Эксперт Бобылев: китайские автомобили в России защищены от взлома ограничением функций

Австралийские журналисты ABC News обнаружили уязвимости в нескольких китайских автомобилях. Им удалось получить доступ к информации о транспортных средствах, их движении и пользователях. Эксперимент с пикапом BYD продемонстрировал возможность дистанционного управления определенными функциями, сообщает Carscoops. Об этом сообщает сайт Архангельск Live.

Во время эксперимента водителя удалось запереть внутри пикапа, включить музыку и стеклоочистители, а также управлять фарами во время движения. Особенно насторожило «белых хакеров» то, что они получили доступ к микрофонам: записанный в салоне голос мог быть использован для передачи команд на телефон, подключенный к мультимедийной системе.

В Китае уже неоднократно фиксировались случаи вмешательства в автомобильные системы во время обновления прошивки по воздуху. Тем не менее, эксперт по китайским автомобилям Денис Бобылев считает, что россиянам не стоит паниковать. По его мнению, большинство «китайцев», которые попадают в Россию через официальные каналы, имеют некоторые функциональные ограничения.

Он отметил, что такие ограничения негативно влияют на возможности автомобилей, однако одновременно повышают их безопасность. Случай с BYD он привел как один из многих, напомнив об инциденте с Xiaomi, когда злоумышленники смогли дистанционно подключиться к автомобилю и задать маршрут.

По словам Бобылева, защита от взлома стала приоритетом для большинства автопроизводителей. Одной из технологий, используемых для этого, является сложное шифрование.

«На многих автомобилях сейчас применяется постквантовая криптография, которая не позволяет удаленно взломать автомобиль и загружать сторонние обновления. Китай активно работает над этим. Автомобили, которые выходят в этом году, лучше защищены от внешних кибератак», — добавил Денис Бобылев.

Александр Гоман, руководитель автосервиса Fit Service «Павелецкая», отметил, что российские автомобилисты недостаточно серьезно относятся к кибербезопасности. Их больше интересует спутниковая защита от угона, хотя, по его наблюдениям, её запрашивают всё реже.

«Любая машина с блоком управления и мультимедиа с выходом в интернет подвержена этим проблемам», — подчеркнул Гоман.

Эксперт по защите от угона Владимир сообщил, что на официально поставляемых китайских автомобилях телематические блоки отключены, что делает невозможным доступ к машине. Для подключения к интернету их необходимо перепрошивать или устанавливать модемы.

«Можно отследить машину, завести её, открыть, закрыть. В движении ничего сделать нельзя», — заверил Владимир.

Основатель компании E.N. Cars Евгений Забелин допустил, что для автомобилей, ввезённых альтернативными маршрутами, доступ возможен только через «угон» нештатной учётной записи, а аккаунта, установленного в России. Он отметил, что подобные уязвимости используют при русификации и адаптации автомобилей.

«Российские компании, занимающиеся русификацией и адаптацией автомобилей, уже начинают взламывать прошивки, чтобы заставить автомобиль работать с российскими сим-картами», — сказал Забелин.

Он добавил, что прошивки защищаются, а почти на все современные китайские автомобили в Китае устанавливается операционная система Huawei, такие как M-Hero и Voyah. На российские версии, по его словам, ставят Android, что лишает автомобили функции дистанционного управления.

Ранее аналитики DELTA зафиксировали рост доли китайских автомобилей среди угонов в России, отметив, что для машин, ввезённых по альтернативным схемам, дополнительным риском могут стать отсутствие обновлений программного обеспечения и иностранные аккаунты.