BMW ConnectedDrive может упростить работу угонщикам

Исследователи центра компьютерной безопасности Vulnerability Lab обнаружили две уязвимости мультимединой системы в автомобилях BMW. Злоумышленники могут через Интернет управлять настройками автомобили.

BMW ConnectedDrive – это набор функций, управляемых с помощью медиасистемы iDrive или со смартфона. Автовладелец получает выход в Сеть прямо в машине и доступ к множеству приложений и функций. Работа этой системы координируется через официальный интернет-портал ConnectedDrive, что и вызвало проблемы с безопасностью.

Как пишет Autoevolution, первая уязвимость позволяет хакерам узнать VIN-номер автомобиля. Злоумышленник сможет войти в аккаунт жертвы и через систему восстановления пароля получить доступ и к другим автомобилям, зарегистрированным на портале ConnectedDrive.

Доступ к профилям представляет преступникам не только право редактировать плейлист хозяина BMW, но и читать его почту, следить за маршрутами поездок и управлять охраной автомобиля.

Читайте также: Как будет выглядеть новое кросс-купе Renault (ФОТО)

Вторую уязвимость несет в себе низкий уровень защищенности от фишинг-атак на систему. Вирусная активность может деактивировать работу приложений и сервисов ConnectedDrive. Сообщается, что баварский производитель был уведомлен об обнаруженных прорехах в безопасности системы, но официальных комментариев от BMW пока не поступало.

Кстати, ранее появилась информация, что над программным обеспечением для беспилотных автомобилей BMW будет работать Intel. Корпорация займется микрочипами, которые будут регулировать основные функции автомобиля.