Life.ru

По словам эксперта, в начале 2025 года зафиксирован значительный рост числа киберинцидентов в автомобильной сфере — количество атак и сообщений о компрометации сервисов увеличилось примерно на 45% по сравнению с предыдущим периодом. Специалист выделил несколько наиболее распространенных сценариев атак, которые используют современные злоумышленники.

1. Кража ключей и клонирование брелоков (relay-атаки)

Многие машины открываются «по воздуху» по радиосигналу брелока. Злоумышленники используют оборудование, которое перехватывает или удлиняет этот сигнал, и автомобиль воспринимает это как присутствие ключа.

2. Удалённый захват аккаунта и телематический угон

Хакеры получают доступ к учётной записи в приложении или к облачному сервису производителя и используют этот «виртуальный ключ» для дистанционного открытия дверей, запуска двигателя или слежки за машиной.

3. Эксплуатация уязвимостей в мультимедиа и через заражённые устройства

Уязвимости в системе infotainment или заражённый смартфон/USB могут послужить точкой входа в бортовую сеть машины, откуда аферисты пытаются получить более широкие привилегии.

4. Физическое подключение к бортовой сети и диагностике (CAN-атаки)

При физическом доступе к проводке или диагностическим разъёмам злоумышленники вмешиваются в шины обмена данными автомобиля и отправляют команды в электронные блоки управления.

Для защиты транспортных средств специалисты рекомендуют выстраивать комплексную систему управления цифровыми доступами и безопасности облачных сервисов. Важными мерами предосторожности являются своевременная установка обновлений программного обеспечения, использование сложных уникальных паролей и двухфакторной аутентификации. Также следует ограничивать количество устройств и сервисов, имеющих доступ к автомобилю, и избегать подключения непроверенных USB-накопителей к мультимедийной системе. Даже небольшая бдительность, например, проверка списка авторизованных устройств в приложении и отключение функций, которые не используются (например, дистанционного доступа), значительно снижает риск дистанционных атак.