Bilsikkerhetseksperter dumper all sin forskning og sårbarheter på nettet
[Charlie Miller] og [Chris Valasek] har nettopp gitt ut all sin forskning, inkludert (men ikke begrenset til) hvordan de hacket en jeep cherokee etter de nyeste firmwareoppdateringene som var rullet ut i aksjon til deres hacking av en Cherokee i 2015.
FCA, The Corp som eier Jeep måtte huske 1,5 millioner Cherokee’s å håndtere 2015 hack, som utsteder dem alle en lapp. Men plasten var ikke alt det kjempefint det faktisk ga [Charlie] og [Chris] enda mye mer kontroll over bilen enn de hadde i første omgang en gang utnyttet. Papirene de har utgitt, er en gullgruve for enhver person som er interessant i hacking eller bare bare rote rundt med biler ved hjelp av CAN-bussen. Det fortsetter å krønike flere hack, fra å endre hastighetsmåleren til fjernstyring av en bil gjennom kan meldingsinjeksjon. Og denne utgivelsen er ikke begrenset til Jeep. Forskningen dekker en enorm mengde emner på en rekke forskjellige biler og modeller, så hvis du vil gjøre leke med bilen din, er dette bilen hacking Bibelen du har ventet på.
Jeep er ikke så fornøyd med hele situasjonen. Dumpen inneholder mye bakgrunn for biler med flere produsenter. Men 2015 hack var kjent og har trinnvis instruksjoner. Deres erklæring om saken er under.
Under ingen scenarier konkluderer FCA eller tror det er riktig å avsløre “How-To-informasjon” som potensielt vil oppmuntre, eller bidra til å gjøre det mulig for hackere å få uautorisert og ulovlig tilgang til bilsystemer.
Vi forventer å se et øker antall sikkerhetsrelaterte utgivelser og buzz som sommermetoder. Det er jo nettverkssikkerhetssikkerhetssesong.