Международный Клуб владельцев автомобилей HUMMER^®

Над автомобилями нависла новая угроза: взлом через интернет!!!
Американские ученые предупредили, что в будущем хакеры будут в состоянии взламывать электронику и брать управление автомобилем в свои руки, в частности, они смогут отключать тормоза и выключать двигатель во время движения. Профессора Тадайоши Коно и Стефан Сэведж из Вашингтонского и Калифорнийского университетов рассказали, каким образом будут производиться взломы и как автовладельцы смогут себя обезопасить от вторжения извне.
Управление многими системами автомобилей осуществляется компьютерами, они отвечают за систему зажигания, систему тормозов. Каждая из систем подчиняется командам своего контроллера или микрокомпьютера, который может быть подключен к внешнему устройству, управляемому дистанционно. Гнездом для подключения служит диагностического разъем под торпедой, предназначенный для подключения сканирующих устройств.
Исследованиям подверглись два седана 2009 года выпуска, марка машин не уточняется. К автомобилям подключили ноутбук со специальным программным обеспечением (CarShark). Данная программа моментально расшифровала язык команд, используемых автомобилем, и дала возможность воздействовать на системы автомобиля дистанционно. В ходе исследования ученым удалось заглушить двигатель и отключить тормоза автомобиля, двигавшегося со скоростью 65 км/ч. Кроме того, они отдали автомобилю команду на резкое торможение, пишет Sify News.
Разумеется, ноутбук, оставленный в автомобиле злоумышленниками, не останется незамеченным. Однако ученые указывают, что залезть в управление автомобилем можно и при помощи более мелких устройств. Наибольшую тревогу у исследователей вызвал тот факт, что они смогли подключиться к автомобилю через интернет. Но подробности об этой части исследования из соображений безопасности не сообщаются.
"Автомобильная электроника абсолютно не защищена", - считает профессор Стефан Сэведж из Калифорнийского университета. – Это связано с тем, автомобильная отрасль еще не сталкивалась с атаками хакеров".
Специалисты многих частных автосервисов и тюнинговых компаний могут перепрограммировать электронику и знают, как получить доступ к управлению автомобилем, считает Сэведж. Впрочем, доказательств на этот счет у ученого нет.
Предотвратить вторжение в управление автомобилем, как указывает Engadget, можно только одним способом: исключить физический доступ к машине.
Результаты своего исследования американские ученые представят на этой неделе в Окленде в рамках научного симпозиума, посвященного вопросам безопасности и конфиденциальности.

Современными машинами без ведома водителя можно управлять на расстоянии .
12.08.2010
Современные напичканные электроникой машины имеют потенциальный изъян - возможность несанкционированно вмешаться в работу "мозгов" автомобиля. Беспроводные сенсоры систем контроля за давлением в шинах могут быть использованы для слежения за автомобилями и взлома блока управлением двигателем, что позволяет устанавливать в него "вирусное" программного обеспечение и вызывать неисправности, Лента.ру приводит данные, которые были получены в результате исследований специалистов Университета Рутгерса в Нью-Джерси и Университета Южной Каролины и представлены в четверг, 12 августа, на конференции Usenix Security Symposium в США.
Спецам удалось взломать автомобиль, не используя проводное подключение. Для этого ученые использовали оборудование общей стоимостью около $1,500, включая необходимые радиопередатчики и программное обеспечение. По словам исследователей, сенсоры системы контроля давления в шинах (обязательной к установке на всех машинах в США с 2008 года) имеют индивдуальный код, который позволяет дистанционно отслеживать перемещения транспортного средства, нарушать работу электроники и даже полностью выводить из строя блок управлением мотором.
Взломать электронику автомобиля этим способом сложнее, чем при прямом проводном подключении через порт диагностики. Это связано с тем, что датчики контроля давления в шинах не имеют постоянной связи с управляющим блоком, а передают информацию периодически - каждые 60-90 секунд. Результаты экспериментов должны заставить автопроизводителей обратить внимание на проблему и разработать необходимые меры защиты.

В общем, чем меньше электроники, тем лучше. Я уже давно в этом убедился. Эти электроначинённые автомобили меня всегда раздражали. От них полная деградация мозга, только у тех кто их делает, развитие идёт !!

тоесть авто ваз рулит ???

Руль от авто ваз рулит только прямо, на повороты для авто ваз нужен другой руль. И никакой электроники.
А вообще для авто ваз давно пора колеса менять на гусеницы, а руль заменить рычагами.

Нееее,Н1 1994г выпуска рулит.
К сожалению, практика показывает, что не существует такого автомобиля, который нельзя угнать.
Германский журнал AutoBild дал задание вскрыть Smart ForTwo, Ford Ka, Dacia Logan, Toyota Yaris, VW Fox, Opel Astra, Mercedes E 420, Audi A8, Hyundai Santa Fe и BMW X5 специалисту из компании, поставляющей охранные и противоугонные системы для автомобилей. Главное условие испытания - не нанести “подопытному” автомобилю никаких механических повреждений.
Результаты, как это часто бывает, преподнесли несколько сюрпризов. Smart ForTwo продержался 1:02,72 мин., Ford Ka – 2:19,44 мин., Mercedes E 420 CDI – 3:57,00 мин., Hyundai Santa Fe – 5:56,50 мин., Dacia Logan – 15:24,56 мин., Toyota Yaris – 21:19,34 мин., VW Fox – попытка прервана через 15:37,31 мин., Audi A8 – попытка прервана после 10:00,56 мин., BMW X5 – попытка прервана после 8:30,32 мин., Opel Astra – попытка прервана после 1:40,05 мин. Mercedes E-класса сопротивлялся всего четыре минуты, после чего угонщику удалось завести двигатель, не помогли ни иммобилайзер, ни сигнализация.
А вот сверхдоступный Renault Logan продержался четверть часа, что является весьма достойным результатом. Это позволяет сделать вывод о том, что прямой зависимости уровня защищенности автомобиля от его цены вовсе не существует: дорогой автомобиль не обязательно лучше защищен от угона, чем его более дешевый собрат.
15 минут – это некая психологическая отметка для угонщика: если автомобиль не поддается в течение этого времени, преступник бросает автомобиль, поскольку терять столько времени уже слишком рискованно.

Интересно кто лоббирует такое новшество?
ГИБДД России предлагает на законодательном уровне обязать автовладельцев оборудовать свои машины противоугонными средствами для получения права выезда на дорогу.
При этом 98% используемых сигнализаций взламываются общедоступными системами. Необходимые устройства продаются в открытом доступе. Информацию о том, как угнать авто и что для этого надо предпринять, легко можно обнаружить в Интернете.
В России ежедневно угоняют сотни автомобилей. В Санкт-Петербурге - 20-30 машин в день, в Москве - в два раза больше. Екатеринбург по количеству угонов ТС занимает среднюю позицию между двумя столицами. 98% автомобильных сигнализаций, используемых россиянами, взламываются за несколько минут. По мнению экспертов, до 30% краж совершаются "неорганизованными" преступниками, бомжами и наркоманами, против которых вполне реально применить законные формы противодействия. Реформирование закона приведет к тому, что он будет работать эффективнее, если ужесточится мера ответственности за хищение и угон транспортных средств. 66% приходится на квалифицированные кражи, к которым ведется серьезная подготовка.
Представители ГИБДД, страховых компаний, производители и установщики противоугонных систем во время пресс-конференции проекта "Медиа-Среда" агентства по связям со СМИ и PR Shadursky Promotion, которая прошла в конце мая 2012 года, обсудили предложение обязать автовладельцев оснащать свои машины сигнализацией.
Сергей Помазкин, начальник отделения ДПС и розыска ГИБДД города Екатеринбурга, майор полиции выступил с инициативой по вводу обязательной установки противоугонных систем: "Я считаю, что на законодательном уровне со стороны государства должны быть сделаны поправки относительно противоугонных систем. Речь о законодательной инициативе, согласно которой при постановке на учет автомобиля необходимо будет уже минимально его защитить".

Не должно прокатить: навязанная услуга со стороны государства получается.

В 2013 году особой популярностью у угонщиков будут пользоваться автомобили, которые заводятся кнопкой, прогнозируют эксперты.
Как заявил "Российской газете" директор по развитию крупнейшей компании-оператора телематических услуг Игорь Хереш, на первом месте по угону по-прежнему находится японский автопром, среди детищ которого в январе уже определился лидер по угонам - Mazda 3. Судя по тенденциям, эта модель не только укрепит свое положение в первых рядах, но и завоюет пьедестал с большим отрывом от других претендентов.
Второе место заняла Honda CRV, которая в прошлом году уверенно держала лидерство. На третьем месте оказалась Honda Civic.
По мнению Хереша, в ближайшее время у угонщиков наиболее востребованными станут автомобили, которые заводятся с помощью кнопки.
В последнее время резко подешевела так называемая "технология длинного ключа". Она активно применяется угонщиками, чтобы передать код штатного брелка, имеющий большой радиус действия. В случае с запуском двигателя с кнопкой подельнику угонщика достаточно находиться рядом с автовладельцем, который вышел из машины, чтобы нужный сигнал с помощью длинного ключа был передан в автомобиль. После этого угонщик уезжает на автомобиле, который остается в целости и сохранности.

Усовершенствование и компьютеризация автомобилей, к которой автоиндустрия идет семимильными шагами, может иметь и обратную сторону монеты, которой является получение злоумышленниками контроля над машиной, т.е., проще говоря, взлом и угон. В рамках конференции DEF CON 21, посвященной технологиям безопасности, двумя исследователями было продемонстрировано, что человек. получивший "удаленный" контроль над машиной, может с ней сделать. В качестве подопытных кроликов выступили Ford Escape 2010 года и Toyota Prius, над которыми был получен полный контроль: управление движением, тормозной системой, ускорением авто, контроль над ремнями безопасности, системами освещения, двигателем и даже звуковым сигналом, что, пожалуй, раньше описывали лишь фантасты.
Более того, по словам исследователей, большинство датчиков современных (разумеется, речь идет о компьютеризированных) автомобилей можно вывести из строя банальной т.н. denial-of-service, причем оборудование, которое для это используется, не сказать, что очень дорого стоит. Ford уже отреагировала заявлением, что очень обеспокоена собственно возможностью взлома автомобилей, Toyota была более сдержанной - специалисты компании пока изучают проблему,

Кстати,если вам вдруг посчастливится оказаться рядом с припаркованной Tesla Model S и вы увидите, как ее люк самостоятельно открывается и закрывается, то вполне возможно, что вы оказались свидетелем процедуры «взлома» компьютера этого суперсовременного авто.При всех ее достоинствах у Model S нашлось слабое место: автомобиль потенциально сильно уязвим против хакерских атак. Проблема кроется в безопасности аутентификации API (интерфейс прикладного программирования) . Согласно статье, которую опубликовал в O'Reilly Community исполнительный директор Dell Джордж Риз, протоколы аутентификации API Tesla, разработанные самой компанией, сделали доступ к функциям Model S слишком легким для хакеров. По иронии судьбы, Риз сам является владельцем Tesla Model S.
Опасность состоит в том, что API Tesla REST доступен для владельцев машин через веб-портал, чтобы автомобилисты могли загрузить его на смартфон для выполнения различных работы и проверки состояния автомобиля. Для доступа используется почтовый адрес, зарегистрированный в Tesla, и пароль. После доступа к API через веб-портал создается «маркер», который действует в течение трех месяцев. Весь этот период владельцы осуществляют доступ к API Tesla REST через маркер без использования регистрационной информации. Сами маркеры хранятся на сайте базы данных, которую слишком легко взломать, как считает Риз. Получив доступ к базе, хакер имеет свободный доступ ко всем машинам, зарегистрированным на этом сайте, на срок до трех месяцев без возможности для владельцев как-либо помешать преступнику.
Риз, однако, заверяет, что доступ к API не грозит ситуацией, когда злоумышленник сможет устроить владельцу «несчастный случай». С помощью API можно проверить заряд аккумулятора автомобиля, работу климат-контроля, активировать механизм люка, определить местоположение автомобиля, подать звуковой сигнал, открыть багажник и выполнить ряд других операций. Гораздо более опасным, по мнению ученого, является тот факт, что взломанный автомобиль может быть использован для отслеживания каждого вашего шага.

Если у вас есть беспроводной брелок для автомобиля с системой удалённой разблокировки, вам стоит задуматься о том, чтобы держать его в морозилке или любой другой клетке Фарадея, поскольку высокотехнологичные угонщики могут украсть вашу машину с помощью простого усилителя мощности за 17 долларов.
Автомобили с бесконтактной системой разблокировки могут находить беспроводной ключ в радиусе пары метров от машины, но усилитель мощности позволяет обнаруживать его на расстоянии до 100 метров.
Новая техника угона попала в поле зрения общественности, когда газета The New York Times опубликовала материал, сообщающий о всплеске загадочных взломов машин в Лос-Анджелесе. Все взломанные автомобили имели бесконтактную систему – то есть, использовали для разблокировки дверей и запуска двигателя беспроводной брелок вместо обычного ключа.
Расследование журналиста The New York Times позволило напасть на потенциальный след похитителей, но окончательная разгадка пришла от основателя швейцарской компании 3DB Technologies Бориса Данева, который предположил, что угонщики используют для взлома усилители мощности. Вы можете находиться у себя дома – но усилитель позволяет автомобилю засечь ключи, которые лежат в вашей квартире на столе на расстоянии до 100 метров, открыть двери и запустить двигатель. Некоторые из самых простых усилителей стоят всего 17 долларов и их можно без проблем купить в сети в онлайн-магазинах.
Но главный вопрос — что делать владельцам машин с подобными бесконтактными системами? По словам Данева, лучший способ – это хранить ключ в любой клетке Фарадея, экранирующей излучение, например – в морозилке.

Автомобили, которые легко угнать при помощи системы бесключевого доступа: Audi A3,Ford EcoSport, Renault Traffic, Opel Ampera,Audi A4 ,Honda HR-V, Mazda CX-5,SsangYong Tivoli XDi,Audi A6, Hyundai Santa Fe,Mini Clubman, Subaru Levorg,BMW 730d, Kia Optima,Mitsubishi Outlander ,Toyota RAV4,
Citroen DS4, CrossBack,Lexus RX450h ,Nissan Qashqai+2, Volkswagen Golf,Ford Galaxy, Range Rover Evoque, Nissan Leaf, Volkswagen Touran.
Но это список только тех автомобилей, которые были протестированы экспертами . А фактический перечень "легкодоступных" для угонщиков моделей может быть гораздо длиннее.
Уязвимость современных автомобилей перед внешними атаками уже давно не секрет. Достаточно вспомнить случай, когда хакер взломал автомобиль, находясь на другом континенте.Правда, в той истории речь шла всё-таки об управлении некоторыми функциями машины. А что, если преступники хотят просто угнать машину, причем сделать это без шума и пыли? Оказывается, теперь это гораздо проще, чем несколько лет назад. Как выяснили эксперты немецкого автомобильного клуба ADAC, система бесключевого доступа в салон — прямой путь к угону автомобиля. Эксперты протестировали 24 автомобиля 19 различных марок и выяснили, что похитить машину с данной опцией не составляет большого труда.
Как же осуществляется угон? Всё очень просто. Злоумышленники ждут, пока жертва выйдет из автомобиля. Затем к автовладельцу приближается человек со специальным устройством, который усиливает сигнал от ключа, лежащего в кармане автомобилиста. При этом вступать в прямой контакт с жертвой злоумышленнику необязательно, достаточно, например, сесть за соседним столиком в кафе. После этого другой угонщик без каких-либо проблем открывает автомобиль и заводит двигатель. Всё дело в том, что благодаря устройству, усиливающему сигнал от ключа, электроника машины считает, что все действия выполняет водитель и, конечно же, никак ему не препятствует.
Эксперты ADAC предупреждают, что таким нехитрым образом угонщик может управлять автомобилем до тех пор, пока у него не кончится бензин.
А если злоумышленники будут заправлять машину, не глуша двигатель, то еще дольше. В связи с этим специалисты призывают автопроизводителей пересмотреть технологию бесключевого доступа и придумать механизмы защиты.