Lỗ hỏng này nằm ở thẻ SIM, một con chip gắn trên bo mạch chủ của máy tính được sử dụng để xác định quyền truy cập của người sử dụng thiết bị di động.
Những xe có nguy cơ bao gồm các kiểu mẫu sử dụng ConnectedDrive như Rolls-Royce Phantom, Mini hatchback và hầu hết BMW, trong đó có xe điện i3. Những xe này được sản xuất từ tháng 3/2010 đến 12/2014. Tuy nhiên BMW cho biết chưa có bất cứ xe nào bị khai thác lỗ hổng này.
Người lái xe có thể sử dụng ứng dụng ConnectedDrive trên điện thoại di động để mở khóa cũng như một loạt các dịch vụ khác trên xe như điều hòa không khí, giải trí trực tuyến và thông tin giao thông theo thời gian thực. Nhưng hệ thống lái, ga, phanh không liên quan đến ConnectedDrive.
Rất may mắn là BMW đã khắc phục lỗ hổng bảo mật mà tin tặc có thể lợi dụng để mở khóa cửa ra vào của 2,2 triệu chiếc Rolls-Roy, Mini, và BMW.
Các chuyên gia nói rằng việc tìm ra lỗ hổng để đột nhập vào mạng thông tin không dây của xe để các hacker làm hại người lái xe chỉ là vấn đề thời gian.
ADAC cho biết nguy cơ bảo mật xảy ra khi dữ liệu từ xe được truyền đi, ADAC đã mô phỏng một mạng điện thoại di động giả mà chiếc BMW cố gắng truy cập và từ đây cho phép hacker xâm nhập hệ thống máy tính trên xe bằng một thẻ SIM.
BMW cho biết, công ty có thể cập nhật phầm mềm ConnectedDrive một cách tự động khi các xe kết nối với máy chủ của tập đoàn BMW hoặc lái xe gọi điện thoại đến máy chủ. BMW nói “Khả năng trực tuyến của ConnectedDrive cho phép công ty đóng lỗ hổng một cách nhanh chóng và an toàn mà không cần đem xe đến các đại lý.”
Theo AutoNews
Chỉnh sửa cuối:
Chủ đề tương tự
