Bil sikkerhedseksperter dumper alle deres forskning og sårbarheder online

[Charlie Miller] og [Chris Valasek] har netop frigivet al deres forskning, herunder (men ikke begrænset til), hvordan de hacket en jeep cherokee efter de nyeste firmwareopdateringer, der var rullet ud i aktion til deres hacking af en cherokee i 2015.

FCA, Corp, der ejer Jeep, måtte huske 1,5 millioner Cherokee til at håndtere 2015 hacket, udsteder dem alle en patch. Men patchen var ikke alt, hvad fantastisk det faktisk gav [Charlie] og [Chris] endda meget mere kontrol af bilen end de havde i første omgang udnyttet. De papirer, de har frigivet, er en guldmine for enhver person interessant i hacking eller endda bare messing rundt med biler ved hjælp af CAN-bussen. Det fortsætter med at kronicle flere hacks, fra at ændre speedometeret til fjernstyring af en bil gennem CAN-meddelelsesinjektion. Og denne udgivelse er ikke begrænset til jeep. Forskningen dækker en enorm mængde emner på en række forskellige biler og modeller, så hvis du vil gøre lege rundt med din bil, er det den automobil hacking bibel, du har ventet på.

Jeep er ikke for glade for hele situationen. Dumpen indeholder en masse baggrund for biler af flere producenter. Men 2015 hakken var berømt og har trin for trin instruktioner. Deres erklæring om sagen er under.

Under ingen scenarier dækker FCA FCA eller mener, at det er korrekt at oplyse ‘How-to Information’, der potentielt vil opmuntre eller hjælpe med at gøre det muligt for hackere at blive uautoriseret og ulovlig adgang til bilsystemer.

Vi forventer at se et boosting antal sikkerhedsrelaterede udgivelser og buzz som sommermålinger. Det er trods alt netværkssikkerhedstyresæsonen.

Leave a Reply

Your email address will not be published. Required fields are marked *