هشدار امنیتی جدی: نفوذ به خودروهای کیا تنها با پلاک و در عرض ۳۰ ثانیه

هشدار امنیتی جدی نفوذ به خودروهای کیا تنها با پلاک و در عرض ۳۰ ثانیه, تحقیقات اخیر کارشناسان امنیت سایبری نشان میدهد که میلیونها خودروی تولید شده توسط کیا پس از سال ۲۰۱۳، در برابر یک حفره امنیتی خطرناک قرار دارند.

این آسیبپذیری به هکرها اجازه میدهد تا تنها با شناخت شماره پلاک، در عرض کمتر از نیم دقیقه کنترل کامل خودرو را از راه دور به دست بگیرند.\مکانیزم نفوذ از پلاک تا کنترل کامل خودروگروهی از محققان امنیتی شامل سم کری، ایان کارول، نیکو ریورا و جاستین راینهارت در ماه ژوئن این ضعف را آشکار ساختند. آنها متوجه شدند که کلید اصلی این حفره امنیتی در سیستمهای پشتیبانان شرکت قرار دارد.

هکرها ابتدا بهصورت جعلی بهعنوان یک فروشنده مجاز در پورتال کیا ثبتنام کرده و احراز هویت را با موفقیت پشت سر میگذارند.

این دسترسی به آنها امکان میدهد تا از طریق یک رابط برنامهنویسی کاربردی (API) جداگانه، شماره پلاک خودرو را به شماره شناسایی خودرو (VIN) تبدیل کنند.\با داشتن شماره VIN، مهاجم میتواند دستورات حیاتی را بهصورت از راه دور اجرا نماید باز کردن قفل درها، روشن یا خاموش کردن موتور و ردیابی موقعیت مکانی دقیق ماشین، و این همه بدون اطلاع مالک و بدون نیاز به دسترسی فیزیکی به وسیله نقلیه.\\مدلهای تحت تأثیر و اقدامات اصلاحیفهرست خودروهای درگیر طیف وسیعی از محبوبترین مدلهای کیا را در بر میگیرد؛ از جمله سلتوس، سول، اسپورتیج، استینگر، فورته (سراتو)، تلوراید، نیرو، و از آنجا که بسیاری از این مدلها به بازار ایران وارد شدهاند، مالکان ایرانی نیز در زمره کاربران در معرض خطر قرار دارند.\شرکت کیا از لحظه اطلاع از این آسیبپذیری در ماه ژوئن، در همکاری تنیده با تیم محققان برای توسعه و استقرار پچ امنیتی تلاش کرده است.

پس از اطمینان از رفع کامل مشکل، جزئیات فنی بهصورت عمومی منتشر گردید. مقامات کیا تاکید کردهاند که تا لحظه انتشار گزارش، هیچگونه سوءاستفادهای از این حفره امنیتی توسط عوامل مخرب گزارش نشده است.