Миллионы машин, произведённых KIA, оказались под угрозой взлома. Всё, что нужно злоумышленнику, — это номер кузова (VIN). С его помощью можно получить удалённый доступ к авто: открыть двери и даже запустить двигатель. Проблема оказалась настолько серьёзной, что даже отключение цифровых функций не спасает от потенциального угона.
Как работает уязвимость
Доступ осуществляется через официальный портал KIA, предназначенный для подключения смартфона к авто. Этот сервис позволяет владельцу дистанционно блокировать двери, запускать мотор и управлять другими функциями. Однако хакеры Сэм Карри и Нейко Ривера обнаружили способ обмануть систему — и выдать любое устройство за "родной" смартфон владельца. Это позволяло получить полный контроль над автомобилем.
Причём, что особенно тревожно: уязвимость сохраняется даже если владелец отключил удалённые сервисы.
Подробнее https://www.pravda.ru/news/a...