Rubare l'auto con un sms
Con un sms è possibile forzare la serratura di un'auto e metterla in moto.
Lo hanno dimostrato alla conferenza BlackHat di Las Vegas sulla sicurezza elettronica due scienziati americani presentando una nuova tecnica da loro messa a punto e che hanno battezzato "War-texting". Don Bailey e Matthew Solnik, ricercatori della iSec Partners, specializzata nella scoperta di "brecce" informatiche, hanno sperimentato il sistema attivando una mini-rete cellulare GSM nei pressi di una vettura Subaru, che gli ha permesso di intercettare le password di autenticazione dell'auto trasmesse dalla chiave elettronica in formato Sms.
Il segnale intercettato dal loro dispositivo (uno smartphone Android) gli ha comunque permesso, nel giro di poche ore, di carpire informazioni sufficienti per aprire l'auto e anche per avviare il motore senza chiavi. Gli esperti non sono entrati nel dettaglio del loro 'esercizio' di pirateria elettronica, come "atto di cortesia nei confronti delle case produttrici. Secondo Bailey e Solnik si tratta di un problema di sicurezza serio. La trasmissione dei dati via reti Gsm viene usata dalle case costruttrici per aggiornare o modificare il software dei congegni di sicurezza elettronici non solo automobilistici.
Gli esperti hanno spiegato che il sistema per piratare le password può essere usato in molti altri campi, poiché i software di molti dispositivi elettronici (dalle telecamere ai sistemi di monitoraggio del traffico, ai sistemi di monitoraggio della sicurezza di gallerie autostradali e di impianti industriali solo per fare pochi esempi) si aggiornano appunto tramite i sistemi di messaggistica.
................Researcher Don A. Bailey will be showing at the Black Hat security conference next week how easy it is to open and even start a car remotely by hacking the cellular network-based security system. Even more disturbing is the message that demonstration brings, that cars aren't the only things at risk..............."We are seeing more GSM [Global System for Mobile Communications]-enabled systems popping up in consumer culture and industrial control systems. They're not just in Zoombak [Global Positioning System] location devices and personal security control systems, but also in sensors deployed for waste treatment facilities, SCADA [Supervisory Control and Data Acquisition] and call-back systems, physical security systems, industrial control systems," Bailey, a senior security consultant at iSec Partners, said today. "These GSM modules open ..........
cnt.com
Rispondi Citando
Segnalibri