Bluetooth для автомобиля: не подрезай, а то обругают по громкой связи
03/08/2005 15:23
Уважаемые водители! Будьте вежливы и предупредительны друг к другу. А то тут в Штатах разработали такую штучку, что теперь вы не сможете игнорировать ругань подрезанного или притертого соседа по движению.
Как пишет команда разработчиков этой программы для автокомплектов громкой связи – trifinity.org, - поговорить с соседней машиной, если в ней есть такой же комплект, не просто легко, а очень легко. Если Bluetooth-соединение не используется, но оно вполне может «снюхаться» с таким же устройством по соседству. И обменяться с ним данными.
А все дело в пин-коде. Мало кто из обычных, не параноидальных, людей меняет стандартные 1234 или 0000 на что-нибудь приличное. Специальный скрипт под названием Car Whisperer легко подбирает стандартный код – и вуаля! Можно объяснить соседу, что он не прав, а можно и послушать, что у него в машине делается (микрофон-то есть…).
Так что, уважаемые автолюбители, ездите аккуратно, а еще – выключайте комплект громкой связи, если не говорите по телефону. И меняйте пин-код во всех ваших Bluetooth-устройствах. Кстати, это касается и пешеходов.
....Car Whisperer – это не очередное хакерское изобретение, призванное вселить страх во владельцев беспроводных "carkit’ов" (автокомплект громкой связи) и привести к хаосу на дорогах. Программа-"жучок" - это разработка, так называемой, группы “trifinite.group”, объединяющей компьютерных специалистов, которые в свободное от основной деятельности время предпочитают "изучать" аспекты безопасности различных беспроводных технологий.
С помощью программы Car Whisperer они хотели показать производителям bluetooth-устройств, что использование стандартных заводских pin-кодов – пройденный этап. Именно используя набор из четырех цифр, два bluetooth-устройства "договариваются" о соединении и переходят к зашифрованной передаче данных.
Практика показывает, что владельцы bluetooth-устройств не спешат менять pin-коды или не успевают этого сделать, в то время как специальному "скрипту" Car Whisperer требуется всего пару секунд, чтобы выяснить производителя автокомплекта и послать ему комбинацию "0000" или "1234", соответственно.
Основным условием, конечно, остается отсутствие текущих bluetooth-соединений с автокомплектом. Если оно соблюдается, появляется возможность "поболтать" с водителем соседней машины или подслушать о чем идет речь в едущей рядом машине. Это же условие стоит рассматривать и как рекомендацию владельцам беспроводных автокомплектов: если автокомплект не соединен с телефоном, просто выключите его. Совет же производителям заключается в том, что при производстве bluetooth-устройств необходимо использовать не единый стандартный pin-код, а постоянно меняющийся набор цифр – это усложнит процесс взлома, а значит, повысит безопасность. Кстати, некоторые компании уже так и делают
http://helpix.ru/news/200508/031523/
http://www.xakep.ru/post/26479/default.asp