हैकर्स जीप के ब्रेक मारते हैं जबकि यह गाड़ी चला रहा है
अनेक वस्तुओं का संग्रह / / February 16, 2021
हैकर एक जीप चेरोकी पर ब्रेक को दूरस्थ रूप से अक्षम करने में कामयाब रहे हैं, जब तक कि कार चलती थी, आज तक कार सुरक्षा के सबसे खतरनाक उल्लंघन में है। हैक को अमेरिका में एक सार्वजनिक राजमार्ग पर एक प्रयोग के भाग के रूप में प्रदर्शित किया गया था, जिसमें हैकर्स भी शामिल थे कार के प्रसारण, मनोरंजन प्रणाली, एयर कंडीशनिंग और विंडस्क्रीन पर नियंत्रण रखने में कामयाब रहे वाइपर।
हैक चार्ली मिलर और क्रिस Valasek द्वारा संचालित किया गया था, जिनके पास कार कंप्यूटर सिस्टम में तोड़ने का एक लंबा इतिहास है। के साथ वायर्ड पहिया के पीछे रिपोर्टर, जोड़ी जीप चेरोकी पर ब्रेक को दूर से निष्क्रिय करने में कामयाब रही, ब्रेक पेडल को बेकार कर दिया और कार को एक खाई में भेज दिया।
प्रयोग के दौरान, हैकर्स ने कार के प्रसारण में कटौती करने में भी कामयाबी हासिल की क्योंकि यह एक मोटरवे के साथ 70mph पर यात्रा कर रहा था, जिससे जीप क्रॉल करने से पहले गति को कम कर सकती है। हैकर्स ने एयर कंडीशनिंग पर भी नियंत्रण किया, जिसमें चालक को ठंडी हवा का झोंका आया; अधिकतम मात्रा तक कार स्टीरियो को स्विच किया; और दूर से कार की विंडस्क्रीन वाइपर और वाशर लगे - जो आसानी से एक चालक को एकाग्रता खोने के लिए मजबूर कर सकते थे, जबकि वे तेज गति से यात्रा कर रहे थे।
यह जोड़ी स्टीयरिंग पर भी नियंत्रण कर सकती है, हालांकि वर्तमान में केवल जब कार रिवर्स में यात्रा कर रही है। वायर्ड हैकिंग जोड़ी की रिपोर्ट पर भरोसा है कि वे पहिया को स्थानांतरित करने का एक तरीका पा सकते हैं जबकि जीप तेजी से आगे की यात्रा कर रही है।
कार को पैच करना
यह जोड़ी कार के यूकोनेक्ट के माध्यम से दस मील दूर से इन विभिन्न कार्यों को नियंत्रित करने में कामयाब रही सुविधा, जो ड्राइवरों को कार में मनोरंजन और नेविगेशन के लिए अपने स्मार्टफोन को हुक करने की अनुमति देती है प्रणाली। इस जोड़ी ने लास वेगास में अगले महीने होने वाले ब्लैक हैट कॉन्फ्रेंस में भेद्यता के पूर्ण विवरण का खुलासा करने की योजना बनाई है।
इस बीच, शोधकर्ताओं ने अपने निष्कर्षों को जीप निर्माता क्रिसलर के साथ साझा किया है, जिसमें है एक पैच जारी किया भेद्यता को ठीक करने के लिए। काश, इस पैच को यूएसबी स्टिक या डीलरशिप के माध्यम से मैन्युअल रूप से इंस्टॉल करना पड़ता है, जिसका अर्थ है कि जब अगले महीने दोष का पूरा विवरण प्रकाशित किया जाता है, तो हजारों वाहन बिना रुके चल सकते हैं।
को भेजे गए एक बयान में वायर्ड, क्रिसलर सुरक्षा शोधकर्ताओं से उनकी जानकारी के साथ सार्वजनिक नहीं जाने का आग्रह कर रहा है। "किसी भी परिस्थिति में एफसीए [फिएट क्रिस्लर ऑटोमोबाइल्स] कॉन्डोन नहीं करता है या ऐसा करने के लिए 'कैसे-कैसे जानकारी का खुलासा करना उचित है' संभावित रूप से प्रोत्साहित करते हैं, या हैकर्स को वाहन प्रणालियों में अनधिकृत और गैरकानूनी पहुंच प्राप्त करने में सक्षम बनाते हैं, ”कंपनी ने एक बयान में कहा। "हम संभावित कमजोरियों की उद्योग की समझ को बढ़ाने के लिए साइबर सुरक्षा के योगदान की सराहना करते हैं। हालांकि, हम सावधानी बरतते हैं कि बेहतर सार्वजनिक सुरक्षा की तलाश में, वे वास्तव में सार्वजनिक सुरक्षा से समझौता नहीं करते हैं। '
मिलर और वालसेक अभी भी प्रकाशित करने की योजना बना रहे हैं, हालांकि, यह तर्क देते हुए कार निर्माताओं को अपनी सुरक्षा में सुधार करने के लिए मजबूर करेगा। "अगर उपभोक्ताओं को यह महसूस नहीं होता है कि यह एक मुद्दा है, तो उन्हें कार निर्माता से शिकायत करना शुरू कर देना चाहिए, ”मिलर ने बताया वायर्ड. "यह सॉफ़्टवेयर बग की तरह हो सकता है जो किसी को मारने की सबसे अधिक संभावना है।"