В ответ на информацию о слабой защите своего популярного пикапа Shark 6, китайская компания BYD оперативно отреагировала. Поводом для этого стала австралийская документальная передача, в которой был продемонстрирован простой способ взлома данного автомобиля. В передаче «Four Corners» на телеканале ABC специалисту по кибербезопасности Дэну Хрещуку был предоставлен BYD Shark 6 на две недели. Он смог получить доступ к микрофонам в салоне, контролировать замки дверей и влиять на аудиосистему. Однако, чтобы не давать потенциальным взломщикам идей, детали взлома не были раскрыты в фильме.
Компания BYD заявила, что для взлома мультимедийной системы пикапа «хакер» использовал специальный инструмент для обработки Android Debug Bridge (ADB) и установил стороннее приложение. Компания смогла повторить эту уязвимость в собственных испытаниях, но подчеркнула, что для получения доступа к данным о местоположении и микрофону водитель должен был подтвердить запрос на разрешение, который появился на экране. Это обстоятельство не было упомянуто в документальном фильме.
Чтобы устранить эту уязвимость, BYD уже готовит обновление программного обеспечения, которое будет распространено по беспроводной сети. Оно ликвидирует путь, с помощью которого включается ADB, обычно выключенный. Компания не назвала точных сроков выпуска обновления, но отметила, что если подобные уязвимости будут найдены в других моделях, они также получат новое программное обеспечение.
Кроме того, BYD настаивает на том, что «хакер» физически подсоединился к проводке Shark 6, а не удаленно взломал систему. Австралийский документальный фильм был раскритикован как заказной материал, и в компании указали, что в фильме было умолчано о многих важных деталях. Например, в фильме показали, как хакер удаленно включал и выключал фары во время ночной поездки на Shark 6, но китайская сторона подчеркнула, что для управления этими функциями потребовалось гораздо больше, чем просто установка стороннего программного обеспечения.
Дэн Хрещук подтвердил в своем блоге, что он действительно подсоединился к проводке Shark 6 и установил дешевый компактный компьютер Raspberry Pi. Это можно было бы повторить на многих других новых автомобилях. В связи с этим BYD объявила о новых мерах безопасности для OBD-интерфейса, которые включают физическую изоляцию и аутентификацию устройства, чтобы минимизировать риск потенциальных взломов.
