Хакер, взломавший приложения для слежения за автомобилями по GPS, обнаружил, что может их удалённо останавливать

[SynmanProff]

Интересно, через модуль GSM-сигналки можно ли подключиться в CAN-шину и делать вообще ВСЕ что угодно? Вообще есть ли вероятность такой уязвимости?

[d_ilyich]

GM's OnStar Service Explained

Each OnStar system that’s installed as original equipment is capable of gathering data from both the onboard diagnostics (OBD-II) system and built-in GPS functionality. They also use CDMA cellular technology for voice communications and data transmissions.

If you purchase a GM vehicle that was produced during or after the 2007 model year, it may also include a subscription to OnStar. After that model year, all new GM vehicles come with a subscription.

Some OnStar systems can also perform other functions that might make it easier to recover a stolen vehicle. If the police have verified that a vehicle was stolen, an OnStar representative may be able to issue a command to the OBD-II system that will slow the vehicle down.

Some vehicles are also equipped with the ability to remotely disable the ignition system

In many cases, OnStar can unlock your vehicle if you accidentally lock your keys inside

Если можно замедлить, заглушить, разблокировать, почему бы не предположить наличие возможности заблокировать, завести и разогнать? Но это, конечно, исключительно домыслы с оттенком конспирологии.

[alex-khv]

В пандоре на некоторых авто используются две CAN шины.
Но чтобы можно было провести переполнение буфера через gsm модуль, не очень верится.

[fotofan]

Не сможете ничего, что не заложено производителем. ГУР, педаль газа и глушение двигателя в CAN не заложены как команды управления. Глушение двигателя возможно, «если техник подключил такую возможность», т.е. просто поставил реле

[Tachyon]

Теперь они знают, что их пользователи находятся в зоне риска, и концентрируются на том, чтобы немного повысить безопасность своего сервиса

Просьба поменять пароль это разве забота о безопасности? Это так просто отписка. Нет эта просьба конечно нужна и важна, но КРОМЕ этого надо делать очень многое.