Bằng cách khai thác một lỗ hổng bảo mật của hệ thống thông tin giải trí Uconnect, hai nhà nghiên cứu an ninh mạng là Charlie Miller và Chris Valasek đóng vai tin tặc ở Mỹ có thể chiếm quyền kiểm soát một chiếc xe Jeep Cherokee của Hãng Fiat Chrysler, đáng chú ý là hệ thống thông tin giải trí UConnect của Chrysler dựa trên nền QNX, hệ thống này cho phép điều khiển giải trí của xe và chuyển hướng, thiết lập các cuộc gọi điện thoại và thậm chí có thể cung cấp một điểm truy cập Wi-Fi.

Các chuyên gia đã sử dụng máy tính xách tay và smartphone để truy cập vào hệ thống thông tin giải trí Uconnect của chiếc Jeep Cherokee thông qua kết nối mạng không dây. Từ đó, họ nhanh chóng truy cập vào các trang bị khác của xe, thậm chí vô hiệu hóa động cơ khi xe đang chạy với tốc độ cao. Khi đó, nguy cơ xảy ra tai nạn nghiêm trọng rất lớn.

<span style=""><span style="">Điều đáng lo ngại khác là các "tin tặc" này còn tuyên bố họ có thể “đột nhập” vào xe Jeep ở bất cứ nơi nào trong phạm vi 16 km miễn là có kết nối internet. Đây thực sự là mối nguy lớn cho không chỉ những người dùng xe Jeep do Uconnect đã được tích hợp vào hầu hết mẫu xe của Chrysler, Dodge, Fiat, Jeep và Ram Trucks từ cuối năm 2013.</span></span>


Charlie Miller và Chris Valasek
Hơn 470.000 xe của Fiat Chrysler đang đứng trước nguy cơ bị bẻ khóa và điều khiển từ xa bằng laptop hoặc smartphone. Fiat Chrysler đã chỉ trích các chuyên gia là “vẽ đường cho hươu chạy”.

Thế nhưng, nhóm người này khẳng định họ chỉ muốn cảnh báo các hãng sản xuất xe hơi lưu ý khắc phục nhược điểm trên. Thực tế, 9 tháng trước sau khi các chuyên gia bảo mật cảnh báo về nguy cơ dễ bị tấn công của xe Jeep, Fiat Chrysler đã phát hành bản cập nhật phần mềm cho hệ thống xe của hãng.

Tuy nhiên, người dùng phải tải nó về bộ nhớ và cắm vào cổng USB hoặc mang xe đến các đại lý của hãng để được cài đặt. Có lẽ đây là thời điểm các chủ xe Jeep nên nhanh chóng cập nhật phần mềm để tránh trở thành nạn nhân của những cuộc tấn công tương tự.

nguồn thao khảm n4bb; báo thanhnien