Угонщика заперли в машине через интернет
Хозяйка седана BMW 550i утром обнаружила пропажу своего автомобиля, припаркованного у дома на улице Сиэтла. Женщина, которая днём ранее вышла замуж, на радостях забыла не только запереть двери машины, но и оставила ключ зажигания внутри. После того, как автомобиль исчез, она обратилась в полицию, а офицеры связались со службой безопасности компании BMW, чтобы получить информацию о местонахождении седана.
Сотрудники «БМВ» не только определили, где сейчас находится автомобиль, но и смогли удалённо заблокировать его двери, используя подключение к фирменной системе ConnectedDrive, которая предоставляет такую возможность. После этого к машине, стоявшей рано утром в безлюдном переулке на окраине города, примчался патрульный экипаж полиции и задержал водителя, который после трудовой ночи... безмятежно спал внутри.
Злоумышленник был арестован за угон автомобиля и хранение наркотиков. Функция удалённого открытия и закрытия дверей доступна при наличии в автомобиле BMW системы ConnectedDrive, которая предоставляет возможность также запускать климатическую установку, включать фары и задействовать клаксон. В прошлом году, кстати, обнаружилось, что система ConnectedDrive позволяет злоумышленникам открывать автомобиль... через браузер.
Канал передачи данных между автомобилем и базовой станцией оказался недостаточно защищён, поэтому хакеры смогли перехватить трафик и получить доступ к машине через обычный компьютер, подключенный к интернету. Для устранения проблемы компания BMW внедрила защищённый протокол HTTPS и выпустила специальный патч.