🏎 Угнать за 60 секунд через фару: как Bluetooth-колонка взламывала дорогие иномарки

В 2022 году эксперт по автомобильной кибербезопасности Ян Карраско (Ian Tabor) проснулся от сигнала тревоги во дворе своего дома в Лондоне. Выйдя на улицу, он обнаружил, что его новенький кроссовер Toyota RAV4 подвергся странному акту вандализма: передний бампер был частично оторван, а передняя левая фара буквально выломана наружу.

Карраско подумал на хулиганов. Фару починили по страховке.

Однако через пару дней автомобиль бесследно исчез с парковки посреди ночи. Сигнализация даже не пикнула, а все ключи с брелоком лежали дома в металлической коробке (что исключало классический перехват радиосигнала ретранслятором).

Ян, будучи профессиональным исследователем уязвимостей, начал собственное расследование. Он изучил даркнет-форумы и обнаружил, что по всей Европе автоугонщики начали массово использовать странный девайс, замаскированный под обычную портативную колонку JBL.

Внутри колонки за $30 скрывалась заказная плата стоимостью около $5 000. Вся схема угона выглядела как фрагмент фантастического фильма:
1. Злоумышленник подходил к машине, отгибал подкрылок и выдергивал разъем проводки из передней фары.
2. В фарах современных автомобилей стоят умные светодиодные блоки, подключенные напрямую к главной системной шине управления — CAN-шине (Controller Area Network).
3. В проводку фары подключали два контакта из колонки и нажимали кнопку «Play».

Плата внутри колонки начинала непрерывно слать в CAN-шину фальшивые цифровые команды с наивысшим приоритетом: «Я официальный смарт-ключ. Зажигание включено. Снять блокировку дверей и иммобилайзера».

Центральный компьютер автомобиля слепо доверял сигналу, открывал замки и запускал двигатель без ключа ровно за 30 секунд.

Расследование Карраско и его публичный доклад встряхнули мировых автопроизводителей. Выяснилось, что в архитектуре CAN-шин, разработанной еще в 1980-х годах, вообще не было предусмотрено криптографической аутентификации устройств: система слепо верила любому сигналу, пришедшему по проводам. Автоконцернам пришлось экстренно переписывать софт и внедрять шифрование между всеми бортовыми компонентами.
#история #технологии #авто #безопасность