Конференция Black Hat: хакеры раскрывают свои секреты

В период с 30 июля по 04 августа в американском «городе развлечений» Лас-Вегас прошел ежегодный саммит Black Hat, посвященный широкому кругу проблем по кибербезопасности. В этот раз знаменательное событие, состоявшееся уже в 19 раз, собрало более 11 тыс. специалистов по защите информации из 108 стран мира.

Однако «хакеры» приезжают сюда не для того чтобы просто похвастаться своими самыми успешными или безумными атаками и взломами. Исключительная цель мероприятия – повысить осведомленность общественности о возможных уязвимостях систем и способах несанкционированного доступа, а также возможных вариантах их исправления.

Главными хедлайнерами мероприятия стали Чарли Миллер и Крис Валясек. Авторы поведали участникам саммита о своем нашумевшем удаленном взломе компьютерной системы автомобиля посредством Интернета. В продемонстрированном видео они продемонстрировали, как подключили свой ноутбук непосредственно к бортовому компьютеру авто и смогли завладеть его управлением. Именно действия хакеров стоили автопроизводителю Fiat Chrysler отзыва более 1,4 миллиона автомобилей по всему миру из-за проблем с безопасностью.

Другая потенциальной мишенью для хакеров могла стать обычная чиповая кредитная или дебетовая карта. Считается, что она более безопасная, чем с магнитной полосой. Но Тод Бердсли смог доказать обратное. В ходе своего выступления на Black Hat он рассказал о том, как небольшие устройства могут украсть информацию об учетной записи клиента и отправить ее по сети на скомпрометированный банкомат для снятия наличности. Все это происходит за доли секунд, пока владелец ждет его карта с чипом будет «прочитана».

Большое число тем, освещенных на конференции, были посвящены вопросам кибербезопасности автомобилей. Так, спикеры предостерегли владельцев авто от установки устройств, предлагаемых страховыми компаниями для отслеживания «водительских» привычек. Подобного рода устройства также получают доступ к бортовым компьютерам клиентов, что чревато непредсказуемыми хакерскими манипуляциями.