Usenix ոչ առևտրային կազմակերպության հետազոտողները հայտնաբերել են 128 խոցելիություն ժամանակակից ավտոմեքենաներում օգտագործվող Bluetooth համակարգերում: Հայտնաբերումը հնարավոր է դարձել նոր գործիքակազմի՝ BlueToolkit շրջանակի միջոցով, որը ներկայացվել է 2025 թվականին:
Այս գործիքը հատուկ մշակված է Bluetooth Classic արձանագրության ավտոմատացված անվտանգության թեստավորման համար: BlueToolkit-ը խիստ ճկուն է. այն թույլ է տալիս ավելացնել նոր թեստային սցենարներ YAML կոնֆիգուրացիայի ֆայլերի միջոցով, համատեղելի է սարքավորումների լայն շրջանակի հետ (ներառյալ ESP32-ը և Nexus 5-ը) և ամփոփում է BrakTooth-ի և BlueBorne-ի նման հայտնի հավաքածուների շահագործումները: Հիմնական առանձնահատկությունը անլար կապով թեստեր անցկացնելու հնարավորությունն է անլար կապի միջոցով, որը հնարավորություն է տալիս ինֆոզվարճանքային համակարգերի (IVI) անվտանգության վերլուծություն իրականացնել առանց մեքենայի ներքին բաղադրիչներին ֆիզիկական մուտք գործելու:
Ուսումնասիրության համար հետազոտողները ստուգել են 14 խոշոր ավտոարտադրողների 22 մեքենայի մոդելներ, որոնք արտադրվել են 2015-2023 թվականների միջև: Վերլուծությունը բացահայտել է 128 անվտանգության թերություն: Մասնավորապես, հայտնաբերվել են արձանագրությունների 21 նախագծային թերություն և 46 թերություն, որոնք կապված են որոշակի արտադրողների կողմից այդ արձանագրությունների ոչ պատշաճ ներդրման հետ։
Զեկույցում նկարագրվում են հնարավոր հարձակումների չորս կատեգորիաներ։ Ամենակարևորը օգտագործողի հաշվի ձեռքբերման հարձակումն է։ Օգտագործվելով «Մարդը միջինում» հարձակումների հետ համատեղ, հարձակվողները կարող են որսալ SMS հաղորդագրությունները կամ Hands-Free Profile (HFP)-ի միջոցով փոխանցված տվյալները, շրջանցել երկփուլանի նույնականացումը և ստանալ հաշիվների լիակատար վերահսկողություն։
Փորձարկված ապրանքանիշերի շարքում Skoda-ն ցուցաբերել է ամենաքիչ խոցելիությունները. 2023 թվականի Enyaq-ը 30 թեստերում թերություն չի ցուցաբերել։ 2023 թվականի Tesla Model Y-ը ցուցաբերել է երկու թերություն։ 2020 թվականի Audi A5-ը և e-tron-ը համապատասխանաբար ունեցել են չորս և վեց թերություն։
Խոցելիությունների ամենամեծ քանակը գրանցվել է հետևյալ մոդելներում՝ 2021 թվականի Renault Megane (13), Toyota Corolla (9) և BMW X2 (10)։
Թարգմանությունը՝ Euromedia24.com-ի
