Рафаэль Лопес, эксперт по кибербезопасности, предупреждает, что маяк V16 представляет собой риск «угона автомобиля».

Преступники, известные как пиратские эвакуаторы, перехватывают сигналы или отслеживают происшествия, чтобы прибыть на место происшествия раньше, чем официальная служба помощи на дороге, нанятая пользователем. Если бы инцидент произошел ночью и на второстепенной дороге, риск был бы еще больше.

Система становится открытой дверью для несанкционированного доступа

Об этом он предупреждает в интервью этому изданию Рафаэль Лопесинженер по безопасности, специализирующийся на защите электронной почты в Check Point Software, который предупреждает, что Доступ к ключу API Использование маяков V16 представляет собой значительный риск для безопасности водителей.

Эти ключи представляют собой технические учетные данные, которые позволяют вам аутентифицировать и авторизовать доступ к платформе DGT 3.0отвечает за управление связью между маяками и дорожной системой. Его функция состоит в том, чтобы ограничить доступ к конфиденциальной информации, такой как местоположение транспортных средств с авариями на дороге в режиме реального времени. Однако, когда эти учетные данные не защищены должным образом или передаются неавторизованным лицам, система становится открытой дверью для несанкционированного доступа.

Это представляет собой серьезную проблему безопасности, поскольку преобразует конфиденциальную информацию, например, о местоположении остановившихся на дороге транспортных средств, в общедоступные данные. Помимо нарушения конфиденциальности водителей, «это облегчает совершение мошенничества, например, отправку пиратских эвакуаторов или обнаружение транспортных средств для оппортунистических угонов».

Что именно может увидеть неавторизованное третье лицо, получив доступ к этим ключам?

Этот доступ позволил бы выявить не только положение остановленных транспортных средств, но и тип инцидента, который обездвижил ихли поломка или авария. «Хотя эта информация не содержит прямых личных данных, таких как имя или номерной знакпозволяет вам точно определять местонахождение остановленных транспортных средств, подвергая водителей реальному риску мошенничества или злоупотреблений со стороны злонамеренных третьих лиц», — объясняет эксперт по кибербезопасности, который вникает в реальные риски, с которыми сталкиваются водители, когда их местоположение раскрывается.

DGT гарантирует, что его системы передают только анонимные координаты без привязки к номерному знаку или личности водителя. Проблема в том, что, определяя местоположение маяка с такой точностью, его можно использовать не для этой цели.

«Основной риск заключается в том, что злоумышленники, такие как неофициальные сети эвакуаторов или преступные группы, занимающиеся угонами остановившихся транспортных средств, могут с высокой точностью определить местонахождение поврежденных автомобилей», — объясняет специалист, который совпадает с аргументом ассоциации гражданской гвардии JUCIL: «Устройство демонстрирует полную неработоспособность и открывает опасные двери для преступлений по краже транспортных средств или вещей, пользуясь ситуацией изоляции и уязвимости, в которой остается водитель, часто в глуши».

Специалист утверждает, что во избежание вышеупомянутых сценариев рекомендуется установить более строгий контроль над ключами API. «Каждый производитель или уполномоченный субъект должен иметь уникальные учетные данные, защищенные надежными системами аутентификации. Постоянный контроль доступа, наряду с периодическими проверками, позволит выявлять попытки вторжения или ненадлежащего использования», — говорит Лопес, уточняя, что эти меры не только гарантируют целостность информации, хранящейся на платформе DGT 3.0, но «они также сохранят доверие пользователей к этой новой системе безопасности дорожного движения».

Рекомендации Гражданской гвардии против возможных мошенничеств с маяком В-16

При наличии возможных новых случаев мошенничества Гражданская гвардия подчеркивает, что при активации устройства желательно сохранять спокойствие, и после включения советует обратитесь напрямую в службу помощи на дороге. Если они доберутся до места поломки или аварии, мы должны запросить официальное удостоверение личности и проверьте, совпадают ли эти данные с данными, предоставленными сервисом в предыдущем вызове.

Кроме того, метод оплаты важен, когда дело доходит до выявления того, страдаем ли мы от мошенничества с «пиратским краном». Страховые компании ни в коем случае не будут требовать предоплату, поскольку управление осуществляется за счет покрытия полиса. Еще одним аспектом недоверия к помощи является настойчивое требование лица, управляющего эвакуатором, отвезти автомобиль в мастерскую без нашего согласия.