Антивирусная компания McAfee сегодня презентовала отчет, в котором говорится, что следующими целями для хакерских атак могут стать автомобильные компьютерные системы и интеллектуальные узлы в домах и на промышленных объектах. Новый отчет Caution: Malware Ahead утверждает, что современная отрасль ИТ-безопасности запаздывает за развитием автомобильных электронных систем, где все чаще используются встроенные чипы и сенсоры, отвечающие за работу многих электронных узлов в автомобилях. "Поскольку все больше и больше функций встраивается в цифровые технологии в автомобилях, растет и угроза хакерских манипуляций в этом направлении. Одно дело, когда хакеры взламывают ваш ноутбук или электронный почтовый ящик и совсем другое, взлом автомобильных систем, который может привести к ужасным последствиям для вашей личной безопасности", - говорит генеральный менеджер McAfee Стюарт МакКлер. В отчете антивирусной компании говорится, что уже в наши дни чипы встраиваются практически во все узлы автомобилей, в частности в подушки безопасности, тормоза, электропривод, систему кондиционирования и контроля температуры двигателя. Полностью электронными являются противоугонные и коммуникационные автомобильные системы. В McAfee говорят, что им уже встречались случаи взлома компьютерных систем, функционирующих в автомобилях, причем в некоторых случаях взлом систем был возможен без физического доступа к тому или иному узлу. Так, на последней конференции Black Hat компания iSEC Partners показала метод открытия электронных замков машины через текстовые сообщения в телефоне. В McAfee говорят, что датчики, используемые для служебных систем автомобиля, пока находятся в относительной безопасности, однако с появлением новых и более сложных датчиков внимание хакеров к ним существенно возрастет. В отчете говорится, что уже сегодня встречаются случаи кражи персональных данных водителя и пассажиров через автомобильные Bluetooth-соединения, также известны случаи внесения помех в систему навигации автомобиля. "Автомобильная промышленность постоянно добавляет новые функции, такие как интернет-доступ, возможности персонализации вождения и другие. Тем не менее, добавление функций безопасности для автомобильных электронных систем всегда идет по остаточному принципу, чем и пользуются хакеры", - говорит МакКлер. Исследователи прогнозируют, что общее число подключаемых к сети узлов к 2020 году достигнет 50 млрд, против 1 млрд в 2010 году. Значительная часть этих узлов будет представлять собой встраиваемые устройства, такие как электронные киоски, считыватели карт, устройства контроля и т д. "Уже сейчас мы видим очень смелые эксперименты, такие как автомобиль на автопилоте от Google, а также образцы "умных дорог" с сенсорами, ограничивающими скорость машин в зависимости от дорожной обстановки и погоды", - говорят в McAfee. Сегодня же компания Symantec, крупнейший мировой производитель антивирусного программного обеспечения, презентовала отчет, из которого следует, что киберпреступность обходится современному обществу в 388 млрд долларов в год. Это больше чем годовой оборот от продажи наркотиков по всему миру. В отчете Norton Cybercrime Report говорится, что прямой финансовый ущерб от действий ИТ-преступников составляет 114 млрд долларов, еще 274 млрд долларов - это затраты косвенные, такие как восстановление после атак, проведение аудита после атак, штрафы, связанные с утечкой информации и т п. Для сравнения: мировой объем продаж марихуаны, кокаина и героина вместе взятых сейчас составляет 288 млрд долларов. Согласно данным Symantec, ежесекундно 14 человек становятся жертвами того или иного киберпреступления. По данным опроса компании, 74% респондентов заявили, что они опасаются действий киберпреступников, 41% признали, что не считают свои домашние или рабочие компьютеры защищенными в должной степени, а 61% опрошенных заявили, что не следуют общепринятым нормам безопасности, таким как регулярная смена паролей. Symantec сообщает, что наиболее часто киберпреступления проявляются в форме злонамеренного ПО и вирусов. 54% опрошенных заявили, что за последние 12 месяцев их системы хотя бы однажды сталкивались с вредоносным ПО. На втором месте с 11% значатся онлайн-мошенничества и фишинг. В опросе Symantec приняли участие 200 000 человек из 24 стран. (19:10) 07.09.2011 http://cybersecurity.ru/crypto/131907.html
Автомобильная электроника уязвима для хакерских атак "Сегодня в автоиндустрии слишком мало делается для повышения безопасности автомобильных электронных систем, и эту ситуацию нужно изменить", - пишут авторы исследования. МОСКВА, 8 сен - РИА Новости, Иван Шадрин. Различные электронные системы, используемые в автомобилях для развлечений и обеспечения комфорта, могут стать объектами хакерских атак, сообщают специалисты по информационной безопасности из американской антивирусной компании McAfee. Пока случаи хакерских атак на автомобильные системы крайне редки и скорее являются экспериментами независимых исследователей, однако, по мнению специалистов McAfee, ситуация может измениться уже в ближайшем будущем. "Сегодня в автоиндустрии слишком мало делается для повышения безопасности автомобильных электронных систем, и эту ситуацию нужно изменить", - пишут авторы исследования. Ряд современных автомобилей подключены к интернету и обеспечивают доступ к некоторым мультимедийным или охранным функциям с помощью компьютера или мобильного телефона. В целом "компьютеризированность" машин серьезно возросла в последние годы, и в связи с этим риск появления атак, организованных настоящими кибепреступниками, серьезно возрастает, предупреждают исследователи. В качестве примеров специалисты McAfee приводят случаи взлома охранных автомобильных систем с дистанционным управлением первого поколения, которые появились в 80-х годах и которые не использовали никаких криптографических средств для шифрования радиосигнала. Те системы могли быть взломаны с помощью обычных универсальных пультов дистанционного управления бытовой техникой, утверждают эксперты. В качестве более свежего примера эксперты McAfee приводят знаменитую атаку "CarShark", продемонстрированную в прошлом году исследователями из Университета Калифорнии. Используя специальную программу и ноутбук, подключенный к диагностическому порту машины, который используют специалисты сервисных центров, исследователи смогли отключить в движущейся машине тормоза, изменить показания спидометра, настроить климатическую систему на подачу горячего воздуха в салон и заблокировать двери. Год спустя те же специалисты продемонстрировали новый вид атаки - на этот раз через музыкальный файл, в который был интегрирован вредоносный код. Исследователи заявили, что им удалось изменить работу критически важных систем автомобиля через воспроизведение этого файла на обычной автомагнитоле. По данным исследователей, аудиосистема во взломанной ими машине (марка и модель не раскрываются) была подключена к той же шине (коммутатору между различными электронными блоками автомобиля), что и другие системы автомобиля. Такая конструкция якобы дала возможность хакерам посылать бортовому компьютеру особые команды, спрятанные в общем потоке данных, проходящих через шину. Читать полностью -> 08.09.2011 http://www.digit.ru/it/20110908/383959331.html
Такой взлом по силам только хайлевельным спецслужбам, самому производителю и его CБ, ну и может быть неким НИИ, что имеют доступ к коммерческой тайне. Ведь доки на чипы, внутренние протоколы и саму систему есть тайна за семью печатями, а без этих знаний даже хелловорлд не сделаешь, не говоря уже про такую атаку.
Власть компьютерных маньяков, будет расти с каждым днем. Придет день, когда мы сможем наказать соседа за громкую музыку, перепрошив ему холодильник через вай-фай, при этом разморозив все мясо в морозильнике.