Prancūzijos valdžia išardė aukštųjų technologijų tarptautinį automobilių vagysčių tinklą, kuris naudojo modifikuotą „Bluetooth“ garsiakalbį automobiliams atrakinti ir užvesti. Šis atvejis, kurį tyrėjai apibūdino kaip „vertą Holivudo filmo“, atskleidžia rimtus šiuolaikinės automobilių elektronikos pažeidžiamumus.
Kaip „Bluetooth“ garsiakalbis tapo automobilių vagysčių įrankiu
Operacija buvo vykdoma Il de Franso, Hero ir Garo regionuose, kur buvo suimti penki įtariamieji. Pasak Nacionalinės žandarmerijos kibernetinių nusikaltimų skyriaus (IRCGN), grupuotė nuo 2023 m. daugiausia vogė Japonijoje pagamintas transporto priemones, naudodama perprogramuotus vartotojų įrenginius, užmaskuotus kaip nešiojamus garsiakalbius.
Įprasto „Bluetooth“ garsiakalbio viduje buvo piratinė programinė įranga, galinti tiesiogiai sąveikauti su automobilio elektronine valdymo sistema. Prijungtas įrenginys galėjo atrakinti ir užvesti transporto priemonę per mažiau nei dvi minutes, nepalikdamas jokių matomų klastojimo požymių. Tyrėjai mano, kad pagrindinis įtariamasis, apibūdintas kaip aukštos kvalifikacijos technikas, šiuos įrenginius gamino ir pardavinėjo nuo 2022 m.
Parduodami visame pasaulyje užšifruotais kanalais
Valdžia išsiaiškino, kad pavogti arba modifikuoti garsiakalbiai buvo platinami tarptautiniu mastu per užšifruotas pranešimų platformas – parduodami panašiai kaip teisėti techniniai įtaisai. Pristatymai buvo atsekti į beveik 20 šalių visoje Europoje, taip pat JAV, Artimuosiuose Rytuose, Azijoje ir Afrikoje. Tinklas veikė kaip tikras technologijų verslas, turintis tiekimo grandines ir mokėjimo sistemas, paslėptas už kriptovaliutų piniginių.
Didžiulis pelnas ir konfiskuoti brangūs daiktai
Per koordinuotus reidus Prancūzijoje ir Italijoje tyrėjai konfiskavo:
- Šešias transporto priemones, kurių vertė viršija 100 000 eurų
- Beveik 40 000 eurų grynaisiais
- Prabangių daiktų ir elektroninių prietaisų atsargų, kurių vertė siekia maždaug 1 milijoną eurų
Trys asmenys tebėra sulaikyti ir jiems pareikšti kaltinimai dėl organizuotos vagystės, įsilaužimo į duomenų sistemą, sąmokslo ir pinigų plovimo. Kol vyksta Europos tyrimas, du kiti įtariamieji yra teismo priežiūroje.
Eksperto įžvalga: kibernetinių nusikaltimų, susijusių su transporto priemonėmis, augimas
„Ši byla rodo, kaip kibernetiniai nusikaltimai vystosi greičiau, nei automobilių gamintojai gali reaguoti“, – aiškina Antoine Lefèvre, automobilių kibernetinio saugumo specialistas. „Jei „Bluetooth“ garsiakalbis gali tapti automobilio rakteliu, tai yra žadinantis skambutis visai pramonei. Transporto priemonės turi būti suprojektuotos su tokiu pačiu skaitmeninės apsaugos lygiu kaip ir išmanieji telefonai ar kompiuteriai.“
Didėjantis susirūpinimas dėl prijungtų transporto priemonių
Kadangi šiuolaikiniai automobiliai vis labiau naudoja belaidžio ryšio ir programinės įrangos sistemas, nusikaltėliai randa naujų būdų, kaip išnaudoti šias technologijas. Įrenginiai, imituojantys diagnostikos įrankius arba informacines ir pramogines sistemas, gali pasiekti transporto priemonės CAN magistralę (valdiklio srities tinklą), todėl vagys gali užvesti variklį neišdauždami lango ar neatrakinę spynos.
Valdžios institucijos įspėja, kad šie incidentai pabrėžia griežtesnių kibernetinio saugumo protokolų poreikį automobilių pramonėje, ypač todėl, kad elektriniai ir hibridiniai automobiliai tampa vis labiau susieti ir labiau priklausomi nuo programinės įrangos.
- Prancūzijos policija išardė pasaulinį automobilių vagysčių tinklą, naudodama nulaužtus „Bluetooth“ garsiakalbius.
- Įrenginiai galėjo atrakinti ir užvesti automobilius per mažiau nei dvi minutes.
- Buvo konfiskuota turto ir transporto priemonių už daugiau nei 1 mln. eurų.
- Ekspertai įspėja, kad šiuolaikinė automobilių elektronika tampa nauja kibernetinių nusikaltimų riba.
Ar pasitikėtumėte savo automobilio elektronika po šio atskleidimo? Pasidalinkite savo nuomone – ar šiuolaikines prijungtas transporto priemones tampa pernelyg lengva nulaužti?
