Mercedes z dziurami w zabezpieczeniach? Oto co eksperci wykryli w systemie

Specjaliści ds. zabezpieczeń cyfrowych dosyć niespodziewanie ujawnili szereg luk w systemie multimedialnym Mercedesa, czyli MBUX. Wady oprogramowania mogły umożliwić intruzom manipulację pojazdem i dostęp do płatnych funkcji.

System MBUX z poważnymi wadami

Kaspersky, czyli firma zajmująca się cyberbezpieczeństwem, ujawniła szczegóły dotyczące kilkunastu dużych luk wykrytych w systemie multimedialnym Mercedes-Benz User Experience (MBUX).

Niemiecki producent zapewnia, że problemy zostały załatane i są trudne do wykorzystania, jednak najnowsze odkrycia rzucają nowe światło na wyzwania związane z bezpieczeństwem nowych technologii w samochodach.

Badania przeprowadzone przez Kaspersky opierają się na wcześniejszych analizach chińskiego zespołu, który w 2021 roku również zgłębiał tematykę luk w systemach MBUX. Tym razem celem stała się pierwsza generacja systemu, która był szeroko stosowany w wielu modelach Mercedesa.

Zidentyfikowane luki obejmują możliwość przeprowadzania ataków typu DoS (denial of service), uzyskiwania dostępu do danych, zdalnego wprowadzania komend, a nawet eskalacji uprawnień. Badacze wykazali, że osoba posiadająca fizyczny dostęp do pojazdu może wykorzystać luki, aby wyłączyć systemy antykradzieżowe, wprowadzać zmiany w ustawieniach pojazdu, czy nawet uzyskiwać dostęp do płatnych funkcji.

Mercedes reaguje na zgłoszenia ekspertów

Testowe ataki przeprowadzone przez Kaspersky wymagały fizycznego dostępu do samochodu, w tym do jego wnętrza oraz głównej jednostki sterującej.

Eksperci wykorzystali złącza USB lub niestandardowe połączenia, aby dodatkowo podkreślić techniczną złożoność potencjalnych działań intruzów. Mimo tych ograniczeń odkrycia ukazują, jak złożone i wielowarstwowe mogą być wyzwania związane z cyberbezpieczeństwem w nowoczesnych pojazdach.

Mercedes oficjalnie przyznał, że był świadomy ustaleń Kaspersky już od 2022 roku, a wszystkie zgłoszone luki zostały załatane. Dodatkowo nowsze wersje systemu MBUX nie są narażone na te same problemy.

Niemiecki producent komunikacie podkreślił, że bezpieczeństwo jego produktów i usług ma najwyższy priorytet, zachęcając badaczy do zgłaszania podobnych odkryć poprzez dedykowany program zgłaszania luk.

Źródło: SecurityWeek. Zdjęcie otwierające: Mercedes / materiały prasowe

Część odnośników to linki afiliacyjne lub linki do ofert naszych partnerów. Po kliknięciu możesz zapoznać się z ceną i dostępnością wybranego przez nas produktu – nie ponosisz żadnych kosztów, a jednocześnie wspierasz niezależność zespołu redakcyjnego.

Artykuł Mercedes z dziurami w zabezpieczeniach? Oto co eksperci wykryli w systemie pochodzi z serwisu ANDROID.COM.PL - społeczność entuzjastów technologii.