Велосипедите от висок клас, които използват технологията Di2 на Shimano, имат значителни уязвимости в киберсигурността на безжичните системи за смяна на предавките.
Компютърни специалисти от University of California, San Diego, и Northeastern University са разкрили три основни слабости:
- нападателите могат да уловят и да предадат повторно командите за смяна на предавките от разстояние до 10 метра;
- системата е податлива на целенасочени атаки за заглушаване, при които смяната на предавките става невъзможна;
- използването на комуникационен протокол, наречен ANT+, води до изтичане на телеметрични данни, което позволява проследяването на позицията на предавката.
До момента не са докладвани реални инциденти през тези уязвимости, но ако имате велосипед със система Shimano Di2:
- инсталирайте динамични кодове, които гарантират, че всяка команда е уникална и не може да бъде използвана повторно;
- засилете протоколите за криптиране, за да се защитите от неоторизиран достъп.
Свързани материали
-
-
-
-
-
