Некоторые модели Peugeot, Toyota и Lexus стали угонять при помощи обычной беспроводной колонки JBL. Об этом способе не подозревала даже полиция, пока им в руки не попали первые устройства: разбираем принцип действия системы, перед которой бессилен замок.
Модифицированные колонки JBL стали продавать в даркнете по 5000 евро за штуку. Покупатель получает сразу весь пакет: для каждой колонки записано видео с инструкцией. Она описывает как подключить колонку внутри машины для активации ключа и запуска двигателя.
В колонку изначально вшит программный ключ быстрого запуска. Злоумышленник открывает машину, подключает колонку по USB-кабелю к аудиосистеме и получает доступ к запуску мотора. Это действует лишь на некоторых моделях — на данный момент полиция подтвердила уязвимости в Peugeot, Toyota и Lexus.
Подключение к основному бортовому компьютеру, похоже, проходит через общий шлюз, объединяющий разные шины.
Принцип действия «колонки»:
Будут ли автоконцерны исправлять найденную злоумышленниками уязвимость пока неизвестно.
