Torpedo pode desativar segurança de carros conectados à rede celular

[Mário Monteiro 179]

Torpedo pode desativar segurança de carros conectados à rede celular

Pesquisa é da empresa de segurança iSec Partners.

Desafio, na prática, é saber o número celular do carro atacado.

 

Altieres Rohr Especial para o G1

 

Don Bailey (esq.) e Mathew Solnik burlam sistema de alarme vulnerável enviando um torpedo SMS (Foto: Eric Risberg/AP)

 

Don Bailey e Mathew Solnik, especialistas da empresa de segurança iSec Partners, demonstraram ataques capazes de violar a segurança de sistemas de alarme e GPS em carros “inteligentes” que operam conectados à rede celular. A pesquisa da dupla demonstra que uma mensagem SMS – ou torpedo – pode interferir com o sistema de alarme do carro e destravá-lo.

 

Sistemas de GPS podem permitir que os veículos sejam rastreados. O risco é ainda maior caso o GPS usado seja auxiliado pela rede de telefonia celular, uma tecnologia conhecida como A-GPS (GPS Assistido). Esses dispositivos estão conectados à rede celular e podem receber comandos ou conter vulnerabilidades no processamento dos SMS.

 

Na prática, o maior desafio de um ladrão seria saber qual é o número celular do carro que ele quer atacar. Não existe maneira simples de saber qual o número celular do veículo, mesmo que o automóvel esteja próximo. Embora existam alguns técnicas com base na interceptação do tráfego da rede celular, a realização do ataque em uma situação real é complexa.

 

“Ficamos tão empolgados para usar uma tecnologia que estamos adotando-a muito rápido sem passar no impacto na segurança”, afirmou Bailey à agência Associated Press.

 

Outros especialistas em segurança já alertaram sobre os problemas de segurança em carros. Sean Sullivan, da fabricante de antivírus finlandesa F-Secure, teorizou vários ataques possíveis em uma entrevista ao G1. Já o especialista Stefan Savage mostrou como seria possível burlar a segurança de um carro usando um arquivo MP3.

 

Fonte: G1

[hinom 5]

sms injection..

 

já existe há algum tempo mas só agora se tocaram.

[Bruno Augusto 417]

Putz, se eles fazem isso com um torpedo, qual a dificuldade em saber o número do carro?

 

Um hacker de respeito, antes mesmo de fazer o ataque, vai coletar informações, seja organizando um grupo de hackers para se infiltrar nas empresas que prestam o serviço ou na realização de atque coordenado.

 

Esse é o menor dos problemas.

[FoxPro 0]

Oh cuidado já existe remote attack insulin pumps :o :P

Fala sério, daqui a pouco vai ter gente morrendo via XSS persistente :P