Със сигурност във вашите социални мрежи и в технологичните уебсайтове през последните дни не се говори за нищо друго освен две страховити имена: Meltdown и Spectre, две уязвимости които сериозно засягат сигурността на засегнатите устройства. Изглежда, че говорим само за лаптопи, настолни компютри, сървъри и мобилни устройства, но има лоша новина и тя е, че ако имате свързан автомобил, много вероятно е той също да е уязвим на това и следователно сигурността може да бъде компрометирана.
Защо? Е, истината е, че тези уязвимости се крият в възползването от възможности, които позволяват определени дизайни на чипове и сред тях са x86 и ARM архитектурите, които са били компрометирани от някои от тези открити варианти. Въпреки че си мислите, че вашата кола не забелязва това, не е така, тъй като много автомобили използват системи, базирани на чипове, като тези на VIA (x86-64) и много по-често се срещат автомобили със системи, базирани на SoC от тип ARM. Това също включва някои устройства за домашна автоматизация, които имаме у дома, индустриални системи или някои IoT продукти и изглежда, че всичко това остава незабелязано в мрежите... И това е не по-малко важно. 
SoC от тип ARM се използват за няколко неща, не само в свързани автомобили, можем да намерим и малки компютри, които контролират електронни проблеми в автомобили като инжекция, системи за стабилност и т.н. Но тези системи, дори ако са били компрометирани, не представляват никакъв проблем, тъй като не са свързани към мрежа, те не могат да бъдат компрометирани дистанционно. Проблемът е в модерни свързани автомобили които може да имат някой от тези засегнати чипове, в който случай, ако е налична връзка, може да бъде извършена отдалечена атака.
дистанционни атаки може да осъществява достъп или да променя лични данни, пароли и друга информация. В случай на автомобили обикновено няма много подходяща информация, но може да съдържа лична информация, тъй като те са синхронизирани с нашия смартфон, като достъп до телефонни указатели и т.н. Така че ще бъдем внимателни към новините, за да видим дали производителите ще решат да пуснат актуализации, какъвто може да бъде случаят с Google, който вече работи за Android, и ще видим дали го прави и за Android Auto.
Повече информация – LxA