BYD Shark 6 можно взломать удалённо… или нет?

В рамках программы Four Corners телеканала ABC эксперт из Fortify Labs Дэн Хрещук получил в своё распоряжение пикап BYD Shark 6 на две недели. В процессе изысканий хакеру удалось получить доступ к встроенным микрофонам, перехватывать данные геолокации, историю звонков и даже имитировать команды для голосового ассистента Siri, чтобы выведать личные пароли водителя. На кадрах взломщик также удалённо выключал фары гибрида и активировал дворники.

Подразумевалось, что все эти махинации хакер может провернуть удалённо и без ведома владельца авто, однако конкретные действия специалиста не показывались, якобы чтобы не провоцировать других взломщиков, ведь медиасистема DiLink, которую использовали в качестве точки входа, стоит не только в Shark 6, но и во многих других популярных моделях BYD и суббренда Denza, к примеру.

В BYD всерьёз отнеслись к такому заявлению и провели собственный анализ, правда, на деле всё оказалось не так просто. По информации Carscoops, в компании заявили, что специалист установил шпионское приложение через универсальный инструмент командной строки Android Debug Bridge (ADB). Однако провести такую манипуляцию бесследно и незаметно невозможно, так как от пользователя требуется дать ряд разрешений стороннему приложению. Тем не менее в BYD пообещали полностью исключить возможность такого взлома посредством обновления программного обеспечения «по воздуху».