Недавно обнаруженная уязвимость позволяет разблокировать и завести любую Kiа.
Недавно один из хакеров обнаружил серьезную уязвимость в дилерской системе Kia, которая позволяет злоумышленникам получить контроль над любой машиной, используя только номерной знак. Авто можно полностью разблокировать без доступа к брелоку или даже автомобиля.
Сэм Карри, исследователь безопасности и «белый» хакер, сделал это открытие вместе с одним из своих друзей во время исследования Kia Connect — программы, которая дистанционно управляет многими функциями автомобиля. Владельцы используют эту программу ежедневно, чтобы заблокировать, отключить или завести свои автомобили или просто проверить их состояние и подготовить авто к выезду.
Исследователь обнаружил, что связь программы KIA Connect с серверами Kia для отправки команд транспортным средствам является большой проблемой. Керри использовал метод, который дилеры Kia применяют для назначения новых автомобилей владельцам через платформу KIA KDealer. Уязвимость позволила ему выдать себя за дилерский центр Kia, который пытается зарегистрировать автомобиль клиента.
Чтобы получить контроль, Карри нужен был его VIN-код, но он легко доступен, «если вы знаете, где искать». Чтобы получить удаленный доступ к скомпрометированному автомобилю, он разработал инструмент, который использует сторонний API для сопоставления номерного знака жертвы вместе с ее фактическим VIN.
Разработанное средство работало с каждой моделью KIA, выпущенной за последнее десятилетие. Хакер за считанные секунды получает не только доступ к автомобилю, но и к личным данным. В них входят имя, номер телефона, адрес электронной почты и местонахождение автомобиля. Злоумышленник также может добавить себя как второго невидимого пользователя транспортного средства жертвы без ее ведома. На некоторых моделях инструмент даже позволяет удаленно получать доступ к камерам автомобиля.
Два года назад было обнаружено, как легко завести двигатель большинства моделей Kia и Hyundai. Это стало возможным из-за отсутствия электронного иммобилайзера во многих авто, изготовленных в США с 2011 по 2021 год. Открытие создало огромные проблемы для владельцев Hyundai и Kia, и до сих пор остается черным пятном на репутации корейских автопроизводителей.
Китайский производитель электроники представил первый электрокар собственного производства и заявил, что намерен войти в «топ-5 мировых производителей автомобилей и поднять всю автомобильную индустрию Китая» в ближайшие 15–20 лет.
Электрический седан под названием SU7 (Speed Ultra) должен составить конкуренцию Tesla Model S и Porsche Taycan Turbo. Выпускать автомобиль будут на заводе BAIC.
Продажи электромобиля должны начаться в феврале 2024 года, сначала — на внутреннем рынке.
Выпускаться SU7 будет в двух вариантах: один с аккумуляторной батареей 73,6 кВт/ч и мощностью двигателя 299 л. с., второй — 101 кВт/ч и 374 л. с. соответственно. Максимальная скорость моделей — 210 км/ч и 265 км/ч. На одной зарядке электромобиль сможет проехать до 800 км
Адаптивная подвеска BMW M: установлена, но не доступна без дополнительной оплаты
Как выяснилось, M Adaptive Suspension, которую BMW предлагает как дополнительную опцию, изначально доступна на соответствующих автомобилях. Все необходимое оборудование уже установлено в автомобиле. Однако воспользоваться этой опцией могут только те, кто оплатит за нее дополнительные средства.
Принцип дополнительных платных опций не новый автомобильной отрасли. Однако обычно дополнительная опция предусматривает установку дополнительного оборудования. Однако в случае BMW все необходимое оборудование уже установлено — даже на тех авто, где клиент не заказывал адаптивную подвеску. Фактически, стоимость этого оборудования уже включена в себестоимость производства. Вот только воспользоваться им могут не все покупатели, а лишь те, кто выложит за это дополнительные средства.
Об этом стало известно из публикации на Reddit о том, что BMW Словения предлагает M Adaptive Suspension за €30 евро в месяц в качестве подписки. Впоследствии представитель BMW в Северной Америке подтвердил, что эта опция установлена с завода и может быть активирована впоследствии по желанию.
«Адаптивная подвеска доступна в магазине Connected Drive в США, но подписка не «нужна». Она все еще доступна как заводская опция, но через магазин ее можно добавить к определенным автомобилям, которые изначально не имели такой опции.
Клиенты могут опробовать ее в течение месяца бесплатно, и если им понравится, они могут выбрать месячную или годовую подписку, если хотят, или просто приобрести ее сразу за единовременную плату в $500»
Другими словами, если вы покупаете автомобиль BMW, в котором доступна опция M Adaptive Suspension, она у вас уже установлена. Но не всегда доступна. Стоимость оборудования уже была заложена в стоимость автомобиля. Установка флажка в опциях программного обеспечения лишь разблокирует адаптивную подвеску, чтобы вы могли ею пользоваться. Таким образом, при разовой оплате в $500 за постоянное пользование адаптивной подвеской, автовладелец заплатит за то, что технически уже имеет.
Отличный комментарий!