Сегодня 21 июля 2026
18+
MWC 2018 2018 Computex IFA 2018
реклама
Теги → интернет вещей

Китаец разработал универсальный ключ для взлома электромобильных зарядок и не только

Операторы служб аренды, например, электровелисипедов или зарядных устройств для электромобилей пренебрегают безопасностью, используя архитектуру интернета вещей. Это делается в угоду удобству пользователей, но инфраструктура оказывается уязвимой перед кибератаками.

 Источник изображения: JUICE / unsplash.com

Источник изображения: JUICE / unsplash.com

Уязвимость подобных сервисов перед типовыми кибератаками продемонстрировал на профильной конференции китайский эксперт Хэтянь Ши (Hetian Shi). Сервисы аренды, использующие технологии интернета вещей, уязвимы на уровне архитектуры, установил он: арендное оборудование комплектуется портами, подключившись к которым обладающий соответствующими навыками злоумышленник может находить уязвимости.

В прошивках устройств и в серверных службах могут использоваться общие ключи аутентификации; слабой защитой отличаются и клиентские приложения арендных сервисов. Обойдя защиту приложения, хакер может, например, создавать фантомных клиентов, которых поставщики услуг не смогут отличить от действительных — фантомные клиенты позволяют пользоваться арендной техникой бесплатно. Под угрозой оказывается и личная информация клиентов этих служб, потому что доступ к серверной части оказывается относительно несложной задачей.

Свои слова Хэтянь Ши подкрепил эффектной демонстрацией. Он создал универсальное средство взлома арендных сервисов IDScope и показал как оно работает с iOS-приложением одной из популярных в Китае сетей зарядных станций для электромобилей. Он попросил аудиторию выбрать город — выбор пал на Шанхай, — после чего указал на одну из станций в центре города, установил в приложении её идентификатор и ввёл его в свой скрипт. Через секунду или две соответствующий зарядному устройству зелёный значок («Свободно») сменился на серый («Отключено»).

Слабая защита в реализации сервисов на архитектуре интернета вещей позволяет не только взламывать оборудование, но и производить на такие сервисы DDoS-атаки, выводя тем самым из строя целые городские сети зарядных устройств для электромобилей. Исследователь также протестировал 11 приложений европейских поставщиков услуг и обнаружил в них аналогичные проблемы, сделав вывод, что подобные уязвимости характерны для этих сервисов по всему миру.

Пчёлам в Новой Зеландии провели спутниковый интернет от Starlink

Новозеландский оператор сотовой связи, компания One NZ, сообщил, что с июня 2025 года предлагает недорогое подключение устройств Интернета вещей к спутниковой интернет-сети Starlink. В частности, опция стала доступна для пчеловодов, которые благодаря прямому подключению ульев к спутникам могут дистанционно следить за пчелиными семьями в отдалённых уголках страны. Точные данные о состоянии пчёл и ульев позволяют значительно повысить продуктивность этого промысла.

 Источник изображений: One NZ

Источник изображений: One NZ

Компания One NZ стала первой, кто начал столь тесное сотрудничество со Starlink. Значительная часть территории Новой Зеландии не охвачена сотовыми вышками, поэтому прямое подключение смартфонов и IoT-устройств к спутникам оказалось особенно востребованным. Услуга вызвала интерес у пчеловодов, которые часто размещают пасеки в труднодоступных районах, где отсутствует традиционная сотовая связь и, скорее всего, не появится в обозримом будущем. С появлением услуги от Starlink сотовым покрытием фактически охвачена вся страна, включая 40 % территории, ранее остававшейся вне зоны действия вышек.

Для пчеловодов предлагаются терминалы CAT-1, к которым можно подключать множество датчиков, например, температуры и влажности. Эти терминалы связываются со спутниками Starlink и передают данные владельцам пасек, которым теперь не нужно лично посещать каждую точку для оценки состояния ульев и пчёл. Оператор уточняет, что стоимость услуги вполне доступна, и она охотно приобретается пчеловодами.

«Роскосмос» передумал строить собственный аналог Starlink для экономии бюджета

«Роскосмос» отказался от создания спутниковых группировок интернета вещей «Марафон IoT» и широкополосного доступа в интернет «Скиф» для экономии федерального бюджета, рассказал «РИА Новости» гендиректор госкорпорации Дмитрий Баканов.

 Источник изображения: Donald Giannatti / Unsplash

Источник изображения: Donald Giannatti / Unsplash

По его словам, к проектам можно будет вернуться, если ими заинтересуются частные компании. «Ряд проектов, которые были в рамках предыдущей версии национального проекта, мы предлагаем бизнесу… Частники к указанным проектам пока интереса не проявили. Если проявят, для нас не будет проблемой вернуть», — отметил Баканов.

В «Роскосмосе» уточнили, что сама многоспутниковая группировка «Сфера», частью которой должны были стать «Скиф» и «Марафон», свою актуальность сохраняет. Она позиционируется в качестве интегрированной орбитальной группировки РФ, куда также входят системы связи на геостационарной, высокоэллиптической и низкой орбитах, системы радиолокационной и оптико-электронной съёмки из космоса, а также система навигации ГЛОНАСС.

Изначально планировалось вывести на орбиту 264 спутника «Марафон IoT» и 12 аппаратов «Скиф». Спутники для интернета вещей хотели начать запускать в первой половине 2025 года. Два года назад «Роскосмос» объявлял о заключении госконтракта с АО «Решетнёв» на создание космических аппаратов для формирования низкоорбитальной спутниковой группировки IoT. Спутники должны были использоваться в интересах авиации и для сервисов мобильного интернета.


window-new
Soft
Hard
Тренды 🔥
Darkest Dungeon спустя 10 лет после релиза получит дополнение с персонажами из Darkest Dungeon 2 — подробности The Fire's Edge 6 мин.
Gemini 3.5 Pro снова не вышла: Google представила облегчённые Gemini 3.6 Flash и Flash-Lite 8 мин.
Дуров анонсировал «крупнейший в истории человечества» запуск криптокошелька — Gram встроят в Telegram 13 мин.
Chrome научился заполнять формы с помощью Gemini по данным из Gmail и «Google Фото» — пока в тестовом режиме 59 мин.
Психологический триллер Lost in the Roots от авторов No, I’m not a Human выйдет «совсем скоро» — сюжетный трейлер и запись на тестирование в Steam 2 ч.
Microsoft устранила несовместимость компьютеров Dell с последним обновлением Windows 3 ч.
Госдума приняла закон «О цифровых валютах и цифровых правах» 3 ч.
В LibreOffice раскритиковали не до конца открытые форматы Microsoft Office 3 ч.
Ветераны Criterion Games анонсировали гоночный боевик с открытым миром Wreckreation 2 в духе Burnout Paradise 3 ч.
Закрытая Xbox студия-разработчик Mighty Doom восстала из мёртвых — Alpha Dog Games вернула независимость 4 ч.
xMEMS представила твердотельный кулер размером с ноготь для умных очков 18 мин.
Не только GPU: Nvidia всерьёз взялась за рынок CPU и уже отгрузила сотни тысяч серверов 21 мин.
Астрономы впервые обнаружили двойную звёздную систему, где обе звезды взорвались как сверхновые 53 мин.
Nvidia повысила цены на все компьютеры и модули Jetson — в некоторых случаях вдвое 55 мин.
«Джеймс Уэбб» обнаружил на Титане и Плутоне неизвестную науке органику 2 ч.
Sony разгневала общественность отказом от игровых дисков для PlayStation, хотя продаются они плохо 2 ч.
Американские ИИ-гиганты задолжали гораздо больше, чем отражено в их отчётности — обязательств набралось уже на $1,65 трлн 2 ч.
ИИ-ускорители появятся в бюджетных смартфонах — как минимум, на базе Qualcomm Snapdragon 4 Gen 6 3 ч.
Xiaomi повысила прогноз по годовым продажам смартфонов — в компании ожидают стабилизации цен на память 3 ч.
Nintendo: у потребителей нет законного права на возмещение таможенных пошлин США 3 ч.