutoVisorInfo

0

183 Участники

Обновлено: May 26, 2026 at 7:19 AM

[AutoVisor] - ландшафт автомобильной кибербезопасности

Новости, инциденты, уязвимости, обучение, обзоры. Блог компании ООО Технологии Безопасности Транспорта. #автокибер #хакинг #кибербезопасность #уязвимости #инциденты По любым вопросам сюда - @bramm4 Все материалы исключительно в образовательных целях.

Follow @AutoVisorInfo to stay updated with the latest bramm4 trends and news

Рейтинг

Глобальный рейтинг

#10717

-74

Рейтинг по языку

#7358

-58

Рейтинг по категории

#41Без изменений

Рост участников (Последние 24 дней)

Всего: 183

Рост за 24ч: +0 0%

Loading...

Рейтинг

Требуется вход

Loading...

Loading recommended channels...

Последние посты

[AutoVisor] - ландшафт автомобильной кибербезопасности

17 мая 2026 г., 03:29

📷 Photo

📍 GPSBuster: как найти скрытый трекер по его пульсу 🔍

💡 Миниатюрные GPS-трекеры легко спрятать под машиной или в сумке. Они не всегда передают данные по Wi-Fi или сотовой сети - многие работают офлайн, записывая маршрут на карту памяти, поэтому классические сканеры бессильны. https://arxiv.org/pdf/2601.15515, что работающий GPS-приёмник неизбежно излучает слабые электромагнитные сигналы. Внутри микросхемы MSoC кварцевый генератор, гетеродин и смеситель создают паразитную связь через плату и порождают характерную картину излучения в двух диапазонах 26-104 МГц и 1545-1625 МГц. Сигнал очень слабый и тонет в помехах, но авторы придумали метод многократного сложения сигнала по частоте и времени, выделяя устойчивые пики. В результате чистота сигнала поднимается с 0,5 до 40 дБ, становясь в десятки раз заметнее на фоне шума.

🔧 Прототип на базе портативного HackRF One протестировали на десяти популярных моделях трекеров с разными чипами (MTK3333, AT6558R, MTK2503D). Система обнаружила скрытые устройства в 98,4% случаев на расстоянии до 61 см через пластик, ткань или кожу. Для сравнения: визуальный осмотр давал лишь 33-52% успеха. Трекер не нужно вскрывать или ждать его передачи - достаточно пройтись с антенной вокруг автомобиля. Это первый практический инструмент для защиты от слежки и проверки автопарка на наличие несанкционированных жучков.

🚙

101

13

0

[AutoVisor] - ландшафт автомобильной кибербезопасности

17 мая 2026 г., 03:29

📷 Photo

📼 Мультимедиа Mercedes-Benz открыла доступ к 6 млн машинам🚗

Современный автомобиль, как и большинство гаджетов, является клиентом облачной платформы. Мультимедийная система стала шлюзом: через неё машина отправляет телеметрию и получает команды на открытие дверей, запуск двигателя и т.д. Многие производители закладывают в прошивку этой системы сетевые настройки, сертификаты и пароли. Значит, тот, кто физически доберётся до головного устройства, скуажем, через USB или слот для карт памяти, получит ключи к облаку.

https://www.mdpi.com/1424-8220/26/1/77 из телематического блока Mercedes, обойдя шифрование и защитную загрузку. В коде нашли логины и пароли для доступа к сети оператора, а также TLS-сертификаты. Подменив идентификатор устройства, они подключились к закрытой сети оператора и проникли во внутренние сервисы Mercedes. Там обнаружили уязвимость, которая позволила читать любые файлы на сервере и в итоге выполнять команды на центральной платформе. Результат: удалённое управление дверями, зажиганием, фарами и окнами всех автомобилей, подключённых к этой системе. На момент тестирования это были около 2 млн аккаунтов в одном регионе, что соответствует примерно 6 млн машин по всему миру.

🚙

[AutoVisor] - ландшафт автомобильной кибербезопасности

17 мая 2026 г., 03:29

📷 Photo

🔥 Телематический блок BYD: от пайки до ДТП на Facebook 📱

https://blog.quarkslab.com/tearing-down-a-car-telematic-unit-and-finding-an-accident-on-facebook.html на вторичке телематический блок (TCU) от BYD Seal - устройство, которое обеспечивает связь автомобиля с внешним миром (интернет, экстренные вызовы). Их цель: выяснить, какие данные хранятся в таких блоках и насколько они защищены.

Начать пришлось с пайки. Микросхему памяти аккуратно выпаяли с платы, припаяли тончайшие провода к контактам и с помощью программатора Flashcat USB Mach1 считали содержимое. Затем восстановили файловую систему - из сырого дампа NAND-памяти, с учётом ECC-коррекции и служебных областей.

В прошивке нашли:

🔤 Wi-Fi пароли в открытом виде;
🔤 гостевой доступ без пароля;
🔤 хэш root-пароля (SHA-256);
🔤 включение отладочных сервисов (ADB, Telnet).

Но самое интересное ждало в логах. GNSS-логи содержали полную историю перемещений автомобиля: с завода в Китае, через дороги Великобритании и до разборки в Польше. Одно место в Великобритании привлекло внимание - там GPS-точки стояли на месте необычно долго. Быстрый поиск по координатам и дате в Google (OSINT) вывел на публичный пост в Facebook: в тот день и час в том самом месте произошло ДТП с участием BYD. Так технические логи буквально указали на реальную аварию.

🚙

[AutoVisor] - ландшафт автомобильной кибербезопасности

17 мая 2026 г., 03:29

📶 Дырявые модемы в автобусах 🚌

🔤 https://www.youtube.com/watch?v=kItqWJHN_dI десятки моделей модемов, которые раздают провайдеры по всему миру. В результате он обнаружил более тридцати уязвимостей, включая полный захват устройства. Эти модемы стоят не только в домах, но и в автобусах, такси, системах управления флотом, на объектах критической инфраструктуры (водоканалы, АЗС, больницы, ракетные базы и т.д.).

🔤 Во многих устройствах пароль админа формируется из MAC-адреса (например, берут последние символы и добавляют фиксированную строку). MAC-адрес легко получить с Wi-Fi-маяков, ARP-пакетов, иногда он написан на корпусе. Зная пароль, злоумышленник заходит в веб-интерфейс модема через WAN и получает полный контроль.

🔤 В консоли SSH (или даже через веб-API) нашлись команды ping и traceroute, позволяющие любому юзеру сделать ввод в систему без вякой проверки. Вместо адреса можно вбить ; cat /etc/passwd и модем выполнит любую команду с root правами. 🙃

⚠️ Производители типа D-Link, Zyxel отказываются выпускать патчи, ссылаясь на то, что модели устарели. Но эти устройства продолжают работать в транспорте и промышленности годами.

🚙

Video Thumbnail

100

[AutoVisor] - ландшафт автомобильной кибербезопасности

17 мая 2026 г., 03:29

📷 Photo

⚓️️️️️️️️️ Как не потерять курс, когда GPS врёт 🛰

🐳 Современные суда целиком полагаются на спутниковую навигацию: GPS, ГЛОНАСС, Galileo, BeiDou. Спутниковые сигналы очень слабые, и их легко заглушить или подменить. При глушении приёмник просто теряет сигнал. При подмене начинает показывать ложные координаты и время. https://www.maritimeglobalsecurity.org/media/2cwigtc4/2025-jamming-and-spoofing-2nd-ed-web.pdf сказано просто: глушение убивает приёмник, подмена заставляет его врать. Потерю сигнала заметить легко - пропадает позиция. А вот подмена может долго оставаться незамеченной, пока судно не сойдёт с курса или не сядет на мель.

🌊 Особенно опасен спуфинг AIS, когда на экране появляются несуществующие цели. https://news.tek.fm/news/471663 уже пытались спровоцировать суда на опасные манёвры.
Поэтому рекомендуется постоянно сверять курс по гирокомпасу с курсом от GPS, скорость по лагу со скоростью от GPS, следить за показателями качества сигнала (HDOP, SNR, RAIM) и включать радарную прокладку береговой линии. При малейших сомнениях переходить на ручное управление, использовать счисление пути и параллельную индексацию, а при необходимости остановить судно и уточнять позицию по береговым ориентирам.

🚙

[AutoVisor] - ландшафт автомобильной кибербезопасности

17 мая 2026 г., 03:29

📷 Photo

🏍 Электробайк, который можно угнать через смартфон 🐸

🔤 Современные мотоциклы, точно также как и автомобили, становятся умными: приложение на телефоне показывает заряд, местоположение, позволяет дистанционно запустить двигатель. Удобно? Конечно. Безопасно? Не всегда.

🔤 https://hackaday.com/2026/03/25/electric-motorcycles-dont-have-to-be-security-nightmares-but-this-one-was/ один электромотоцикл, чья электроника оказалась кошмаром для безопасности. Злоумышленнику достаточно было узнать идентификатор байка (например, VIN, который видно на улице), чтобы через приложение получить полный контроль: отслеживать геолокацию, отключить питание, заблокировать колёса и даже включить режим эвакуации, снимающий все ограничения.

🔤 Главная проблема - отсутствие нормальной аутентификации между мотоциклом и сервером. Протокол управления был простым и не защищённым. Также критическую уязвимость нашли в механизме обновлений прошивки по воздуху: злоумышленник мог подменить образ и установить вредоносную прошивку без каких-либо проверок подписи. При этом байк имел стандартные компоненты (силовой контроллер, CAN-шину, GPS-трекер), но производитель не озаботился даже базовым шифрованием каналов связи.

⚠️ Производитель отреагировал на раскрытие уязвимостей, но проблема шире: многие дешёвые электромотоциклы и электроскутеры выпускаются без оглядки на кибербезопасность. Покупатель получает гаджет, который можно угнать через интернет, не прикасаясь к замку зажигания.

🚙

[AutoVisor] - ландшафт автомобильной кибербезопасности

17 мая 2026 г., 03:29

📷 Photo

Уязвимости протокола зарядки CCS⚡⚡⚡

Связь между электромобилем и зарядной станцией в стандарте CCS идёт по силовому кабелю через технологию HomePlug Green PHY. В самом начале сеанса, во время процесса SLAC, зарядная станция передаёт сетевой ключ (NMK) в открытом виде. Достаточно подключиться к сигнальным линиям Control Pilot и Protective Earth — и ключ становится известен атакующему.

Обычные PLC-модемы работают как коммутаторы: они не пересылают чужие пакеты. Поэтому раньше для активного перехвата приходилось соревноваться скоростью с реальной станцией — кто быстрее ответит на SDP-запрос. Это ненадёжная гонка, которая часто не удаётся.

Немецкие исследователи нашли гораздо более надёжный способ. С помощью утилиты int6krule они записывают прямо в модем зарядной станции правило: «отбрасывать все пакеты от MAC-адреса электромобиля». Машина теряет связь со станцией, и атакующий встаёт между ними, начиная с первого же пакета. Никаких гонок, никаких сбоев.

Физический доступ к сигнальным линиям элементарен. Можно использовать простой переходник между вилкой и розеткой CCS, а можно просто намотать несколько витков провода от модема вокруг зарядного кабеля. Сигнал HomePlug утекает в эфир, и индуктивной связи достаточно, чтобы уверенно перехватывать трафик. Исследователи опубликовали код и дампы трафика, так что любой желающий может повторить.

https://dl.acm.org/doi/epdf/10.1145/3679240.3734648

🚙

[AutoVisor] - ландшафт автомобильной кибербезопасности

17 мая 2026 г., 03:29

📷 Photo

🛰 Спутники передают открытым текстом данные военных, банков и сотовых операторов 🛰

📡 Геостационарные спутники висят на одном месте и ретранслируют интернет для удалённых вышек, военных баз, банкоматов и самолётов. Считается, что перехватить такой сигнал сложно и дорого. https://satcom.sysnet.ucsd.edu/docs/dontlookup_ccs25_fullpaper.pdf: за 600 долларов (тарелка, мотор, конвертер и DVB-карта) можно слушать десятки спутников, покрывающих полконтинента.

Спутниковое телевидение шифруют, чтобы не воровали каналы. А вот IP-трафик частных сетей часто пускают открытым. Из 346 не ТВ транспондеров, которые удалось поймать из одной точки, половина не использовала шифрование вообще. Внутренняя служебная переписка идёт в эфир как есть.

👂 Кого подслушали:

🟡⚫ T-Mobile. Через спутник шёл трафик с вышек. Исследователи увидели 2700 номеров абонентов за 9 часов, целые SMS-сообщения, звонки и служебные ключи шифрования. После того как оператору сообщили, он быстро всё зашифровал.

🪖 Военных США и Мексики. Поймали трекинг кораблей с названиями судов, а также внутренние веб-панели мексиканских силовиков с учётом военной техники, геолокацией радаров и данными о личном составе.

🛍 Сети Walmart в Мексике. Логины и пароли передавались через telnet открытым текстом, инвентарные номера товаров - по FTP, плюс внутренние электронные письма.

🏦 Банки (Grupo Santander, Banorte). Банкоматы и их серверы аутентифицировались через открытый протокол, видны были цепочки сертификатов и внутренние DNS-запросы.

⚡ Энергетическую компанию Мексики (CFE). В открытом виде шли заявки на ремонт с адресами клиентов, статусы подстанций и метки «военные зоны».

✈ Авиационный интернет (бортовой WiFi). Помимо обычных сайтов, нашли звук новостных каналов и части секретных ключей шифрования, которые удалось восстановить полностью.

🚙

[AutoVisor] - ландшафт автомобильной кибербезопасности

17 мая 2026 г., 03:29

📷 Photo

Вскрываем ECU грузовиков

🔹 https://www.cybertruckchallenge.org/wp-content/uploads/2022/08/Silva_Vehicle_Network_Security.pdf, как на самом деле выглядит безопасность электронных блоков управления в тяжёлых грузовиках, автобусах и тракторах. В коммерческом транспорте используется свой протокол - SAE J1939 поверх шины CAN. Хакеры редко его трогают, а зря, интересного там много.😉

🔹 Она собрала стенд: подключилась к блоку управления, подала питание, зацепилась к CAN-шине и запустила https://github.com/LittleBlondeDevil/TruckDevil. За несколько минут сканирование нашло все активные узлы, а заодно и диагностику, которую производитель спрятал на нестандартных командах. Обычный диагностический протокол там не работал - у вендора свой велосипед.

🔥 Дальше самое интересное. Попытка записать данные в блок простым повтором команды не сработала - устройство требовало специальный 8-байтовый ключ, который зависел от счётчика и самих данных.
Тогда Ханна реверснула диагностический инструмент производителя, экзешник просто переименовала в .zip, открыла и изучила содержимое.
Внутри оказался Java-код с простой формулой генерации этого самого ключа: в неё подставлялись серийный номер блока, текущее значение счётчика и айдишник самого диагностического прибора.
Алгоритм переписали на Python и запись заработала. Затем прогнали фаззинг по диагностическим командам: блок управления регулярно зависал, и фреймворк это ловил.

🚙

[AutoVisor] - ландшафт автомобильной кибербезопасности

17 мая 2026 г., 03:29

📷 Photo

🔥 Шесть слоёв уязвимостей автономных систем 🔥

Автономные системы (от автомобилей до дронов) стремительно усложняются. Вместе с функционалом растёт и поверхность атаки. https://tum-esi.github.io/publications-list/PDF/2025-ASD-DATE-Cybersecurity_challenges_of_autonomous_systems.pdf разбирает угрозы по следующим ключевым уровням:

🔤 Физический уровень. Уязвимость для релейных атак защищается каналом с измерением времени пролёта сигнала. Без проверки целостности сигнала хакер может изменить дистанцию, что критично для систем предотвращения столкновений.

🔤 Сетевой уровень. Классика - гибрид CAN XL и Ethernet. В CAN нет встроенной аутентификации, поэтому хакер может маскироваться под блок управления двигателем. Разные узлы используют разные стеки безопасности (SECOC, MACsec, CANsec), а их стыковка создаёт дополнительные бреши.

🔤 Уровень платформы и софта. В программно-определяемых авто компоненты разных вендоров должны динамически доверять друг другу. И как проверять, что железо не подделано, а софт не заражен? Традиционные PKI не справляются из-за множества независимых производителей. Решение - децентр. идентичность (SSI), но она не стандартизована.

🔤 Уровень данных. Утечка 800 000 ваговских электромобилей в конце 2024: веб-API телеметрии CARIAD позволял перебор каталогов, а на сервере валялся полный дамп памяти Java-приложения, где лежали мастер-ключи от Amazon AWS, открывающие доступ к 9.5 Тбайтам данных о перемещениях машин.

🔤 Система систем (SoS). Для автономных такси архитектура многослойна: транспортное средство, бэкенд, хаб, платформа. Внутри авто отдельные ОС для движения, пассажира и автопилота. Взлом одной подсистемы запускает каскад рисков, к чему инфраструктура не готова.

🔤 Коллаборация. Автономные машины обмениваются данными для совместного восприятия обстановки. Если легитимный узел намеренно врёт, то шифрование бесполезно. Нужны системы обнаружения аномалий на основе избыточных источников, которых в динамической среде часто нет.

🔍 Автономная система - это многоуровневая сеть с собственной физикой, протоколами, облачными зависимостями и взаимодействием с другими системами. Защита должна быть комплексной, с обратной связью между уровнями.

🚙

[AutoVisor] - ландшафт автомобильной кибербезопасности

27 мар. 2026 г., 22:20

📷 Photo

👁‍🗨 🚗 Датчики давления в шинах оказались идеальным инструментом для слежки

Исследователи из https://dspace.networks.imdea.org/bitstream/handle/20.500.12761/2011/Can’tHideYourStride_InferringCarMovement.pdf?sequence=1&isAllowed=y, что система контроля давления в шинах (TPMS), с конца 2000-х обязательная в большинстве стран, передаёт радиосигнал с уникальным идентификатором в открытом виде, без шифрования . Классический пример CWE-319: Cleartext Transmission of Sensitive Information.

Учёные развернули сеть из пяти недорогих приёмников рядом с дорогами и парковками . В результате перехвачено более 6 млн сообщений от датчиков свыше 20 тыс. автомобилей. Дальность уверенного приёма - больше 50 метров, причём сигнал легко проходит через стены и другие препятствия.

Прямые датчики давления (dTPMS) работают на частотах 315 или 433 МГц со скоростью 20 кбит/с . Каждое сообщение содержит уникальный 24-32-битный идентификатор, давление, температуру и статус батареи и всё открытым текстом. В движении датчики вещают каждые 30-120 секунд, а у некоторых брендов даже каждый час на парковке. Например, Toyota передаёт сигнал постоянно, включая время простоя, а Renault активирует датчики только в движении .

Исследователи смогли сгруппировать сигналы от четырёх колёс одного автомобиля и надёжно идентифицировать машину даже по одному-двум датчикам. Это позволяет восстанавливать график передвижений владельца. Давление в шинах даёт информацию о типе автомобиля и о том, перевозит ли он тяжёлый груз.

🚙

[AutoVisor] - ландшафт автомобильной кибербезопасности

27 мар. 2026 г., 22:20

Всем привет!

Коллеги из http://HEX.TEAM/ проводят полезный вебинар - делимся анонсом, возможно, кому-то из вас будет особенно актуально ;)

Команда http://HEX.TEAM/ приглашает на экспертный вебинар «Разработка безопасного программного обеспечения: от теории к практике» — с разбором методологий, инструментов и реальных кейсов внедрения DevSecOps.

О чём поговорим:

• как выстроить процесс безопасной разработки: от SDL к DevSecOps и встроить проверки в CI/CD без влияния на скорость релизов
• как работать с уязвимостями на всех этапах — от моделирования угроз и SAST до DAST и SCA
• какие сложности возникают при внедрении и как выстроить триаж, чтобы отсекать ложные срабатывания
• где инструменты ИИ реально применимы в безопасной разработке

Разберём всё на практике, с примерами из проектов.

Дата: 24 марта
Время: 15:00
Онлайн, участие бесплатное

Регистрация открыта: 👉 https://www.hex.team/webinars/sdlc👈

82

7

[AutoVisor] - ландшафт автомобильной кибербезопасности

27 мар. 2026 г., 22:20

📷 Photo

📖 🔥 Автомобильная кибербезопасность: руководство практика

Делимся полезным исследованием « https://www.researchgate.net/publication/382736828_Automotive_Cybersecurity_Challenges_A_Practitioner's_Guide» от Ясира Хана, в которой собран многолетний опыт по внедрению кибербезопасности у крупнейших автопроизводителей. Это не просто теория, а набор реальных подходов, шаблонов и инструментов, которые уже работают в индустрии.

О чём гайд:

➖ Архитектура современных автомобилей и уязвимости бортовых сетей вроде CAN;
➖ Регуляторика: UNECE R155/R156, ISO/SAE 21434, ISO 24089 и то, как их встраивать в разработку;
➖ Пошаговая методика TARA (анализ рисков) с живым примером тормозной системы и ссылкой на Excel-шаблон;
➖ Контрмеры: Secure boot, защищённая диагностика, шифрование на борту, безопасные OTA, управление ключами;
➖ Обзор инструментов: TARA, IDPS, Secure Execution, HSM, SOC.

Автор - действующий эксперт, работавший с ведущими автопроизводителями. В книге много практических советов: как проводить TARA на стадии концепта, какие данные нужны для оценки рисков, как формулировать cybersecurity goals. Отдельно разбирается пример с тормозной системой - от диаграммы потоков до расчёта риска и определения целей безопасности.

Полезно будет и инженерам и менеджерам, которым нужно разобраться в том, как внедрить процессы по R155 и ISO 21434 в реальной разработке.

Ну а мы со своей стороны реуомендуем использовать для TARA-анализа наш продукт - https://autovisor-vss.ru/autovisor-tara/, в котором мы уже собрали лучшие практики и отработанную годами методологию для оптимизации этого процесса.

🚙

[AutoVisor] - ландшафт автомобильной кибербезопасности

27 мар. 2026 г., 22:20

📷 Photo

🔥 Большой обзор физических атак на беспилотники 🔥

https://tianweiz07.github.io/Papers/24-tiv.pdf по физическим атакам на системы автономного вождения с топовых конференций за последние пять лет. Атаки классифицируют по четырём параметрам: где происходит взаимодействие: среда или сам автомобиль, на что направлена атака: сенсоры или нейросети, какая задача нарушается: например, распознавание знаков, детектирование объектов или оценка глубины, и в какой форме это реализовано: наклейки, лазеры, проекторы, камуфляж, звук, траектория.

Среди примеров - лазеры, которые засвечивают камеру и меняют воспринимаемый цвет светофора, камуфляж, делающий пешеходов невидимыми для тепловизоров, грязь на дороге, из-за которой автопилот теряет разметку, ложные сигналы для радаров и лидаров, создающие несуществующие препятствия, и атаки через траекторию, когда одна машина провоцирует другую на столкновение. Тренд последних лет - лазеры: они дёшевы, незаметны и не требуют физического контакта.

🔖 Защита, как обычно, отстаёт. Эффективнее всего переобучение моделей на атакующих примерах, но это дорого и медленно. Есть попытки фильтровать атаки физически, например, поляризационные фильтры против лазеров, но универсального решения пока нет...

🚙

[AutoVisor] - ландшафт автомобильной кибербезопасности

27 мар. 2026 г., 22:20

📷 Photo

🛡 Safety и Security: вечный конфликт двух стандартов 📃

Современные автомобили проектируются по двум ключевым стандартам: ISO 26262 (функциональная безопасность) и ISO/SAE 21434 (кибербезопасность). На бумаге они дополняют друг друга, на практике - постоянно конфликтуют.

➖ Функциональная безопасность требует отключать неисправные компоненты, чтобы избежать аварийных ситуаций. Но с точки зрения кибербезопасности отключение компонента - именно то, чего добивается атакующий, поэтому система должна сохранять работоспособность даже под атакой.
➖ Диагностике нужен глубокий доступ к электронным блокам для выявления проблем, а кибербезопасность требует жёсткого контроля этого доступа, чтобы исключить вмешательство извне.
➖ Функциональная безопасность заинтересована в стабильности и минимизации обновлений, тогда как кибербезопасности нужны оперативные патчи для закрытия уязвимостей. Даже резервирование, повышающее отказоустойчивость, одновременно расширяет поверхность для атаки.

Проблема усугубляется тем, что команды часто работают в изоляции, используют разные инструменты, а кибербезопасность воспринимают как дополнение к уже сертифицированной функциональной безопасности.

💡 Анализ рисков HARA и TARA надо делать вместе, требования проектировать едиными — например, "обеспечить безопасное торможение при кибератаке" означает одновременно и отказоустойчивость, и защищённую коммуникацию. Архитектуру закладывать сразу под оба аспекта, тестировать комбинированно: внесение отказов плюс пентесты.

❗️ Безопасный автомобиль без киберзащиты становится опасным при атаке. Защищённый, но небезопасный, угрожает пассажирам сам по себе. Совместная разработка - не компромисс, а единственный рабочий вариант.

🚙

[AutoVisor] - ландшафт автомобильной кибербезопасности

27 мар. 2026 г., 22:20

📷 Photo

🔋🚘 Аккумулятор электромобиля: что важно знать безопаснику

Тяговая батарея - не просто набор ячеек, а сложная киберфизическая система. Она управляется софтом, общается по CAN и отвечает за высокое напряжение. С точки зрения безопасности это означает новые векторы атак.

В недавнем обзоре https://arxiv.org/abs/2503.12566 подробно разобрана архитектура современных батарей. Вот что оттуда полезно вынести:

Современные батареи работают на 400-800 В и имеют жёсткие требования по изоляции и защите от поражения током. Управляет всем BMS (Battery Management System): измеряет напряжение каждой ячейки, ток, температуру, рассчитывает заряд и износ. BMS общается с остальными блоками машины по CAN или через изолированные каналы.

BMS принимает решения об отключении батареи при аварии, перегреве или коротком замыкании. Если злоумышленник получит доступ к шине, теоретически можно помешать корректному отключению или вызвать ложное срабатывание. Диагностические интерфейсы вроде AUTEL подключаются к батарее напрямую - это ещё одна точка входа.

В индустрии намечается переход на 800 В и беспроводные BMS - меньше проводов, но больше поверхность для атаки, если канал не защищён.

🚙

[AutoVisor] - ландшафт автомобильной кибербезопасности

27 мар. 2026 г., 22:20

📷 Photo

🙅‍♂️ Ford отзывает 4,4 млн автомобилей из‑за дырявого ПО ❌

Компания Ford объявила об отзыве почти 4,4 млн машин. Причина - программные сбои, которые могут нарушить работу задних фонарей, поворотников и тормозов прицепа. Под отзыв попали пикапы F‑150, внедорожники Expedition, а также Ranger и Maverick.

С точки зрения кибербезопасности это показательный случай: уязвимость в бортовом софте напрямую влияет на безопасность движения. Неисправные тормоза прицепа и некорректная работа световых приборов - это не просто нарушение федеральных стандартов, а реальные риски на дороге.

Проблему планируют исправить удалённо - через обновление ПО. ОТА-обновления давно стали нормой, и это удобно для автопроизводителей, но обратная сторона в том, что с удалённым доступом появляется и новая поверхность для атак. Если через код можно влиять на тормоза и фары, его защита перестаёт быть просто техническим нюансом.

💡 Этот случай лишний раз напоминает, насколько современные машины завязаны на софт. И ошибки в нём уже нельзя списывать на мелкие баги.

📖 https://www.bloomberg.com/news/articles/2026-02-26/ford-recalls-4-4-million-pickups-suvs-on-lighting-system-flaw

🚙

[AutoVisor] - ландшафт автомобильной кибербезопасности

27 мар. 2026 г., 22:20

📷 Photo

🚛 💥 Взлом грузовиков по воздуху: что не так с тормозами прицепов

Почти у каждого грузовика с прицепом есть уязвимость, о которой мало кто знает. Всё дело в старом стандарте J2497 - он передаёт сигналы по проводам питания и отвечает за лампочку неисправности ABS на приборной панели. Проблема в том, что этот протокол не защищён, и через него можно достучаться до тормозной системы.

https://nmfta.org/wp-content/media/2025/01/Blind-Wireless-Seed-Key-Unlock-Whitepaper-final.pdf способ удалённо обойти защиту электронного блока управления тормозами (CVE-2024-12054). Уязвимость относится к типу CWE-305 - обход аутентификации из-за слабости в реализации. Оказалось, что если отправить контроллеру команду сброса в нужный момент, затем несколько других запросов с точно выверенными паузами, устройство начинает выдавать коды доступа. В половине тестов возвращалось одно и то же значение, а при повторении предсказуемость достигала 99%. Дальше дело техники: злоумышленнику остаётся лишь отправить заранее известный ответ.

Самое неприятное - для этого не нужно ничего принимать от прицепа, достаточно просто передавать сигнал. То есть атаку можно провернуть с дешёвым передатчиком и ноутбуком. А получив доступ, можно управлять давлением в тормозной системе и запускать другие диагностические функции.

Рекомендуется переходить на современные протоколы и внедрять аппаратные генераторы случайных чисел. Для уже эксплуатируемых машин - ставить фильтры и глушилки на шину J2497, блокирующие подозрительные сигналы.

🚙

[AutoVisor] - ландшафт автомобильной кибербезопасности

27 мар. 2026 г., 22:20

📷 Photo

🔥 https://www.mozillafoundation.org/en/privacynotincluded/categories/cars/

Mozilla Foundation, некоммерческая организация, известная своим браузером Firefox, добавила в проект «Privacy Not Included» раздел с автомобилями. Там можно посмотреть, как разные автопроизводители обращаются с личными данными: что собирают, куда отправляют и можно ли это отключить.

В базе десятки моделей - от массовых до премиальных. Эксперты Mozilla проверяют, соответствует ли машина базовым стандартам безопасности и насколько прозрачно бренды объясняют политику сбора данных. Это независимый гид, которому можно доверять просто потому, что Mozilla не зарабатывает на рекламе и не продаёт данные.

🚙

163

[AutoVisor] - ландшафт автомобильной кибербезопасности

27 мар. 2026 г., 22:20

📷 Photo

🚘 Массовая блокировка авто из за взлома охранной системы Delta 🚨

26 января 2026 года клиенты оператора Delta по всей стране столкнулись с тем, что их машины внезапно превратились в недвижимость: авто не открываются, не заводятся, сигнализация не снимается.

По данным самой компании и СМИ, по их инфраструктуре прошла кибератака. Лег не только сайт, но и ключевые онлайн сервисы: параллельно были недоступны телефоны поддержки, личный кабинет и удаленное управление. Технически это классический риск централизованных умных охранных систем:

➖ Логика блокировки и разблокировки завязана на облачный бэкенд;
➖ При недоступности серверов система уходит безопасное состояние - фактически полный запрет запуска и снятия с охраны;
➖ У владельца почти нет штатных способов быстро взять управление на себя, обходя упавший сервис.

При этом Delta отдельно подчеркивает, что признаков компрометации персональных данных клиентов не выявлено: пострадала доступность онлайн функций, а не конфиденциальность.
Но с точки зрения пользователя это слабое утешение - в критический момент вы остаетесь без автомобиля, потому что где то кто то нажал неправильную кнопку или лег чужой сервер.

📃 Источники:
https://dzen.ru/a/aXeMWrQyR0fE3dYG
https://www.gazeta.ru/social/news/2026/01/26/27710515.shtml

🚙

[AutoVisor] - ландшафт автомобильной кибербезопасности

25 мар. 2026 г., 17:35

Взлом судовой навигации через NMEA 2000 ⚓️

Автономные суда внедряются повсеместно, но базируются они на стандартах 30-летней давности. Речь про NMEA 2000 - шину, которая связывает на борту всё: от радаров и GPS до двигателей и автопилота.
NMEA 2000 - это, по сути, обычная CAN-шина, хорошо знакомая нам в автопроме. Те же два провода, та же физика сигнала. Разница лишь в скорости (медленные 250 кбит/с против автомобильных 500+) и формате сообщений.
Это значит, что если вы умеете ломать машины, вы уже умеете ломать лодки. https://www.youtube.com/watch?v=yLV3_MxXhkk исследователь показал, к чему приводит отсутствие аутентификации в этом протоколе.

Векторы атаки 🎯

1️⃣ GPS-спуфинг без радиоэфира
Обычно для подмены координат нужны дорогие SDR-трансиверы, глушащие спутники. Здесь всё проще: эмулятор GPS подключается напрямую к проводам судна. Система начинает получать ложные PGN (пакеты данных) с "новыми" координатами, скоростью и курсом. Автопилот слепо верит этим данным, даже если они ведут на скалы.

2️⃣ Перехват управления
Устройства в сети NMEA динамически разбирают адреса. Злоумышленник может отправить пакет с более высоким приоритетом и выбить из сети реальный датчик (например, эхолот или компас), заняв его место. Капитанский мостик продолжит получать данные, но теперь они будут фальшивыми.

3️⃣ DoS
Шина не имеет защиты от флуда. Достаточно дешевого микроконтроллера, чтобы забить канал мусором. Экраны навигации зависнут, управление потеряет связь с датчиками.

Инструментарий 🛠

Для реализации атаки не нужно спецборудование за тысячи долларов:
➖ M5Stack (ESP32): Дешевый контроллер за $10 с CAN-модулем отлично притворяется дорогим морским шлюзом.
➖ http://Comma.ai/ Panda: Инструмент, изначально созданный для автопилотов, прекрасно работает и здесь, так как физический уровень сигнала идентичен.

Индустрия строит автономный флот на фундаменте из дырявых протоколов. В открытом море отказ электроники или подмена данных эхолота - это не просто неудобство, а прямой риск потери судна.

🚙

[AutoVisor] - ландшафт автомобильной кибербезопасности

25 мар. 2026 г., 17:35

📷 Photo

Израильская «автомобильная разведка» – CARINT

Издание Haaretz утверждает, что израильские киберкомпании могут взламывать подключённые автомобили (а таковы все современные модели), используя их для сбора разведданных.

⚡️Современные машины – «компьютеры на колёсах»

Десятки цифровых систем, встроенные SIM-карты, GPS, постоянное интернет-подключение и синхронизация со смартфонами создают непрерывный поток данных о владельце и его передвижениях.

В расследовании Haaretz говорится, что технологии, встроенные в авто, позволяют анализировать маршруты и определять цель среди десятков тыс. машин:

⚡️Прослушивать и «просматривать» салон автомобиля

«Технология способна удалённо получать доступ к микрофонам hands-free-системы автомобиля, позволяя прослушивать водителя, а также подключаться к камерам».

Данные автомобиля «сшиваются» с данными других источников — камер наблюдения, SIM-карт и государственных баз.

С помощью такой разведки и дистанционного взлома спецслужбы могут получить полный удалённый контроль над автомобилем.

⚡️Не только спецслужбы и не только израильские

Было бы странным, если бы технологиями контроля интересовались только спецслужбы одной страны.

Правительства других стран всё чаще запрашивают подобные технологии. Криминал тоже не останется в стороне.

🚛 Автовоз

[AutoVisor] - ландшафт автомобильной кибербезопасности

23 мар. 2026 г., 15:42

📷 Photo

🤖Как выявлять и предотвращать утечки информации по сетевым скрытым каналам

Команда http://HEX.TEAM/ приглашает на открытый профессиональный вебинар «Противодействие утечке информации по сетевым скрытым каналам» — с разбором теории, практики и реальных кейсов из проектов.

О чём поговорим:

• как строятся классические и современные сетевые скрытые каналы в различных сетевых протоколах

• как определить, является ли угроза утечки информации по сетевым скрытым каналам реальной для вашей организации

• как выстраивается система защиты от подобных утечек

📆 Дата: 18/02/2026 (уже завтра!‼️)
⏰ Время: 16:00
👨‍💻 Онлайн, участие бесплатное

Спикер:
Михаил Финошин
руководитель отдела исследований ИБ http://HEX.TEAM/
старший преподаватель кафедры «Криптология и кибербезопасность» НИЯУ МИФИ
автор более 15 научных публикаций по информационной безопасности

Количество мест ограничено.
👉 https://www.hex.team/webinars/protivodeystvie-utechke-informacii-po-setevym-skrytym-kanalam👈

[AutoVisor] - ландшафт автомобильной кибербезопасности

21 мар. 2026 г., 16:51

🔥 Рекомендуем вебинар наших коллег из http://HEX.TEAM/ - тема сетевых скрытых каналов сейчас особенно актуальна. Будет глубокий разбор с практикой и реальными кейсами. Если работаете с ИБ или отвечаете за защиту инфраструктуры - стоит подключиться 🔥

96

7

0

[AutoVisor] - ландшафт автомобильной кибербезопасности

18 мар. 2026 г., 15:34

📷 Photo

Удаленный взлом зарядки Autel

Сегодня у нас в очередной раз подопытный из числа EV-зарядок с их бесконечными дырами в безопасности.
На конференции Recon 2025 исследователи показали, как можно взломать популярную зарядную станцию Autel MaxiCharger через Bluetooth. Это устройство стоит во многих домах и офисах, и, "неожиданно", его защита оставляет желать лучшего.

Этап 1️⃣: Вскрытие без ключа

Производитель спрятал прошивку устройства: скачать её нельзя, а перехваченный файл обновления оказался зашифрован. Но хакеров это не остановило. Вместо того чтобы вскрывать чипы паяльником, они использовали чистую математику. Анализируя структуру зашифрованного файла, они нашли закономерности (повторяющиеся куски кода) и смогли подобрать ключ шифрования.

Этап 2️⃣: Атака через Bluetooth

Внутри зарядки есть модуль Bluetooth, который принимает команды от телефона. Исследователи нашли способ "обмануть" систему:
1️⃣ Они отправляли на станцию с виду легитимную команду, внутри которой была спрятана другая, вредоносная.
2️⃣ Система спокойно впускала этого троянского коня, и скрытая команда вызывала сбой в памяти (переполнение буфера).
3️⃣ Это позволило хакерам запустить свой код и получить полный контроль над устройством.

Захваченная зарядка превращается в идеального шпиона:
➖ Бесплатная энергия: Можно накрутить счетчик или заряжаться за чужой счет, обманывая биллинг.
➖ Доступ в сеть: Зарядка обычно подключена к домашнему или офисному Wi-Fi. Взломав её, хакер попадает внутрь вашей локальной сети и может атаковать компьютеры, телефоны или камеры наблюдения.
➖ Неудаляемый вирус: Исследователи показали, как внедрить вирус в самую глубокую часть системы (загрузчик). Даже если вы обновите прошивку или сбросите настройки, атакующий всё равно останется внутри.

📑 https://docs.google.com/presentation/d/1rWTccLDu7tIRv7Ykm_Zv0Z46sR6H-2-i/edit?pli=1&slide=id.p1#slide=id.p1

🚙

[AutoVisor] - ландшафт автомобильной кибербезопасности

16 мар. 2026 г., 14:57

📷 Photo

🔍 Анатомия жертвы: разбор Kenwood DNR1007XR

Команда Zero Day Initiative опубликовала https://www.zerodayinitiative.com/blog/2026/1/6/breaking-down-the-attack-surface-of-the-kenwood-dnr1007xr-part-one головного устройства Kenwood DNR1007XR. Мы уже писали про этот девайс в итогах , где его успешно взломали. Теперь посмотрим, через какие дыры в защите это стало возможным.

Система работает на чипе Telechips TCC8034 под управлением Linux 4.14. На плате нашли распаянный 4-пиновый разъем, который оказался активным UART-портом. Самое смешное, что добраться к нему можно даже не разбирая корпус - через технологическую щель. Хоть консоль и запаролена, физический доступ к отладке на серийном устройстве сильно упрощает жизнь исследователям.

↗️ Векторы атак:

1️⃣ Скрытые Bluetooth-сервисы.
Помимо стандартной музыки и звонков, сканер показал 8 неизвестных сервисов. Это проприетарные протоколы для связи с приложениями Kenwood, которые никто толком не проверял на безопасность. Идеальная цель для фаззинга.
2️⃣ Открытые порты.
В режиме Wireless CarPlay магнитола создает свою Wi-Fi сеть. Внутри этой сети обнаружили открытый SSH (22) и несколько странных TCP-портов (7000, 8086, 8888), которые слушают эфир.
3️⃣ Медиа-движок.
Устройство всеядно: читает кучу форматов аудио, видео и картинок. Библиотеки, которые парсят эти файлы, часто падают от переполнения буфера, если подсунуть им файл с битыми заголовками.

По сути, перед нами Linux-компьютер, у которого забыли закрыть сервисные порты и убрать отладочные интерфейсы. Неудивительно, что на Pwn2Own он стал одной из лакомых мишеней.

🚙

[AutoVisor] - ландшафт автомобильной кибербезопасности

16 мар. 2026 г., 14:57

📷 Photo

🏙 💥 Фейковые соты как оружие против умного города

Разобрали свежий видео-доклад исследователя Майка Керно. Обычно, когда говорят про поддельные базовые станции, речь идет о слежке за личными телефонами. Здесь же показана другая, более опасная сторона - атака на критическую инфраструктуру.

Суть проблемы в том, что современный транспорт, зарядные станции и городские системы управления слепо доверяют сотовой сети. Модемы в этих устройствах бездумно цепляются за самую мощную по сигналу соту по стандартным правилам 3GPP .

Этим можно воспользоваться. Если хакер установит фейковую станцию с мощным сигналом, техника автоматически переключится на неё. Происходит тихая диверсия: на приборах условного электробуса показано, что сеть в порядке, но на самом деле он отрезан от диспетчерской. Данные не уходят, тревожные сигналы не проходят.

В докладе Майк предлагает перестать считать радиоэфир безопасной средой:
1️⃣ Проверять, насколько поведение базовой станции похоже на нормальное для данного маршрута или региона;
2️⃣ Для транспорта, который ходит по рельсам или фиксированному маршруту, заранее прописывать список разрешенных вышек, чтобы модем физически не мог подключиться к случайной левой станции.

🚙

Showing 27 of 27 posts

No more posts