Návod na stažení a spuštění
Další aktuality
Dnes
ESET informuje o další nebezpečné aplikaci, nástroj pro blokování hovorů cílil na klienty bank v Česku
Nástroj pro blokování hovorů Blockers call 2019 byl pro uživatele hrozbou, která umožňovala útočníkům vzdálený přístup do bankovního účtu napadeného uživatele...

17.1.2019
Check Point varuje před bezpečnostními riziky v populární hře Fortnite
Společnost Check Point zveřejnila informace o zranitelnostech populární hry Fortnite...

15.1.2019
ESET posiluje boj proti ransomwaru, stal se partnerem globální iniciativy No More Ransom
Bezpečnostní společnost ESET se stala novým partnerem mezinárodní iniciativy No More Ransom...

10.1.2019
Chcete získat Norton Security Standard?
Zúčastněte se soutěže s magazínem IT Kompas...

9.1.2019
Acronis True Image 2019 nyní s ochranou proti nelegální těžbě kryptoměn
Acronis ohlásil novou aktualizaci svého oceňovaného řešení pro osobní zálohování – Acronis True Image 2019...

8.1.2019
Internetové hrozby v prosinci v České republice
Na závěr roku 2018 Čechy na internetu nejvíce potrápil škodlivý doplněk prohlížeče JS/Adware.Agent.AA...

27.12.2018
Nejhorší hesla roku 2018
Společnost SplashData na svém webu zveřejnila seznam obsahující nejhorší hesla letošního roku...

19.12.2018
Pour féliciter 2019
Tým Amenit přeje všem hodně štěstí, zdraví i úspěchů v roce 2019...

18.12.2018
Software i hardware společností Huawei a ZTE je bezpečnostní hrozbou
Varování před používáním softwaru i hardwaru společností Huawei Technologies Co., Ltd., a ZTE Corporation...

13.12.2018
Největší kybernetické hrozby roku 2018
Zajímavá zjištění z oblasti kybernetické bezpečnosti za rok 2018...


více v archivu
potřebujete poradit? - jsme tady

Odborníci na kybernetickou bezpečnost odhalili zranitelnosti chytrých aut

Sdílej na Facebooku
19.6.2018

Automobilový průmysl se v uplynulých letech nestal obětí žádného většího úspěšného kybernetického útoku. Vděčí za to především své technické komplikovanosti. To nicméně neznamená, že hrozby zaměřené na chytré automobily neexistují. Vedle masivních útoků je možné napadnout propojené automobily prostřednictvím řady jednoduchých technik. Kyberzločinci mohou například využít staré zranitelnosti, které se dlouhodobě neřeší. Analytici společnosti Kaspersky Lab se proto zaměřili na tajná hackerská diskuzní fóra, kde jim zločinci poodhalili oblasti aut nové generace, na které by se pro jejich slabé zabezpečení mohli zaměřit.

Při své analýze narazili odborníci na několik exploitů a služeb zaměřených na modely propojených aut téměř od všech existujících výrobců a značek. Nástroje podvodníků se zaměřovaly především na extendery, které poskytují přístup k uzavřeným obchodním funkcím a službám. Často se ale také objevovaly nástroje, které vynulují tachometr, ovládají systém spuštění airbagů nebo upozorňují na chyby. Podle odborníků z týmu Security Assessment společnosti Kaspersky Lab se velká část těchto služeb zakládá na zranitelnostech, o kterých výrobci aut ví už dlouhá léta, ale neřeší je. Patří mezi ně především USB porty, které hackeři zneužívají nejčastěji.

pozor na aktualizace přes USB port v automobilech

Chytré automobily v sobě snoubí řadu systémů a technologií, které potřebují pravidelně aktualizovat. Aktualizace automobilové navigace, ale i složitějších technických systémů, vydávají výrobci v pravidelných a poměrně častých intervalech – běžně každý týden. Zákazníci mohou aktualizace získat v autorizovaných servisech, ale také stáhnout z internetu a nainstalovat prostřednictvím USB disků. Druhý jmenovaný případ může znamenat bezpečnostní riziko. V tomto scénáři výrobce nahraje aktualizaci na internet, odkud si ji zákazník stáhne na flash disk a nainstaluje do automobilu díky USB rozhraní. Hackeři přitom v tomto scénáři mohou využít logické nebo binární zranitelnosti v závislosti na verzi aktualizace a dodavateli.

Tento způsob aktualizování systémů chytrých automobilů je přitom nejrozšířenější, protože je rychlý a levný. Kyberzločincům, kteří chtějí jeho chyby v zabezpečení zneužít, se nabízí řada aktivit, které mohou s automobilem provést:

  • Vytvořit backdoor – zločinci díky němu získají skrytý přístup do systému auta
  • Únik dat – umožňuje hackerům získat jakákoliv data o voze, někdy i z připojených aplikací
  • Nákaza malwarem – přenastavení nebo záměrné narušení funkcí automobilu nebo k němu připojených zařízení
  • Zablokování ransomwarem – kyberzločinci mohou zablokovat odemykání nebo další funkce automobilu, za jejichž opětovné zpřístupnění požadují výkupné
  • Sledování automobilu prostřednictvím GPS nebo internetu
  • Propojení automobilu kanálem VPN – otevřená VPN umožňuje zcela neomezený přístup k datům automobilu skrz šifrovaný kanál
  • Otevření SSH – další způsob jak otevřít šifrovaný kanál ke všem systémům vozidla
  • Manipulace s ECU (vestavěný počítač pro řízení automobilových systémů – Electronic Control Unit) vozidla – umožní změnit nastavení a chování vozidla
  • Špionáž prostřednictvím mikrofonů a kamer přítomných v automobilu
  • Získání vzdálené kontroly nad vozidlem
  • Odemknout a případně ukrást automobil

"Nové prvky jako je vzdálená diagnostika, telematika a propojené infotainment systémy dokáží zpříjemnit dlouhé cesty a v případě potíží poskytnou řidičům asistenci. Pro celé průmyslové odvětví ale také představují nové výzvy, protože se z aut a řidičů mohou stát nové oběti hackerů. Ti se mohou nabourat do systémů vozidla a ohrozit tak bezpečí, soukromí a finance jejich vlastníků. Kvůli tomu by výrobci moderních automobilů měli věnovat větší pozornost kybernetické bezpečnosti. Kyberbezpečnost by měla být kladena na stejnou úroveň, jako klasická bezpečnost. Pokud nebude zajištěna, útočníci mohou na dálku vypnout jednoduchými softwarovými příkazy bezpečnostní prvky automobilu, a kybernetický útok se tak může velmi negativně projevit i v reálném prostředí," komentuje Sergej Kravchenko, Senior business development manager ve společnosti Kaspersky Lab.

 



Cena:    0 Kč
Něco navíc
máme pro Vás dárek

SPOKOJENÍ ZÁKAZNÍCI


Štefan Margita
operní pěvec

Musím se přiznat, že s tak ochotným a hlavně trpělivým operátorem jsem se už dlouho nesetkal.

Patří mu proto srdečný dík! Domnívám se, že tento neobvyklý přístup operátora k zákazníkovi si zaslouží i zveřejnění


Rudolf Wonka, Litoměřice

Protože jsem laik a nerozumím antivirovým programů velmi si cením s jakou jednoduchostí a elegantností mně dovedla technická podpora předat potřebné informace tak, abych jim porozuměl.

Protože si takového jednání velmi cením, považuji za vhodné poděkovat také Vám za dobře vybraný a proškolený personál.


Roman Jakubík

Chci vám poděkovat
za profesionalitu a za pomoc při instalaci antiviru do počítače.

Moc vám děkuji a zůstáváme nadále vašimi klienty.


Ludmila Ferencová

Moc děkuji za pomoc, už to funguje podle mých představ.

Udělali jste mi radost, že se na vaši podporu mohu spolehnout, to vždy potěší.
Ještě jednou díky a hezký den.


Ivana Stinková
Mělník

Děkuji za odpověď
hned to zkusím.
Pěkné vánoce. Strašně jste mě překvapili rychlou odpovědí.


Dagmar Niklová
Olomučany u Blanska

Dík za pomoc

Konečně jsem KIS nainstaloval. Musím konstatovat, že by se mi to nepodařilo bez vaší pomoci.
Takže ještě jednou díky a hodně zdaru.


Milan Selucký

Dobrý den,

ráda bych Vaším prostřednictvím poděkovala p. Martinovi, který se mi po 2 dny trpělivě věnoval při nastavení antivirového programu.

Je vidět, že umí pracovat nejenom s anti-virem, ale i anti-talentem na PC.

Předejte prosím toto poděkování i jemu nadřízenému pracovníkovi!!


Irena Procházková
MŠ Mezi Domy, Praha

Díky Vašim nástrojům na čištění jsem si mohl vyčistit PC, neboť se neustále zpomaloval a výsledek je pro mne překvapující. Jsem sice laik, ale věřím, že to využívají i odborníci. Děkuji za veškerou tech. pomoc.


Bělík Josef
Praha


Doporučujeme
Eset Nod32 Antivirus, Eset Smart Security Premium, Eset Internet Security

získejte plnou verzi antivirového programu zdarma

Odkazy
Igiho stránka o virech: www.viry.cz

Cílem serveru HOAX.cz je informovat uživatele o šíření poplašných, nebezpečných a zbytečných řetězových zpráv, se kterými se denně setkává a které ohrožují běžné používání internetu.

SecIT.sk
© 1998 - 2019 Amenit s.r.o.

Facebook - Antivirové CentrumGoogle Plus - Antivirové CentrumTwitter - Antivirové CentrumPinterest - Antivirové Centrum
tumblr - Antivirové CentrumREDDIT - Antivirové CentrumStumbleupon - Antivirové CentrumNapište nám - kontaktní formulář

www.Amenit.cz
Ochrana osobních údajů
HW firewall Sophos
Verze Shop-NET: 2.14.9.25

Možnosti platby:

- převodem na účet
- platební kartou
- dobírkou

VISA Maestro VISA Electron MasterCard

Možnosti dodání:

- elektronické licence - zdarma
- dárky k objednávce - zdarma