И все таки оно взламывается

[pro100tak]

Дорогая, я не могу вынести мусор — у меня закончились деньги на счету.

[SADKO]

На полном серьёзе, вчера вернулась жена и начала меня пилить «Я же просила тебя робота по квартиере запускть, что трудно было кнопку нажать...» в общем не мужицкое это дело уборка :-)

[yul]

Ну вот видите, как без смс неудобно.

[odmin4eg]

Целями таких атак станут, в основном, автомобили высших классов компаний Mercedes и BMW

Компьютеры проникли это да, но системы защиты автомобилей данных компаний не снимутся с охраны от пришедшей смс или звонка, мне кажется всё не так просто.

[bondbig]

Некоторые подробности будут в докладе на BlackHat, там и посмотрим. Остальные подробности — после выпуска патчей, как обещано. Я хочу привлечь внимание к проблеме «в целом», чтобы мы тут вспомнили похожие примеры.

[SADKO]

Проблеммы с логикой есть у многих штатных сигнализаций, но они в принципе решаемы.
То что с помощью смс можно завести двигатель, вовсе не обязательно означает что машина снимется с охраны…

[bondbig]

Снять с охраны тоже можно СМС-кой в некоторых сигнализациях.

[SADKO]

Можно, но это штука настройки. Это как вэб сервер, вроде легко поднять и есть куча сборок готовых к употреблению, но грамотный админ всё равно нужен…

Лично у меня разрешено снятие с охраны по sms, правда требуется пароль и список телефонов ограничен. Но при этом снятие с охраны означает лишь то что машинка на некоторое время откроет двери, и вовсе не означает что её можно завести…

Открыть в машине двери и капот, а так же унять сирену можно и без всяких sms.
Даже при наличии уязвимостей в штатных сигнализациях, сченарий угона обычно такой: открывают капот, снимают питание, меняют мозг и уезжают…

PS. В рассуждениях о безопасности, не важно в какой сфере, важно представлять себе реальную модель угроз. Часто защита возводится лишь номинально, не отвечая реальным угрозам. И хвалиться взломом такой беспонтовки, беспонтово…

[SADKO]

Для крутых машинок есть www.excellent.ru хотя и там многое зависит от установщика, но все возможности для защиты есть. Так можно реагировать на комманды только с определённых номеров, требовать пароль и ограничить список выполняемых через GSM модуль комманд.

Крутые машинки обычно угоняют пересадкой мозга, но «беспроводные реле» в проводке решают эту проблемму.

[Noospheratu]

пароль достаточно один раз перехватить

Нужно ставить Kerberos. Пароли не будут «гулять» по сети открыто.

Ждём прототип на Arduino?

[bondbig]

Керберос беззащитен перед брутфорсом зато.

[Noospheratu]

Согласен. Перед брутфорсом только шифр Вернама выглядит достойно :)

[bondbig]

Для него вообще математически доказана криптостойкость )
Но увы, в реальном мире малоприменим.

[Noospheratu]

Поэтому, мне кажется, всё надо проектировать с учётом «грубой силы».
Теперь и автомобилестроители «доросли» до IT-шных проблем с безопасностью. Ну, теперь, наверное, полегче будет — не нам одним муздыкаться с уязвимостями.
Если проблемы с залипающей на скорости педалью газа Toyota и Ford ещё могли списать на конструктивные дефекты (хотя проблема была софтовая), то теперь — «добро пожаловать в этот говёный мир обратно»(С).
Ещё одним из первых звоночков будущих неприятностей был заблокированный на 2 часа в своём BMW премьер-министр Филиппин, кажется.

[webmaks]

Записал себе в шаблоны смс: «Сим-сим откройся». Буду ходить по городу отправляя себе смс, пробовать.

[braintorch]

Я не понял. В машины пихают gsm-модуль?

[bondbig]

Ага.

[kuralesov]

— Кто звонил?
— Моя машина… О_о

[bondbig]

У моего коллеги такое даже в Cerato. Он номер телефонный машины назвал «Сергей» -)

[Noospheratu]

— И где она шляется в такое время?!

[braintorch]

Гм. Ну ладно, запихали в машину модуль связи. Отлично. Разрешили по сигналу заводить двигатель и включать кондиционер. Больше ничего от удалённого управления не нужно, по сути. Ни руль разблокировать, ни двери открывать.

Максимум, что получит злоумышленник — возможность выжрать у машины весь бензин. Не вижу повода для паники.

[bondbig]

Больше ничего от удалённого управления не нужно, по сути.

На деле же, там и управление дверьми и сигнализацией в целом. Удобство и безопасность лежат на противоположных концах отрезка, сдвигая ползунок в одну сторону, мы снижаем уровень второй. Смысл в том, что пока ползунок ближе к удобству тянут, привлекая покупателей «фичами». Подобные факты, всплывая в СМИ, помогут найти более приемлемый баланс.

[braintorch]

На деле же, там и управление дверьми и сигнализацией в целом.

Как-то неосмотрительно. Всё равно чтобы сесть в машину, к ней нужно подойти, тут уже ключом можно открыть, без телефонов. Нет смысла вешать эти функции на телефон.

[bondbig]

Чтобы сесть — да. А вот бродите вы с семьей по ТРЦ, пошла ваше жена с покупками из магазина к машине, а вы в бильярд играете и отделе развлечений или в кино с детишками, никаких проблем — открываете двери удаленно. Это я так, нафантазировал сейчас.

[SADKO]

Правильно нафантазировали, так и есть. А ещё греть машину зимой и охлаждать летом. А ещё оповещения о срабатывании датчиков. И защита от гоп-угона!

У приятеля гопы отжали финик, его выкинули а сами поехали, он их остановил у поста ДПС, запер и включил сирену.

[bondbig]

Да, отличный пример. )
Теперь гопы адаптируются и при угоне будут мобильник отнимать заодно.

[Noospheratu]

Теперь надо придумывать, как лочить мобильник на «бионосителя». То ли чип с RFID или NFC вживлять в район ладоней, чтобы разблокировался, когда хозяин (или доверенное лицо, которое есть в «белом списке») позвонить хотят.
Кстати, список может быть аналогичен ACL в файловых системах:
Хозяин (root):
— полный доступ (при содержании алкоголя в крови < 0.001)
— звонок жене (при содержании алкоголя в крови в пределах [0.001 — 0.002])
— запрет звонка: шефу, любовнице (при содержании алкоголя в крови > 0.002
Жена хозяина:
— набор номера,
— звонок абонентам из группы «Семья»
— запрет просмотра СМС.
Дети хозяина:
— набор номера,
— звонок абонентам из группы «Семья»,
— запуск игр (ограничение по времени — 15 мин или до уровня заряда аккумулятора «40%»).

[Noospheratu]

Максимум, что получит злоумышленник — возможность выжрать у машины весь бензин.

Не надо забывать, что управлять рулём некоторые машины уже могут:
режим автопарковки уже есть.
То есть в коде каких-то контроллеров внутри автомобиля уже существуют подпрограммы, управляющие рулём, газом и тормозом.
А написать эксплойт, создающий удалённый интерфейс для вызова этих подпрограмм, если всё ПО «крутится» вместе и имеет сетевой доступ — только вопрос времени.

А удалённое управление — плагином к N'F'S можно сделать.
А если тачка крутая и есть передняя видеокамера — то и картинка на мониторе будет.

[ksavenkov]

Года четыре назад мы делали проект для Даймлера, посвященный анализу угроз для бортовой ИС. Очень забавно наблюдать, как в течение последующих лет угрозы, перечисленные в нашем отчете, всплывают в прессе как реализованные :-) Проблема в том, что до недавнего времени основным критерием при разработке бортовой системы авто была её стоимость, а это крайне негативно влияет на безопасность системы.

[bondbig]

Вот, отлично. Наконец-то подтянулись люди, имеющие к этому отношение. Подробности не расскажешь?

[ksavenkov]

Подробности не могу :-) Но в целом — проблема в уязвимости gsm-анлока это обычная уязвимость в одном из компонентов системы. Гораздо более интересные проблемы связаны с тем, что для удешевления сети критические данные могут пускаться оверлеем по бортовым подсетям, для этого не предназначенным (например, MOST).

[SADKO]

Вооот! Но лично я таких GSM модулей не видел, ИМХО всёравно нужен посредник между CANом и GSMмодулем. А вот защищённые сети, уже видел в saab-ах.

[EnjoyIT]

Все ломается… Уже пол года пользуюсь системой OnStar от GM, и хотя там все через спутник передается но есть и программка для Android и iPhone, которые через сеть посылают сигнал для лока/анлока дверей пуска двигателя(причем из любой точки мира) и т.д. А это уже на порядок повышает вероятность взлома.

[alex_kh]

Тут скорее наблюдается концептуальная тенденция, которая возможно приведет с снижению стоимости авто. Долгое время стоимость авто не падала, в то время как стоимость потребительской электроники, в том числе и ПК, с каждым годом падает. Приходит время когда высокотехнологичные устройства и системы будут диктовать цены… Хотите безопасность, стойкость к взлому… Вендоры выпускающие недешевые авто вынуждены будут устанавливать соответствующие системы, а пытливые умы здесь найдут только пищу для ума.

[Noospheratu]

стоимость потребительской электроники, в том числе и ПК, с каждым годом падает.

А как же «закон»: «Нормальный комп всегда стоит 1500$»?

Себестоимость производства, при неизменности конструкции (то есть при отсутствии расходов на НИОКР) — падает. Например, зафиксировав технологию производства «Жигулей» ВАЗ-2107 и индексируя цену на неё вслед за инфляцией, АвтоВАЗ получает стабильную прибыль. «Семёрка» продаётся, несмотря ни на что.

Стоимость электроники составляет не такую уж большую долю себестоимости авто.
Машины нельзя вытравливать сотнями из одной пластины-монокристалла железа. (Хотя идея хорошая)

Кажется, только в транспортере из Star Trek'a доля электроники подавляющая.