Ứng dụng OnStar của xe hơi GM có thể bị hack

NDO -

NDĐT - Trước hội nghị Defcon về hacker một tuần, một nhà nghiên cứu bảo mật đã chỉ ra rằng ứng dụng OnStar trên điện thoại di động của hãng sản xuất xe ô tô GM có thể cho phép hacker mở khóa xe và khởi động động cơ từ xa.

Xe GM có thể bị hack do kết nối tiện ích OnStar.
Xe GM có thể bị hack do kết nối tiện ích OnStar.

Người phát hiện ra lỗi bảo mật này là anh Samy Kamkar, 29 tuổi, đã phát triển một thiết bị có tên OwnStar để đánh cắp tín hiệu vô tuyến của ứng dụng RemoteLink để chiếm quyền điều khiển ô tô.

Anh Kamkar cho biết anh sẽ trình bày các thông tin chi tiết về thiết bị OwnStar tại diễn đàn Defcon diễn ra vào tuần này lại Las Vegas (Mỹ).

OnStar là một tiện ích được lắp đặt trong nhiều dòng xe của GM để cho phép người lái xe có thể truy nhập nhiều chức năng điều khiển xe thông qua một ứng dụng trên điện thoại thông minh.

Anh KamKar cho biết anh đã không gặp khó khăn khi tìm cách phát hiện ra điểm yếu bảo mật và công cụ khai thác điểm yếu này của xe GM sau khi anh mua một chiếc xe của hãng GM cho mẹ mình vào đầu năm nay.

Thiết bị OwnStar khá đơn giản, bao gồm một máy tính Raspberry Pi với giá 40 USD và một vài thiết bị vô tuyến. Không như sự vụ điểm yếu bảo mật của xe Jeep khiến tội phạm không gian mạng có thể điều khiển xe, thiết bị OwnStar chỉ cho phép tìm kiếm, mở khóa xe ô tô và kẻ xấu chỉ lấy đi được những gì trong xe sau khi người lái xe đã rời đi.

Theo các chuyên gia bảo mật, ngày càng có nhiều chiếc xe ô tô có kết nối Internet được xuất xưởng thì tội phạm không gian mạng cũng sẽ tìm cách điều khiển những chiếc xe này nếu nó không được thiết kế tốt về bảo mật. Hãng GM đang xem xét vụ việc và sớm đưa ra bản vá lỗi.

HẢI LY