Chuyên mục Kỷ Nguyên Số

Báo Pháp luật Thành phố Hồ Chí Minh
DANH MỤC
  • Nhịp công nghệ
  • Thiết bị số
  • Tuyệt chiêu
  • Kinh Doanh Online
  • Công Nghệ 4.0
  • Xe Điện
Trang chủ
Kỷ nguyên số

Kỷ nguyên số

Nhiều mẫu xe BMW dính lỗ hổng bảo mật nghiêm trọng

Thứ năm 24/05/2018 12:24
printer envelope zini zini zini zini
(PLO)- Mới đây, các nhà nghiên cứu bảo mật tại Keen Security Lab (Trung Quốc) đã phát hiện ra hơn 10 lỗ hổng nghiêm trọng trên các dòng xe BMW.

Keen Security Lab (một đơn vị nghiên cứu bảo mật mạng của hãng Tencent - Trung Quốc) đã thực hiện một cuộc kiểm tra an ninh kéo dài từ tháng 1-2017 đến tháng 2-2018. Đến tháng 3-2018, nhóm đã công bố 14 lỗ hổng tồn tại trên các dòng xe của BMW ít nhất là từ năm 2012, một trong số đó có thể bị tin tặc lợi dụng để điều khiển chiếc xe từ xa. Trước đó nhóm này cũng từng phát hiện ra nhiều lỗ hổng trên các dòng xe của Tesla.


Top 5 mẫu motor điện nhanh nhất hiện nay
Top 5 mẫu motor điện nhanh nhất hiện nay
(PLO)- Với tốc độ cực "khủng" lên đến hơn 300 km/giờ, những mẫu motor điện sau đây xứng đáng được gọi là “thần gió” trong làng motor điện.

Hiện tại BMW đã bắt đầu cung cấp bản vá lỗi cho người dùng và các nhà nghiên cứu thông qua một báo cáo kỹ thuật dài 26 trang, tất nhiên những chi tiết quan trọng sẽ không được công bố cho đến đầu năm 2019.

Nhóm nghiên cứu bảo mật Infosec (Trung Quốc) cho biết lỗ hổng tập trung chủ yếu vào ba thành phần quan trọng trên xe gồm hệ thống thông tin giải trí (hoặc Head Unit), thiết bị điều khiển viễn thông (TCU hoặc T-Box) và module cổng trung tâm.

Dưới đây là danh sách lỗ hổng được phát hiện bởi các nhà nghiên cứu:

- Tám lỗ hổng ảnh hưởng đến hệ thống thông tin giải trí được kết nối Internet để phát nhạc và các tập tin đa phương tiện.

- Bốn lỗ hổng ảnh hưởng đến thiết bị điều khiển viễn thông (TCU) cung cấp dịch vụ điện thoại, dịch vụ hỗ trợ tai nạn và khả năng khóa/mở khóa cửa xe từ xa.

- Hai lỗ hổng ảnh hưởng đến module cổng trung tâm được thiết kế để nhận các thông điệp chẩn đoán từ TCU và hệ thống thông tin giải trí, sau đó chuyển chúng đến bộ điều khiển động cơ (ECU).

Về cơ bản, những lỗ hổng này có thể cho phép tin tặc tấn công và gửi các lệnh đến bộ điều khiển động cơ của xe. Việc khai thác các lỗ hổng này có thể cho phép kẻ tấn công gửi các thông điệp chẩn đoán tùy ý tới bộ điều khiển động cơ (ECU), điều khiển các chức năng điện của xe… Ở một mức độ nào đó, hoạt động của chiếc xe sẽ bị ảnh hưởng nghiêm trọng.

Trong đó, có bốn lỗ hổng phải yêu cầu kết nối vào cổng USB hoặc cổng ODB trên xe, điều này đông nghĩa với việc kẻ tấn công phải ở trong xe của bạn thì mới có thể khai thác lỗ hổng. Tuy nhiên, có đến sáu lỗ hổng cho phép tin tặc tấn công thiết bị từ xa thông qua Bluetooth hoặc mạng di động, thậm chí ngay cả khi xe đang được điều khiển. 


Nhóm nghiên cứu xác nhận rằng những lỗ hổng kể trên tồn tại trên một số mẫu xe BMW gồm BMW i Series, BMW X Series, BMW 3 Series, BMW 5 Series, BMW 7 Series. Bên cạnh đó, một số lỗ hổng bên trong thiết bị điều khiển viễn thông (TCU) sẽ ảnh hưởng đến các mô hình BMW được trang bị module này từ năm 2012.

Hiện hãng BMW đã xác nhận vấn đề và tung ra các bản cập nhật để sửa lỗi trong TCU, tuy nhiên đối với một số lỗ hổng khác, người dùng cần phải đến trực tiếp các đại lý của hãng. Công ty cũng đã khen thưởng cho các nhà nghiên cứu của Keen Security Lab.

Mời bạn đón đọc các thủ thuật trên Kỷ Nguyên Số theo lịch sau đây:
- Thứ 2, 4: Thủ thuật Android.
- Thứ 3, 5: Thủ thuật iOS.
- Thứ 6, 7: Những sự kiện hay, nóng bỏng trong tuần.

Mẫu xe mô tô Sportbike 63 triệu gây sốt tại Việt Nam
Mẫu xe mô tô Sportbike 63 triệu gây sốt tại Việt Nam
(PLO)- Mới đây, hãng xe GPX Racing (Thái Lan) đã chính thức trình làng sáu mẫu xe mới tại thị trường Việt Nam, trong đó đáng chú ý nhất là chiếc GPX Demon 150GR.

TIỂU MINH
 

Tag

xe bmw, lỗ hổng, bảo mật, keen security lab, nghiên cứu bảo mật, lỗ hổng bảo mật, bmw

các tin khác

  • Lỗ hổng mới khiến hàng triệu iPhone có thể bị hack
  • Honor 10 chính thức có mặt tại VN với giá gần 10 triệu đồng
  • Viettel tăng gấp 5 lần dung lượng các gói data 3/4G
  • Trên tay nhanh mẫu laptop siêu mỏng nhẹ tại VN
  • Snapdragon 710 mang hàng loạt tính năng cao cấp lên smartphone
  • 4 mẫu mô tô Sportbike 150 cc đáng mua nhất năm 2018
  • Facebook Đặng Thu Thảo, Khả Ngân, Nam Thư... bị hack
  • Những chủ đề nổi bật tại Vietnam Mobile Day 2018
  • Giải pháp tương tác thời gian thực cho đô thị thông minh

tin liên quan

  • Viettel tăng gấp 5 lần dung lượng các gói data 3/4G
  • Lỗ hổng mới khiến hàng triệu iPhone có thể bị hack
  • Cách ẩn giấu thông tin cá nhân nhạy cảm trên Facebook
  • Đừng để pin sạc dự phòng trở thành hiểm họa

tin đọc nhiều

  • Garmin bất ngờ ra mắt mẫu đồng hồ thông minh dành cho phái nữ
  • Đặt mua iPhone 12 Pro Max và nhận được hộp sữa chua
  • Lộ diện mẫu smartphone sạc nhanh 65 W cùng khả năng kết nối 5G
  • Làm thế nào để hạn chế bị theo dõi khi sử dụng tivi thông minh
CHỈ MỤC
  • Nhịp công nghệ
  • Thiết bị số
  • Tuyệt chiêu
  • Kinh Doanh Online
  • Công Nghệ 4.0
  • Xe Điện
  • rss G+ Facebok

Chuyên mục Kỷ Nguyên Số

© Chuyên mục công nghệ Báo điện tử Pháp Luật Thành phố Hồ Chí Minh. Cơ quan chủ quản: Ủy ban Nhân dân Thành phố Hồ Chí Minh
Giấy phép số: 636/GP-BTTTT của Bộ Thông tin và Truyền thông cấp ngày 28-12-2020
Tổng Biên Tập: Mai Ngọc Phước. Tòa soạn: 34 Hoàng Việt, Phường 4, Quận Tân Bình, TPHCM
Tổng đài: (028)39910101 - 39914701. Fax: (028) 3991 4661; Email: kynguyenso@phapluattp.vn

Liên hệ Truyền Thông, quảng cáo: (028) 39914669 – Fax: (028) 39914606, Email: quangcao@phapluattp.vn

® Pháp Luật TP.HCM giữ bản quyền nội dung trên website này.

Cấm sao chép dưới mọi hình thức nếu không có sự chấp thuận bằng văn bản của Báo.

Đang hiển thị 2201645673509662010.