Không cần chìa, kẻ gian chỉ cần khoảng 30 giây để mở khóa và khởi động nhiều mẫu xe Kia sản xuất từ sau năm 2013, từ Forte cho tới EV9, do một lỗ hổng phần mềm.
Các nhà nghiên cứu phát hiện ra một lỗ hổng phần mềm cho phép kẻ gian tiếp cận hàng triệu xe Kia sản xuất sau năm 2013 chỉ trong 30 giây, thông qua biển số.
Một nhóm các nhà nghiên cứu ở Mỹ, gồm Sam Curry, Ian Carroll, Neiko Rivera, và Justin Rhinehart, đã phát hiện lỗ hổng này vào tháng 6. Nó cho phép kẻ gian giành quyền kiểm soát xe chỉ trong 30 giây, đồng thời để lộ nhiều thông tin cá nhân của khách hàng, như tên, số điện thoại, địa chỉ email, và địa chỉ nhà.
Ông Curry giải thích trên website cá nhân rằng họ có thể đăng ký và trở thành một đại lý để truy cập được vào trang đại lý Kia. Từ đó, họ học cách lấy thông tin khách hàng và trở thành người giữ tài khoản chính của các xe mục tiêu.
Họ làm được như vậy một phần bằng cách thay đổi địa chỉ email kết nối chiếc xe với một tài khoản do hacker kiểm soát. Trang Malwarebytes cũng lưu ý rằng họ cần số VIN, nên đã sử dụng một giao diện lập trình ứng dụng (API) để chuyển đổi biển số thành số VIN.
Kết quả là kẻ xấu có thể tạo một công cụ để khóa/mở khóa xe từ xa, khởi động, cũng như xác định vị trí của xe. Như vậy là đủ để lấy trộm xe một cách dễ dàng.
Hàng triệu xe Kia có thể bị lấy trộm dễ như trở bàn tay (Video: Sam Curry).
Danh sách các xe bị ảnh hưởng khá dài, có vẻ bao gồm tất cả các mẫu xe Kia, như Seltos, Soul, Sorento, Sportage, Stinger, Telluride, Forte, Niro, K5, EV6, và EV9.
Điều may mắn là lỗ hổng này bị phát hiện bởi những người tốt, và họ đã liên hệ ngay với Kia vào đầu tháng 6. Kia đã có phản hồi và bắt đầu tiến hành điều tra, xử lý lỗ hổng này vào tháng 8.
Sau khi kiểm tra thấy vấn đề đã thực sự được xử lý, nhóm mới quyết định chia sẻ công khai. Họ cũng cho biết họ chưa bao giờ tung công cụ nói trên ra ngoài và Kia xác định rằng lỗ hổng chưa từng bị khai thác vì mục đích xấu.
News
SShark Bình – diễn viên Chi Bảo khi làm bố ở tuổi trung niên: Người khiến vợ khóc nấc, kẻ cáu kỉnh khi thấy bà xã làm điều này
Shark Bình và Chi Bảo đều là những “ông chồng nhà người ta”: Giàu có, cưng chiều bà xã hết mực, còn tạo bất ngờ trong ngày…
Diễn viên Phước Sang si:nh được 2 quý tử điển trai với Kim Thư, tên được đặt giống nhau theo họ Lưu
Đô La và Ơ Rô có tên thật 3 chữ ai nghe cũng thấy rất ý nghĩa. Họ Lưu ở Việt Nam không phải là họ phổ…
Thêm 1 nghệ sĩ phải trả giá cho việc ảo vọng nơi thiên đường, bỏ Việt Nam sang Mỹ rồi nhận về trái đắng tán gia bại sản
12 năm mới trở lại showbiz, Trương Minh Cường nói vực dậy chính mình sau những thất bại, đổ vỡ. Anh chấp nhận làm lại từ con…
Mở trạm sạc xe điện có dễ kiếm lời khi VF tuyên bố mỗi tháng bỏ túi 60 triệu, sau 2 năm bắt đầu thu lãi
Trạm sạc xe điện là mảng kinh doanh mới, hấp dẫn đối với nhiều người. Tuy nhiên, dự báo áp lực cạnh tranh sắp tới sẽ rất…
VinFast VF 6 và VF 7 nhận tin vui ở quốc tế, tỷ phú Vượng tung thêm ưu đãi cho khách Việt để tri ân
Tại Car Choice Awards (CCA) thuộc Better Choice Awards (BCA) vừa diễn ra tại Hà Nội, VinFast đã thắng lớn khi VF 6 giành được giải “Xe quốc dân…
Đường ven biển 2.000 tỷ đồng chi chít “ổ voi, ổ gà” sau đợt mưa bão
Tuyến đường ven biển ở Hà Tĩnh xuất hiện hàng loạt điểm hư hỏng, xuống cấp sau đợt mưa bão kéo dài hồi tháng 9, ảnh hưởng…
End of content
No more pages to load