Недавно обнаруженная уязвимость позволяет разблокировать и завести любую Kiа.
Недавно один из хакеров обнаружил серьезную уязвимость в дилерской системе Kia, которая позволяет злоумышленникам получить контроль над любой машиной, используя только номерной знак. Авто можно полностью разблокировать без доступа к брелоку или даже автомобиля.
Сэм Карри, исследователь безопасности и «белый» хакер, сделал это открытие вместе с одним из своих друзей во время исследования Kia Connect — программы, которая дистанционно управляет многими функциями автомобиля. Владельцы используют эту программу ежедневно, чтобы заблокировать, отключить или завести свои автомобили или просто проверить их состояние и подготовить авто к выезду.
Исследователь обнаружил, что связь программы KIA Connect с серверами Kia для отправки команд транспортным средствам является большой проблемой. Керри использовал метод, который дилеры Kia применяют для назначения новых автомобилей владельцам через платформу KIA KDealer. Уязвимость позволила ему выдать себя за дилерский центр Kia, который пытается зарегистрировать автомобиль клиента.
Чтобы получить контроль, Карри нужен был его VIN-код, но он легко доступен, «если вы знаете, где искать». Чтобы получить удаленный доступ к скомпрометированному автомобилю, он разработал инструмент, который использует сторонний API для сопоставления номерного знака жертвы вместе с ее фактическим VIN.
Разработанное средство работало с каждой моделью KIA, выпущенной за последнее десятилетие. Хакер за считанные секунды получает не только доступ к автомобилю, но и к личным данным. В них входят имя, номер телефона, адрес электронной почты и местонахождение автомобиля. Злоумышленник также может добавить себя как второго невидимого пользователя транспортного средства жертвы без ее ведома. На некоторых моделях инструмент даже позволяет удаленно получать доступ к камерам автомобиля.
Два года назад было обнаружено, как легко завести двигатель большинства моделей Kia и Hyundai. Это стало возможным из-за отсутствия электронного иммобилайзера во многих авто, изготовленных в США с 2011 по 2021 год. Открытие создало огромные проблемы для владельцев Hyundai и Kia, и до сих пор остается черным пятном на репутации корейских автопроизводителей.
Решил в общем найти себе машину с пробегом найти и погрузился в общем в это болота.
Какой же рынок подержанных авто гнилой.
1) Есть "пустые" объявления по кторым дозвониться нельзя, как я понял, перекупы используют их для демпинга цен при скупке авто по типу "Смотри, ща на Avito продают машину в лучшем состоянии и дешевле, чем у тебя. Давай скидыва 100к или я не буду покупать"
2) Есть объявления от салонов, но как бы салоны вообще не дают не какой гарантии, что то, что написано у них является правдой.
а) Могут завлекать привлекательной ценой в салон
б) По факту по факту тачка может быть убитой в хлам, пробег скручен и продавану об этом будет известно, но ничего он не скажет
3) Все друг другу засирают рейтинг и хз, реально ли тот или иной чувак плохой, которому в профиле написали "Какой-то перекуп, который не может ответить на вопросы" или это перекуп застолбил за собой эту тачку и отпугивает потенциальных покупателей.
4) Реальные перекупы или нечестные продавцы, которые говорят, что все оки доки и на фотках так и есть, а приезжаешь на место, а тачка с коррозией и чувствуешь, что пробег нереальный.
Чувствую, я долго буду тачку искать.
Надеюсь, что штрафы за эти махинации все таки будут введены:
Китайский производитель электроники представил первый электрокар собственного производства и заявил, что намерен войти в «топ-5 мировых производителей автомобилей и поднять всю автомобильную индустрию Китая» в ближайшие 15–20 лет.
Электрический седан под названием SU7 (Speed Ultra) должен составить конкуренцию Tesla Model S и Porsche Taycan Turbo. Выпускать автомобиль будут на заводе BAIC.
Продажи электромобиля должны начаться в феврале 2024 года, сначала — на внутреннем рынке.
Выпускаться SU7 будет в двух вариантах: один с аккумуляторной батареей 73,6 кВт/ч и мощностью двигателя 299 л. с., второй — 101 кВт/ч и 374 л. с. соответственно. Максимальная скорость моделей — 210 км/ч и 265 км/ч. На одной зарядке электромобиль сможет проехать до 800 км
Отличный комментарий!