PCA CyberSecurity şirkətinin tədqiqatçıları Mercedes-Benz, Volkswagen və Škoda avtomobillərinin kompüter sistemlərində onların «bir kliklə» sındırılmasına imkan verən boşluq aşkar ediblər. Bu, bu markaların avtomobillərində məlumat-əyləncə və idarəetmə sistemlərinə cavabdeh olan OpenSynergy-dən BlueSDK sistemindən istifadə edən modellərə təsir göstərir.
Başqa markanın avtomobilləri də risk altındadır, lakin onun adı açıqlanmır, PCWorld yazır. Bu avtomobillərin sistemlərində uzaqdan kod icrası, yəni zərərli proqramların quraşdırılması, GPS vasitəsilə yeri izləmək, hətta Bluetooth vasitəsilə qoşulan cihazlardan istifadə edərək mikrofondan səs yazmaq mümkündür.
BleepingComputer iddia edir ki, OpenSynergy və onun avtomobil istehsal edən tərəfdaşları bir ildən artıqdır ki, bu problemdən xəbərdardırlar. Üstəlik, OpenSynergy zəifliyi aradan qaldıran BlueSDK yeniləməsini buraxdı. Bununla belə, bir çox avtomobil istehsalçıları bu müddət ərzində avtomobillərinin proqram təminatını yeniləməyiblər.
Təhdid potensial olaraq milyonlarla avtomobilə təsir edə bilər. Lakin qapalı proqram təminatının istifadəsi səbəbindən BlueSDK-nın həssas versiyasının hansı modellərdə quraşdırıldığını müəyyən etmək çətindir. Yaxşı xəbər budur ki, «boşluq»dan istifadə etmək üçün təcavüzkar Bluetooth bağlantısının əhatə dairəsində olmalıdır. Yəni hücum məsafəsi işləyən avtomobildən təxminən 10 metr məsafə ilə məhdudlaşır.
