CSIRTCV

Está usted visitando una publicación en la hemeroteca de CSIRT-CV.
Para acceder al portal y contenido actual, visite https://www.csirtcv.gva.es

31/07/2013

Hackean un Toyota Prius en DefCon

Black Hat Encara que pot sonar alarmant, piratejar no és una cosa remota i això fa que per a Toyota no siga realment preocupant.

Els investigadors de seguretat Charlie Miller i Chris Valasek van prendre el control d’un Toyota Prius i aconseguiren manejar-lo amb una palanca de control i activar-ne o desactivar-ne els frens.

Miller i Valasek mostraran els seus resultats durant Def Con 21 este 2 d’agost i explicaran com van connectar un ordinador portàtil al port del sistema d’autodiagnòstic (OBD) que porta el vehicle per a obtindre accés a les funcions del vehicle. La idea és que altres hackers puguen replicar el seu experiment.

Encara que pot sonar alarmant, piratejar no és una cosa remota i això fa que per a Toyota no siga realment preocupant.

"Estem familiaritzats amb la demostració en un Prius. Fem notar que involucra connectar físicament una ferramenta d’escaneig en un portàtil en el port OBD II i usar-lo per a controlar o anul·lar certes funcions. Una part del panell d’instruments va ser retirada per a permetre açò", va assenyalar Toyota, i va afegir-hi que, quan es desconnecta el portàtil, "el cotxe funciona normalment".

Encara que l'ús remot pirata dels automòbils encara pareix una possibilitat llunyana com per a representar un perill, alguns pirates informàtics podrien estar més interessats a robar informació de l’automòbil usant este mètode. Per això, fabricants i empreses de seguretat treballen per a minimitzar les amenaces.

Font: FayerWayer

CSIRT-CV