Hacker có thể lấy cắp một số xe Hyundai bằng smartphone

Lỗ hổng của ứng dụng điều khiển từ xa khiến gần như ai cũng có thể mở khóa xe mà không cần chìa khóa. 

Năm trước, hãng sản xuất xe Hyundai giới thiệu ứng dụng MyHyundai dành cho một số mẫu xe mới. Tính năng Blue Link bên trong cho phép người dùng định vị xe, mở khóa cùng với khởi động xe từ xa thông qua smartphone cũng như đồng hồ thông minh. 

Tuy nhiên, những nhà nghiên cứu từ công ty an ninh mạng Rapid7 đã tìm ra một lỗ hổng của ứng dụng khiến cho bất kỳ ai cũng điều khiển được những lệnh trên. Hãng xe Hàn Quốc đã khắc phục lỗi và cho biết chưa nhận được báo cáo về sự cố đáng tiếc nào liên quan. 

Đây không phải là lần đầu tiên một lỗi của ứng dụng điều khiển xe hơi từ xa được phát hiện. Năm 2015, Fiat Chrysler cũng thu hồi một số dòng xe sau khi tìm ra lỗi cho phép ứng dụng bên thứ ba có thể điều khiển được xe. 

Điều may mắn là công nghệ Blue Link hiện tại không có khả năng cho phép xe di chuyển. Dù dùng smartphone khởi động được máy nhưng xe vẫn sẽ không chuyển động nếu không có chìa khóa.

Sự bùng nổ của các thiết bị IoT giúp cuộc sống của con người trở nên thông minh và đơn giản hơn. Thế nhưng, những nguy cơ về lỗ hổng bảo mật lại khá thường trực và khó đoán biết cũng như gây nguy hiểm tương đương với virus trên smartphone hay máy tính.