क्रिसलर लगभग 1.4 मिलियन कारों को याद करता है

क्रिसलर ने अपनी कारों (डॉज, जीप, राम, और क्रिसलर) की एक संख्या के लिए एक तत्काल सॉफ्टवेयर अपडेट जारी किया, जिससे यह पता चला कि दो हैकर कई किलोमीटर की दूरी से चेरोकी जीप को नियंत्रित करने में सक्षम थे और एक खाई में दुर्घटनाग्रस्त हो गए।

विशेषज्ञों को डर है कि इस तरह के साइबर हमलों से ड्राइवर और यात्रियों को मौत या चोट का संभावित खतरा है, और इससे सड़कों पर अराजकता भी होगी।

क्रिसलर सॉफ्टवेयर अपडेट के लिए कंपनी से संपर्क करने के लिए वापस लेने योग्य कारों के मालिकों को प्रोत्साहित करता है।

मालिकों को डीलर के पास जाने की आवश्यकता नहीं होगी क्योंकि सामान्य रिकॉल प्रक्रिया के मामले में ऐसा होता है। इसके बजाय, उन्हें एक यूएसबी स्टिक मिलेगी, जिसके साथ, कार से जुड़े होने पर, सुरक्षा त्रुटियों को ठीक करने के लिए एक पैच डाउनलोड किया जाएगा।

पत्रिका वायर्ड में एक लेख से हैकिंग ज्ञात हुआ । दो पेशेवर हैकर्स, जिनमें से एक ने पहले राष्ट्रीय सुरक्षा एजेंसी के लिए काम किया था, ने कार नियंत्रण में अवरोधन की संभावना का प्रदर्शन किया। अगले महीने, वे लास वेगास में ब्लैक हैट सिक्योरिटी कॉन्फ्रेंस के दौरान अपनी कुछ चालों का खुलासा करने की योजना बनाते हैं।

साइबर सुरक्षा विशेषज्ञों ने पहले चेतावनी दी थी कि ऑटो उद्योग अनजाने में हैकर्स के लिए ऑटोमोबाइल के संचालन में हस्तक्षेप करने का अवसर पैदा कर सकता है। ये डायग्नोस्टिक ओबीडी पोर्ट जैसे एंट्री पॉइंट हैं, साथ ही वायरलेस एंट्री पॉइंट्स की बढ़ती लिस्ट: अनिवार्य टायर प्रेशर मॉनिटरिंग से लेकर 4 जी एलटीई का इस्तेमाल करके इंफोटेनमेंट टेक्नोलॉजी तक।

आखिरी रास्ता हैकर्स चार्ली मिलर और क्रिस वैलेसेक ने 2014 में जीसीए चेरोकी के साथ FCA Uconnect सिस्टम से लैस करने के लिए इस्तेमाल किया थाजो स्प्रिंट नेटवर्क तक पहुँचता है। हैकर्स कार से कुछ किलोमीटर दूर थे, जिसमें वे महत्वपूर्ण नियंत्रण प्रणालियों तक पहुंच खोलने में कामयाब रहे। 3 जी में लक्ष्य खोजने के लिए हैकर्स ने मैकबुक से जुड़ा एक सस्ता क्योसेरा एंड्रॉयड फोन इस्तेमाल किया। उन्हें निकटतम क्षेत्र में जीपीएस निर्देशांक, पहचान संख्या, मॉडल, रिलीज की तारीख और कारों का आईपी पता प्राप्त हुआ।

जब उन्होंने पहली बार UConnect में बग पाया, तो उन्होंने यह मान लिया कि यह केवल 100 मीटर के भीतर - डायरेक्ट-वाईफाई की सीमा के भीतर काम करेगा। जब उन्होंने इस गर्मी की शुरुआत में UConnect के मोबाइल कार्यान्वयन में एक बग की खोज की, तो उन्होंने माना कि इससे एक ही सेलुलर संचार स्टेशन के भीतर कारों पर हमला करना संभव होगा। लेकिन बहुत जल्द उन्हें पता चला कि हमले की दूरी की कोई सीमा नहीं है - आप किसी भी दूरी पर, इंटरनेट पर कार हैक कर सकते हैं।

उन्होंने वाइपर और वॉशर पंप को नियंत्रित किया, राजमार्ग पर गाड़ी चलाते समय इंजन को बंद कर दिया, स्टीयरिंग व्हील को नियंत्रित कर लिया, ब्रेक को बंद कर दिया, और राजमार्ग के अंदर स्वयंसेवक के साथ कार को खाई में भेज दिया।

हैकर्स ने ऑटोमेकर से संपर्क किया और एक खोजी भेद्यता की सूचना दी।

ऑटोमेकर ने कहा कि यह चिंतित था कि हैकर्स सम्मेलन में अपने कोड का हिस्सा जारी करने की योजना बना रहे हैं। क्रिसलर जोर देकर कहते हैं कि कार सॉफ्टवेयर को अपडेट करने के बाद भी यह खतरनाक है। इसके अलावा, आंकड़ों के अनुसार, जब संभावित घातक सुरक्षा दोषों के साथ भी कारों को वापस बुलाया जाता है, तो मालिकों का केवल 70 प्रतिशत से 8 प्रतिशत [ 1 ] रिकॉल प्रक्रिया से परेशान होता है और उनकी कारों की मरम्मत करने की अनुमति देता है।

Source: https://habr.com/ru/post/hi382115/