Исследователи некоммерческой организации Usenix обнаружили 128 уязвимостей в системах Bluetooth, используемых в современных автомобилях. Открытие стало возможным благодаря новому набору инструментов — фрейму Bluetoolkit, который был представлен в 2025 году.
Этот инструмент специально разработан для автоматического тестирования безопасности протокола Bluetooth Classic. Bluetoolkit очень гибок. Он позволяет добавлять новые тестовые сценарии через файлы конфигурации YAML, совместимые с широким спектром оборудования (включая ESP32 и Nexus 5) и обобщает работу таких известных коллекций, как Braktooth и Blueborne. Основной особенностью является возможность тестирования беспроводного соединения посредством беспроводной связи, что позволяет проводить анализ безопасности инфо-ячеечных систем без физического доступа к внутренним компонентам автомобиля.
Исследователи проверили модели 14 крупных автопроизводителей, выпущенные в период с 2015 по 2023 год. Анализ выявил 128 недостатков безопасности. В частности, обнаружен 21 конструктивный чертеж протоколов и 46 дефектов, связанных с неправильным выполнением этих протоколов.
В отчете описаны четыре категории возможных атак. Самое главное — это атака на учетную запись пользователя. При использовании в сочетании с атаками «Man Average» злоумышленники могут перехватывать SMS-сообщения или данные, передаваемые вручную от HFP, обойти двухстороннюю идентификацию и получить полный контроль над учетными записями.
Среди тестируемых марок наименьшее количество уязвимостей показала Skoda. В 2023 году ENYAQ не показал недостатков в 30 тестах. Tesla Model Y 2023 продемонстрировала два недостатка. У Audi A5 2020 года и E-Tron было четыре и шесть недостатков соответственно.
Наибольшее количество уязвимостей зафиксировано в следующих моделях: Renault Megane 2021 года (13), Toyota Corolla (9) и BMW X2 (10).
Перевод: Euromedia24.com
