Андалусія
Барселона та Каталонія
Валенсія та Аліканте
Канарські острови
Мадрид
МурсіяVIN і безпека авто: як номер кузова стає ключем
Номер кузова (VIN) може стати вразливим місцем у безпеці підключеного автомобіля, якщо його поєднати з помилками в API та процесах перевірки. Це дозволяє зловмисникам отримувати доступ до функцій дистанційного керування автомобілем.
Що сталося
Існує ризик, що номер кузова автомобіля (VIN) може бути використаний як "ключ" для отримання доступу до функцій дистанційного керування автомобілем. Це відбувається через помилки в API та процесах перевірки, які дозволяють зловмисникам прив'язувати автомобіль до не перевіреного облікового запису.
Подробиці
Звіт 2026 Global Automotive & Smart Mobility Cybersecurity Report (Upstream Security) підкреслює небезпеку використання VIN як єдиного ідентифікатора автомобіля. Наприклад, дослідники виявили помилку авторизації в одному із сервісів підключеного автомобіля, яка дозволяла прив'язувати автомобіль до не перевіреного облікового запису за допомогою лише VIN та електронної пошти власника. Після цього можна було отримувати доступ до функцій дистанційного керування, таких як блокування/розблокування або запуск/зупинка двигуна.
Подробиці
Інший приклад показує, що якщо є портал адміністратора з низьким рівнем безпеки, дослідники можуть отримати доступ до облікових записів клієнтів та виконувати дії віддалено з мінімальними особистими даними. Це означає, що якщо хтось отримає доступ до внутрішньої системи, автомобіль може стати наступною ціллю.
Що це означає
Для власників автомобілів це означає, що потрібно бути обережними при публікації VIN та документів з кодами/QR. Рекомендується уникати публікації повного VIN та обмежувати доступ до цієї інформації лише серйозними покупцями. Крім того, слід перевіряти підключені пристрої та користувачів, які мають доступ до облікового запису автомобіля, і використовувати двофакторну автентифікацію. Також потрібно бути уважними до електронних листів та повідомлень, які вимагають термінової перевірки автомобіля, оскільки це може бути спробою фішингу.