อุปกรณ์ติดตามยานพาหนะที่พัฒนาขึ้นเพื่อป้องกันการโจรกรรมรถตกเป็นเป้าหมายของแฮกเกอร์เนื่องจากช่องโหว่ด้านความปลอดภัย ผู้อำนวยการฝ่ายปฏิบัติการของ Bitdefender ตุรกี Flame Akkoyunlu สามารถแทรกซึมแฮกเกอร์ไปยังพนักงานได้อย่างง่ายดายโดยระบุอุปกรณ์ด้วยระบบสั่งการระยะไกลแฮกเกอร์สามารถหยุดยานพาหนะขณะเดินทางและยังดึงดูดความสนใจให้เจ้าของรถสามารถเข้าถึงข้อมูลส่วนบุคคลได้

การศึกษาแสดงให้เห็นว่าอุปกรณ์ติดตามยานพาหนะมีส่วนสำคัญในการลดการโจรกรรมรถ ในประเทศที่จำเป็นต้องใช้อุปกรณ์ดังกล่าวอัตราการโจรกรรมรถจะต่ำถึง 40% อย่างไรก็ตามระบบ Bitdefender ชี้ให้เห็นว่าละเลยแนวทางปฏิบัติด้านความปลอดภัยขั้นพื้นฐานสำหรับนักพัฒนาตุรกีผู้อำนวยการฝ่ายปฏิบัติการ Flame Akkoyunlu แฮกเกอร์ในการติดตามยานพาหนะอุปกรณ์ดังกล่าวสัญญาณเตือนจะแสดงสามารถใช้เพื่อปิดการใช้งานหรือข้อมูลส่วนบุคคลเพื่อขโมย

แฮกเกอร์แทรกซึมอุปกรณ์ติดตามยานพาหนะ

ระบบติดตามยานพาหนะเป็นของจริง zamมาพร้อมกับแอปพลิเคชันมือถือที่ช่วยตรวจสอบยานพาหนะได้ทันที นักวิจัยด้านความปลอดภัยของ Pen Test Partners ได้ทดสอบการทำงานและความน่าเชื่อถือของอุปกรณ์ติดตามยานพาหนะบางรุ่นที่ใช้ในยุโรป จากผลลัพธ์ที่พบพวกเขาพบว่าไม่สามารถตรวจสอบได้ว่าคำสั่งที่ให้กับอุปกรณ์นั้นมาจากแหล่งที่เชื่อถือได้หรือไม่ ชี้ให้เห็นว่าแฮกเกอร์สามารถแทรกซึมแอปพลิเคชันได้เมื่อเผชิญกับสถานการณ์นี้ซึ่งสามารถใช้เพื่อส่งผลกระทบต่อยานพาหนะหลายพันคัน Alev Akkoyunlu ชี้ให้เห็นว่าแฮกเกอร์สามารถทำให้ยานพาหนะถูกตรึงและเริ่มต้นใหม่ได้กลางการจราจร

พวกเขาสามารถหยุดรถได้หลายพันคันพร้อมกัน

อุปกรณ์ติดตามยานพาหนะมีหลักการทำงานโดยใช้คำสั่งภายนอก คำสั่งเกี่ยวกับยานพาหนะต้องมาจากเจ้าของรถหรือศูนย์บริการทางโทรศัพท์ที่ได้รับอนุญาตตามคำร้องขอของเจ้าหน้าที่ตำรวจ อย่างไรก็ตามแฮ็กเกอร์ที่แทรกซึมระบบนี้และส่งคำสั่งสามารถหยุดยานพาหนะทั้งหมดโดยใช้อุปกรณ์ติดตามยานพาหนะเดียวกันในขณะเดินทาง ในการใช้งานยานพาหนะอุปกรณ์ติดตามยานพาหนะจะต้องถอดประกอบทางกายภาพ

พวกเขาสามารถเข้าถึงข้อมูลส่วนบุคคลผ่านอุปกรณ์

ข้อมูลประจำตัวลูกค้าในระบบติดตามยานพาหนะสามารถถอดรหัสได้เมื่อแฮกเกอร์เข้าถึงแอปพลิเคชัน แฮกเกอร์ซึ่งสามารถเปลี่ยนที่อยู่อีเมลของบัญชีใด ๆ ที่ลงทะเบียนในแอปพลิเคชันยังสามารถเริ่มกระบวนการรีเซ็ตรหัสผ่านโดยส่งรายละเอียดที่ได้รับไปยังที่อยู่ของตนเอง เมื่อสังเกตว่าสามารถเข้าถึงยานพาหนะได้ผู้ใช้ทุกคนสามารถเข้าถึงหมายเลขโทรศัพท์และสิทธิ์ในการควบคุมอุปกรณ์ทั้งหมดที่เกี่ยวข้องกับอุปกรณ์ Alev Akkoyunlu กล่าวว่ายานพาหนะและผู้ใช้เป็นของจริง zamเขาระบุว่าแฮกเกอร์ที่ตรวจสอบทันทีอาจทำให้เกิดผลกระทบที่อันตรายมากขึ้น