Техновзломщики США стали предлагать для угона разных машин, включая некоторые модели Toyota, использовать не объёмные беспроводные колонки JBL, а небольшие переделанные Nokia 3310. Правда, перед этим необходимо нарушить закон, выполняя проникновение в чужой автомобиль, а также пойти на взлом физических систем защиты с помощью специально подготовленного гаджета.
Это только с виду старый мобильный телефон Nokia. Но это маскировка. Внутри этих небольших устройств есть всё, что нужно угонщикам, чтобы проникнуть в систему управления CAN-шиной разных типов современных автомобилей. Такое устройство стоит несколько тысяч долларов.
Согласно видео, предоставленному СМИ, человек, сидящий на водительском сиденье Toyota, постоянно нажимает кнопку рядом с рулём. Мигает красная лампочка: не повезло, двигатель не заводится. У него нет ключа. В ответ мужчина достаёт необычный инструмент — телефон Nokia 3310. Он подключает телефон к машине с помощью USB-кабеля, затем просматривает некоторые параметры на крошечном ЖК-экране 3310, «соединить. получить», — говорится на экране телефона.
СМИ пояснили, что в 30-секундном ролике показан новый вид угона автомобилей в США. Преступники используют портативные устройства, фактически специально спрятанные внутри безобидных на вид колонок или мобильных телефонов для взаимодействия с системой управления автомобилей и взлома части систем доступа.
СМИ выяснили, что такие устройства позволяет угонщикам с очень небольшим техническим опытом получать доступ к автомобилям без оригинального ключа. Причём иногда на все операции по запуску двигателя уходит всего 15 секунд. Такие гаджеты злоумышленники продают для взлома части моделей Toyota, Lexus и других марок машин под заказ.
«Устройство делает всю работу за человека», — рассказал СМИ технический директор компании Canis Labs, занимающейся кибербезопасностью. В некоторых случаях не нужно даже взламывать дверь и проникать в салон. «Всё, что нужно сделать, это взять два провода от устройства, отсоединить фару и вставить провода в нужные отверстия разъёма со стороны автомобиля». По мнению экспертов, когда дело доходит до защиты владельцев транспортных средств от такого рода угроз, простые потребители ничего не могут сделать, пока прошивка автомобиля не будет исправлена на более безопасную производителем.
В октябре 2022 года французская полиция провела арест двух подозреваемых и в ходе обыска их инструментов обнаружила, что взломщики имели при себе модифицированную беспроводную колонку JBL с прошитым внутрь программным ключом быстрого запуска. Воры открывали машины, подключали колонку с помощью USB кабеля к аудиосистеме автомобиля и получали возможность завести машину. В этом случае при утере колонки или случайном задержании на улице без дополнительного разбирательства с технической экспертизой никаких улик у полиции против них не было бы, так как беспроводные колонки использует молодёжь повсеместно, а эти устройства не вызывают подозрений у правоохранительных органов.
Эксперты пояснили, что в этом случае автоворам требуется менее одной минуты, чтобы открыть машину, завести двигатель и совершить угон. Они рассказали, что на чёрном рынке такие доработанные колонки продаются за 5 тыс. евро. Вдобавок к модифицированной колонке JBL прилагается ссылка на видео в YouTube, в котором показаны основные этапы использования гаджета, включая правильные способы подключения внутри машины для активации ключа и запуска двигателя. На видео мошенники поясняют, что таким образом можно угонять и некоторые модели Lexus.
В августе 2022 года СМИ рассказали, что взломщики из США научились заводить некоторые модели Hyundai и Kia с помощью обрезка USB-кабеля.
Habr Это сообщение отредактировал Borovoy - 4.04.2024 - 15:49
yaplakal.com