Скрытый трекер в машине: как найти и стоит ли бояться хакеров

Современные автомобили становятся всё более уязвимыми для кибератак, и недавнее открытие экспертов по кибербезопасности подтверждает это. Владелец Ford Mustang Mach-E обнаружил под приборной панелью своего автомобиля скрытый модуль слежения, связанный с недавно выявленной уязвимостью. Стоит ли беспокоиться обычным автовладельцам и как проверить свою машину на наличие подобных устройств?

Всё началось с того, что владелец электрокара посмотрел видео о новой уязвимости в системе безопасности KARR Security System — популярном послепродажном устройстве для защиты от угона и мониторинга, которое часто устанавливают дилеры. Заинтересовавшись, он снял панель под рулём и нашёл там подозрительный модуль. Оказалось, что устройство подключено через разветвитель к OBDII-порту, что делает его практически незаметным при поверхностном осмотре.

Как проверить автомобиль на наличие скрытых трекеров?

Такие модули могут быть подключены не только к диагностическому порту, но и напрямую к аккумулятору. В большинстве случаев их легко обнаружить и удалить — достаточно отсоединить разъём или T-образный переходник. Владелец Mach-E без труда избавился от устройства, тем самым устранив потенциальную угрозу.

Исследователи из Калифорнийского университета в Сан-Диего выявили уязвимость в Bluetooth-модулях KARR Security System, которая затрагивает более двух миллионов автомобилей. Злоумышленник в пределах действия Bluetooth может разблокировать двери, включить сигнализацию или заблокировать зажигание. Однако запустить двигатель дистанционно невозможно. Производитель уже выпустил обновление прошивки, закрывающее брешь.

Насколько реальна угроза?

Несмотря на пугающие заголовки, вероятность стать жертвой такой атаки крайне мала. Для эксплуатации уязвимости требуется специальное программное обеспечение и физическая близость к автомобилю. Кроме того, два миллиона уязвимых машин — это менее 1% от общего числа автомобилей на дорогах США. Риск целенаправленной атаки на конкретный автомобиль практически отсутствует.

Главная проблема заключается в том, что многие автовладельцы даже не подозревают о наличии таких устройств в своих машинах. Дилеры устанавливают их для защиты от угона, управления складскими запасами или в рамках дополнительных пакетов безопасности. В случае с владельцем Mach-E ни о каком трекере не было упомянуто в документах при покупке. Однако элементарная осведомлённость помогла ему быстро обнаружить и устранить проблему.