Nowo odkryta luka w systemie Kia pozwala hakerom przejąć pełną kontrolę nad samochodem, znając jedynie jego numer rejestracyjny. Odkrycie to budzi poważne obawy o bezpieczeństwo współczesnych samochodów.
Luka w zabezpieczeniach Kia
Nowe zagrożenie bezpieczeństwa
Dwa lata po rewelacyjnym Kia Challenge koreański producent samochodów ponownie znalazł się w centrum skandalu. Tym razem zidentyfikowano krytyczną lukę, która umożliwia atakującym odblokowanie i uruchomienie dowolnego samochodu Kia, mając jedynie informację o jego numerze rejestracyjnym.
Istota problemu
Badacz cyberbezpieczeństwa Sam Curry wraz ze swoim współpracownikiem odkryli poważną wadę w systemie dealerskim Kia. Ta wada stwarza możliwość przejęcia kontroli nad pojazdem bez fizycznego dostępu do kluczyka lub samego pojazdu.
Mechanizm hakerski
Problem leży w aplikacji Kia Connect, przeznaczonej do zdalnego sterowania funkcjami pojazdu. Curry zidentyfikował lukę w procesie komunikacji pomiędzy programem a serwerami Kia. Wykorzystując metodologię stosowaną przez dealerów przy rejestracji nowych samochodów za pośrednictwem platformy KIA KDealer, badaczowi udało się zasymulować działania oficjalnego dealera.
Proces dostępu
Aby przeprowadzić włamanie, Curry opracował narzędzie wykorzystujące interfejs API innej firmy w celu dopasowania tablicy rejestracyjnej do numeru VIN pojazdu. Dzięki temu mógł w ciągu kilku sekund uzyskać zdalny dostęp do dowolnego modelu Kia wyprodukowanego w ostatniej dekadzie.
Zakres zagrożenia
Oprócz kontroli nad samochodem haker uzyskuje dostęp do danych osobowych właściciela, m.in. imię i nazwisko, dane kontaktowe i lokalizacja pojazdu. Co więcej, atakujący może dodać siebie jako ukrytego użytkownika, a w niektórych modelach nawet uzyskać dostęp do kamer pokładowych.
Tło problemów związanych z bezpieczeństwem
Wcześniej zidentyfikowano lukę w systemach Kia i Hyundai wynikającą z braku elektronicznego immobilizera w modelach produkowanych w USA od 2011 do 2021 roku. Problem ten w dalszym ciągu negatywnie wpływa na reputację koreańskich producentów samochodów i stwarza trudności właścicielom, jeśli chodzi o ubezpieczenie samochodu.
Odpowiedź producenta
Na szczęście Kia została poinformowana o nowej luce, zanim stała się ona powszechnie znana i skutecznie naprawiła problem. Jednak sam fakt wykrycia tak poważnej luki w zabezpieczeniach budzi uzasadnione wątpliwości co do niezawodności ochrony samochodów tej marki.
Słowniczek
- Kia Challenge – wirusowy trend kojarzony z kradzieżami Kia i Hyundaia samochody
- Kod VIN - unikalny numer identyfikacyjny pojazdu
- Kia Connect - aplikacja do zdalnego sterowania funkcjami pojazdu Kia
- KIA KDealer - platforma dla dealerów Kia
- Immobilizer - urządzenie elektroniczne zapobiegające kradzieży samochodu
Linki
- Autoewolucja {{|. 19|}}
Odpowiedzi na pytania
P Jaka jest nowa luka w samochodach Kia?
W jaki sposób hakerzy uzyskują dostęp do danych osobowych właścicieli Kia?
Jakie problemy napotkali właściciele Hyundaia i Kia po wykryciu luki dwa lata temu?
Jak Kia zareagowała na nową lukę w zabezpieczeniach?
Jakie ryzyko wiąże się z korzystaniem z programu Kia Connect?
Hashtagi
Zapisz link do tego artykulu
Dyskusja na ten temat – Nowa luka w zabezpieczeniach Kia: jak hakerzy mogą ukraść Twój samochód za pomocą tablicy rejestracyjnej
Haker odkrył nową lukę w samochodach Kia, która pozwala na odblokowanie i uruchomienie samochodu, znając jedynie numer rejestracyjny. Dzieje się to dwa lata po Kia Challenge, w ramach którego odkryto sposoby kradzieży modeli Kia i Hyundai wyprodukowanych po 2011 roku.
Najnowsze komentarze
8 komentarzy
Napisz komentarz
Twój adres e-mail nie zostanie opublikowany. Wymagane pola są zaznaczone *
Olivia
Wow! 😱 Właśnie kupiłem nową Kię i teraz dowiaduję się o tej usterce. Jak możesz być teraz pewien bezpieczeństwa swojego samochodu?
Miguel
Olivio, rozumiem Twoją troskę. Ale nie panikuj zawczasu. Jestem pewien, że Kia już pracuje nad rozwiązaniem tego problemu. W międzyczasie radzę zainstalować dodatkowy alarm lub lokalizator GPS. 🚗🔒
Anna
Chłopaki, może to tylko przesadzona historia? 🤔 Posiadam Kię od 5 lat i nie miałem żadnych problemów. Myślę, że producent szybko wszystko naprawi.
Hans
Anna, lepiej nie lekceważyć zagrożenia. Pracuję w dziale bezpieczeństwa IT i tego typu luki w zabezpieczeniach stanowią poważny problem. Kia musi pilnie wydać aktualizację oprogramowania i wzmocnić bezpieczeństwo swoich systemów. 💻🔐
Gerhard
Cała ta elektronika w samochodach to kompletny ból głowy. Mój stary, dobry Volkswagen z 1985 r. nie ma takich problemów. Kluczyk w stacyjce i ruszamy. Żadnych hakerów ani luk w zabezpieczeniach dla Ciebie. 🚗
Sophia
Gerhard, twoje stanowisko jest jasne, ale postępu nie można zatrzymać. 😊 Nowoczesne samochody są znacznie bezpieczniejsze i bardziej ekonomiczne. Myślę, że Kia wyciągnie wnioski z tej sytuacji i wzmocni swoją ochronę. Najważniejsze to nie ignorować problemu.
Pierre
Zgadzam się z Sophią. Musimy iść do przodu, a nie wracać do starych technologii. Jestem pewien, że Kia szybko naprawi tę lukę. Tymczasem wszystkim posiadaczom radzę zachować czujność i śledzić aktualizacje producenta. 🚀🔧
Olivia
Dziękuję wszystkim za rady! 🙏 Będę śledzić wieści od Kia i na pewno zamontuję dodatkowe zabezpieczenia. Pierre, masz rację, musisz być świadomy wszystkich aktualizacji. Mam nadzieję, że producent szybko rozwiąże ten problem!