A PCAutomotive nevű, járműipari kiberbiztonságra szakosodott cég szakértői tizenkét biztonsági rést azonosítottak a Volkswagen-csoport 2020 után gyártott modelljeiben található MIB3 (Modulare Infotainment-Baukasten) infotainment rendszerben. Az etikus hackerek kutatásuk eredményeit a decemberi Black Hat Europe konferencián mutatták be. A TechCrunch beszámolója szerint a feltárt problémák különösen aggasztóak lehetnek azok számára, akik az elmúlt években használták a német autógyártó modern járműveit, szinkronizálták azokat mobiltelefonjukkal, vagy bizalmas beszélgetéseket folytattak az utastérben — számol be róla a Telex.
A kutatásból kiderült, hogy az érintett autók Bluetooth-egységén keresztül a fedélzeti multimédia rendszerhez csatlakozva nemcsak rögzíteni lehetett az utastérben zajló beszélgetéseket a beépített mikrofonok segítségével, hanem megfelelő szaktudással a rendszerhez párosított mobiltelefonok híváslistáját és kontaktjait is le lehetett másolni.
Szórakoztat, de velünk is szórakozhatnak
A távoli szoftverfrissítés teljesen általános megoldássá vált az autóiparban, és ez önmagában nem jelent aránytalanul nagy kockázatot a felhasználók számára. Ugyanakkor nem is a mostani az első eset, amikor kiderült, hogy a piaci szempontból egyre fontosabb fedélzeti kommunikációs és szórakoztató rendszerek az elvárhatónál kevésbé védettek a hackertámadásokkal szemben — teszi hozzá a lap.