Head Unit — как цель для хакера

[Casus]

Какого-нибуть реального примерчика не хватает, но всё равно интересно. И за ссылочки спасибо, почитаемс.

[d00kie]

Спасибо за коммент. Да, с этим проблемы… Я постарался показать все наглядные примеры, которые доступны в паблике: с SSH, с ConectedCar BMW и даже с BoF в MP3. + уже этим летом Крис и Чарли покажут действительно реальный пример с удаленным вектором.

Те же примеры, атаки и PoC, что есть у меня являются внутрерабочими вещами, которые уже зафиксены (и признаемся честно, в этой индустрии не любят гласности) и мой работодатель не оценит такого юмора.

[w66fer]

Немного брутальный взлом, но всё-же:



1. Злоумышленник бьёт стекло для физического доступа.
2. Подключается к ODB2
3. Вставляет «чистый» ключ.
3. Копирует ключ иммобилайзера авто на новый ключ
4. Заводит и уезжает.

В этом видео авто утолкали что-бы не шуметь, завели за углом и уехали.

Да, ничего не взламывали (кроме стекла). Это-то и пугает.

Парень хозяйки данного авто провёл свой ресерч, говорит цена девайса для копирования ключей — £8000

[nit0shi]

Вспомнилось старое видео