Hyundai иска 65 долара за отстраняване на уязвимост в системата за безключов достъп на електромобила Ioniq 5

През последните години зачестиха атаките срещу електромобили на Kia, Hyundai и Genesis, при които се използват преносими устройства за хакване на безжичните протоколи, използвани в модели като Ioniq 5, Kia EV6 и Genesis GV60. Hyundai предложи гениално, но противоречиво решение на проблема – собствениците на електромобили Ioniq 5 бяха помолени да платят 65 долара за „незадължителна“ актуализация на сигурността, която отстранява уязвимост в системата за безключов достъп.

Компанията заявява, че платената актуализация, която засега е достъпна само за клиенти от Обединеното кралство ще се справи с „нововъзникващите заплахи за сигурността“ с подобрени софтуерни и хардуерни компоненти, осигурени срещу „вноска на клиента в размер на 49 паунда“. Собствениците на автомобили Hyundai в САЩ все още не са получили подобно предложение.

Актуализацията е насочена към защита срещу нарастващия брой отвличания с помощта на ръчно устройство, разработено от европейски хакери, което много прилича на портативната гейминг конзола Game Boy. Престъпниците го използват от поне 5 години, като хакват различни марки автомобили, оборудвани със системи за безключов достъп.

Още през 2020 година The Drive съобщи, че това устройство е способно да прихваща сигнала, излъчван при докосване на дръжката на вратата на автомобила, след което хаква алгоритъма и изпраща отговорен сигнал, който имитира истински ключ. Използвайки същия метод, нападателите стартират двигателя и открадват автомобила.

Въпреки че подобно оборудване струва до 20 000 евро в Европа, през последните години то се използва широко за кражба на автомобили Kia, Hyundai, Nissan, Genesis и Mitsubishi. Моделите Hyundai Ioniq и Kia EV6 са сред най-крадените автомобили в Обединеното кралство през 2024 година, което потвърждава тяхната уязвимост към подобни атаки.

Това не е първият случай, в който Hyundai Motor Group, собственик на марките Hyundai, Kia и Genesis се сблъсква със сериозни проблеми с киберсигурността. През миналата година в уеб портала на Kia беше открита уязвимост, която позволяваше на нападателите да отключват и запалват автомобили. През 2023 година Hyundai и Kia бяха принудени да платят обезщетение в размер на 200 млн. долара заради атаки на Kia Boyz, които позволяваха на крадците да заобиколят системата за сигурност на автомобилите с помощта на USB кабел.

Не е съвсем ясно защо този път Hyundai реши да прехвърли на клиентите си разходите за защита от уязвимостта на собствените си системи за сигурност, особено като се има предвид 5-годишната гаранция на автомобилите.