Zobacz, jak zagraża ci ładowarka samochodowa

Przeczytaj także: Wyłącz Wi-Fi zanim wpędzisz się w kłopoty

O pojazdach elektrycznych mówi się dużo i nie ma w tym nic zaskakującego, skoro to właśnie one mają być przyszłością motoryzacji i w istotny sposób przyczynić się do zachowania równowagi ekologicznej. Czy jednak gwarantują nam one bezpieczeństwo? Kwestii tej przyjrzeli się eksperci Kaspersky Lab, którzy wzięli pod lupę domowe ładowarki samochodowe wyposażone w opcję zdalnego dostępu przez internet.

Przeprowadzona analiza dowiodła, że naruszenie bezpieczeństwa ładowarki samochodowej może wywołać przeciążenie energetyczne, a w efekcie awarię sieci, do której urządzenie było podłączone, skutkując zarówno stratami finansowymi, jak i generując ryzyko uszkodzenia innych sprzętów, które podłączone są do tej samej sieci energetycznej.

Badacze znaleźli sposób inicjowania poleceń w ładowarce, które pozwalają zatrzymać procesor ładowania lub ustawić go na możliwie maksymalny poziom prądu. O ile w pierwszym przypadku problem sprowadzałby się jedynie do niemożności skorzystania z samochodu, w drugim mogłoby już dojść do przegrzania przewodów w urządzeniu, które nie posiada zabezpieczenia w postaci awaryjnego wyłącznika.

Aby zmienić ilość pobieranej energii elektrycznej, przestępca musi jedynie uzyskać dostęp do sieci Wi-Fi udostępnianej przez ładowarkę. Ponieważ urządzenia te są przeznaczone do użytku domowego, a ich obsługa musi był łatwa, często cechują się one niskim poziomem zabezpieczeń sieci bezprzewodowej. To oznacza, że atakujący mogliby łatwo uzyskać do niej dostęp, na przykład za pomocą dość powszechnego ataku siłowego polegającego na wypróbowaniu wszystkich możliwych kombinacji haseł. Problem ten jest powszechny – według statystyk Kaspersky Lab 94% ataków na urządzenia Internetu Rzeczy w 2018 r. zostało przeprowadzonych właśnie przy użyciu ataku siłowego na hasła. Po wniknięciu do sieci bezprzewodowej przestępca może bez trudu znaleźć adres IP ładowarki, co z kolei pozwoli mu wykorzystać wszelkie luki w zabezpieczeniach i zakłócić operacje.

Badacze z Kaspersky Lab poinformowali producenta ładowarki o wszystkich wykrytych lukach w zabezpieczeniach, dzięki czemu mogły one zostać szybko usunięte.

Ludzie często zapominają, że w ataku ukierunkowanym cyberprzestępcy, aby pozostać w ukryciu, szukają najmniej oczywistych elementów w celu naruszenia bezpieczeństwa. Dlatego tak ważne jest identyfikowanie luk w zabezpieczeniach nie tylko w niezbadanych jeszcze innowacjach technicznych, ale również w ich akcesoriach – zwykle to one stanowią najbardziej łakomy kąsek dla atakujących. Jak wykazaliśmy, producenci powinni wykazać szczególną czujność, jeśli chodzi o urządzenia przeznaczone dla pojazdów, które można połączyć z internetem, jak również zwracać się do ekspertów ds. cyberbezpieczeństwa o sprawdzenie swoich urządzeń. W opisywanym przypadku producent zareagował w pozytywny sposób i szybko udostępnił łatę dla urządzeń, co pomogło zapobiec potencjalnym atakom – powiedział Dmitrij Sklar, badacz ds. cyberbezpieczeństwa, Kaspersky Lab.