Исследователи кибербезопасности обнаружили многочисленные уязвимости в информационно-развлекательных блоках, используемых в некоторых автомобилях Skoda. Эти уязвимости могут позволить злоумышленникам удаленно запускать определенные элементы управления автомобиля и отслеживать местонахождение автомобилей в режиме реального времени. Хакеру нужно только оказаться рядом с автомобилем.

На конференции Black Hat Europe компания PCAutomotive, специализирующаяся на автомобильной кибербезопасности, обнародовала 12 новых уязвимостей, влияющих на последнюю модель седана Skoda Superb III. Это произошло спустя год после того, как организация обнародовала 9 других уязвимостей, относящихся к той же марке Skoda.

Даниил Парнищев, руководитель отдела оценки безопасности в PCAutomotive, сказал, что хакеры могут использовать уязвимости для внедрения вредоносных программ в автомобиль. Злоумышленнику нужно будет подключиться к медиаблоку Skoda Superb III через Bluetooth, чтобы использовать уязвимости. Парнищев отмечает, что атаку можно осуществить в пределах 10 метров от автомобиля без аутентификации.

Уязвимости, обнаруженные в информационно-развлекательном блоке автомобиля MIB3, могут позволить злоумышленникам достичь неограниченного выполнения кода и запускать вредоносный код каждый раз при запуске этого блока. Это может позволить злоумышленнику получить GPS координаты транспортного средства и данные о скорости, записывать разговоры через микрофон автомобиля, делать скриншоты дисплея информационно-развлекательной системы и воспроизводить произвольные звуки в автомобиле.

Обнаруженные уязвимости в системах Superb III также позволяют злоумышленникам получить доступ к базе данных телефонных контактов владельца автомобиля, если он включил синхронизацию контактов со своим автомобилем.

«Обычно телефоны зашифрованы, поэтому вы не можете легко извлечь базу контактов», — сказал Парнищев. «В случае с информационно-развлекательным блоком вы можете – база данных контактов хранится в открытом виде».

Парнищев отметил, что они не нашли способа обойти ограничение шлюза автомобильной сети для доступа к критически важным для безопасности элементам управления автомобилем, таким как руль, тормоз и педаль газа.

В PCAutomotive отмечают, что уязвимые блоки MIB3 используются во многих моделях Volkswagen и Skoda. Исходя из цифр продаж, потенциально существует более 1,4 миллиона уязвимых автомобилей.

Однако Парнищев сказал, что количество уязвимых автомобилей может быть гораздо больше, если учесть рынок запчастей. «Если вы зайдете на eBay и будете искать номер детали, вы его найдете. И если это так, что предыдущий пользователь не стирался, там будет и их база контактов», – пояснил он.

В PCAutomotive заявили, что Volkswagen исправил уязвимости после того, как о них было поставлено в известность через программу раскрытия проблем кибербезопасности.

Пресс-секретарь Skoda Том Дрекслер сказал: «Об уязвимости в информационно-развлекательной системе, о которых сообщается, было решено и устранено путем постоянного управления усовершенствованиями в течение жизненного цикла наших продуктов. Никогда не было и не существует никакой угрозы безопасности наших клиентов или наших транспортных средств».

Жительница Черновицкой области хотела получить выплату в рамках программы «Зимняя Еподдержка» (в народе называют тысячей Зеленского). Однако в процессе она наткнулась на мошенников, выманивших почти 100 тысяч гривен с ее счетов.

Главное управление Нацполиции в Черновицкой области сообщает. , потерпевшая 49-летняя жительница города Сторожинец в мессенджере увидела объявление о возможности получения выплаты по программе «Зимняя Еподдержка».

Потерпевшая перешла по ссылке, указанной в том объявлении и прошла регистрацию. Во время регистрации она указала свою конфиденциальную информацию, открывшую мошенникам доступ к ее счетам. После чего с ее карты исчезло 98 960 гривен.

Следователи полиции внесли сведения о незаконном завладении средствами буковинки в Единый реестр досудебных расследований по ст. 190 (Мошенничество) Уголовного кодекса Украины.

Полицейские рекомендуют гражданам не переходить по подозрительным ссылкам и ни в коем случае не вводить на неизвестных сайтах такие данные, как:

• имя пользователя и пароли;
• номера банковских счетов;
• PIN-коды (личные идентификационные номера);
• дату вашего рождения;
• CVV-коды.

Компания Anduril, производитель беспилотных летательных аппаратов и ракет с искусственным интеллектом, недавно объявил о партнерстве с компанией OpenAI, создавшей один из лучших искусственных интеллектов ChatGPT. Если система автономного оружия с искусственным интеллектом будет работать, планировалось, искусственный интеллект станет стандартным явлением на поле боя.

Заказчиком оружия Anduril выступает Пентагон, прогнозирующий предстоящий конфликт великих держав. В этой глобальной войне выигрывает субъект с совершенными дронами или огневой мощью, или даже самой дешевой огневой мощью. Победит тот, кто быстрее всего отсортирует и поделится информацией. И это придется делать «на грани», где возникают угрозы, не обязательно на командном пункте в Вашингтоне.

«Вам нужно будет действительно дать более низким уровням полномочия принимать решения, понимать, что происходит, и бороться», — говорит генеральный директор Anduril Брайан Шимпф. «Это другая парадигма, чем сегодня». Сейчас информация плохо поступает между людьми на поле боя и военными вождями, принимающими решение выше в цепочке.

Anduril тестировал систему Sentry с использованием искусственного интеллекта. Это охранная башня из камер и датчиков, а также усовершенствованные радары. Дополнительно есть несколько дронов, включая модель под названием Ghost.

Чтобы показать, как новая технология исправит проблему медленного принятия решений на поле боя, Anduril показал, как его система сбивает угрожающе приближающийся к базе американских военных или их союзников беспилотник (сценарий, лежащий в центре нового партнерства Anduril с OpenAI).

Началось с грузовика, который приближался к базе. Сторожевая башня на основе ИИ автоматически распознала объект как возможную угрозу, выделяя ее точкой на одном из экранов. Программное обеспечение Anduril под названием Lattice направило уведомление человеку-оператору, хочет ли оператор отправить дрон Ghost для мониторинга. После подтверждения беспилотник самостоятельно подлетал к грузовику, поскольку информация о его местонахождении, собранная Sentry, отправлялась на дрон с помощью программного обеспечения.

Грузовик исчез за холмами, поэтому камера сторожевой башни, которая сначала была настроена на нее, потеряла ее. Но беспилотник наблюдения уже идентифицировал грузовик, поэтому его местонахождение оставалось видимым на экране.

Когда кто-то из грузовика вышел и запустил дрон, Lattice распознал эту новую угрозу. Система спросила оператора, хочет ли он отправить второй ударный беспилотник, который затем летел автономно и нацелился на угрожающий дрон. Одним щелчком мыши можно указать дрону-камикадзе влететь в угрозу быстро, чтобы нейтрализовать ее. На этом тест остановился, поскольку Anduril не позволил уничтожать что-то на полигоне. Всей операцией мог управлять один человек с помощью мыши и компьютера.

Anduril расширяет доступность системы Lattice Mesh, чтобы другие компании могли использовать программное обеспечение Anduril и обмениваться данными. Более 10 компаний сейчас встраивают свое аппаратное обеспечение в систему — от автономных подлодок до самоуправляемых грузовиков.

Военный персонал, работающий с оборудованием, может публиковать собственные данные в сети и подписываться на получение каналов данных от других датчиков в безопасной среде.

Главное управление цифровых технологий и искусственного интеллекта Пентагона заключило трехлетний контракт с Anduril для Mesh.

Предложение Anduril также объединит усилия с Maven, программой, управляемой гигантом оборонных данных Palantir, которая объединяет информацию из разных источников, таких как спутники и геолокационные данные. Это проект, побуждавший сотрудников Google в 2018 году протестовать против привлечения их технологий на войне.

Сейчас людям приходится осуществлять «перевод» между системами, созданными разными производителями. Одному солдату, например, приходится вручную вращать камеру, чтобы осмотреть базу и проверить, нет ли угрозы от дрона, а затем вручную послать информацию об этом дроне другому солдату, управляющему оружием, чтобы сбить его. Обмен данными между солдатами часто происходит из-за неспециализированной программы обмена сообщениями.

Результат развития специализированных решений может заключаться в том, что модели искусственного интеллекта будут более непосредственно вовлечены в принятие военных решений.