Как перехитрить "умное" оружие

Портал wired.com сообщает о том, что супружеская пара хакеров – Руна Сэндвик и Майк Аугер – преподнесла техасским оружейникам из компании TrackingPoint неприятный сюрприз, «взломав» их самонаводящуюся винтовку.

Свою винтовку TrackingPoint позиционирует как оружие, которое может превратить самого заурядного стрелка в снайпера высшего разряда. И в самом деле, разработчики постарались на славу – благодаря интегрированному в систему наведения компьютеру винтовка «самостоятельно» учитывает дистанцию, направление ветра, вес патрона и множество других показателей. Таким образом, стрелку остается лишь навести объектив прицела на цель и нажать на курок. Дальность стрельбы новой винтовки достигает 1 мили (1,6 км).

Кроме того, прицел оснащён Wi-Fi-модулем, через который изображение можно передавать на ноутбук, планшет или смартфон. Фактически наводить оружие на цель можно дистанционно, а записанные видео потом выкладывать на Youtube. Как заявляют в TrackingPoint, друзья и близкие стрелка могут подключиться к этой системе и из любой точки мира наблюдать, как боец поражает цель.

Без сомнения, винтовка впечатляет своими «способностями», но, как оказалось, именно в новейших технологиях и нашли слабое место хакеры. Более года они детально изучали оружие, в итоге обнаружив, что к винтовке можно подключиться через Wi-Fi и изменить параметры её наведения (вплоть до того, что оружие может поразить другую цель). Как правило, Wi-Fi отключён, но он может быть использован для потоковой передачи видео – либо для удобства наблюдения за целью, либо для того, чтобы удалённые зрители могли следить за вашей стрельбой. Именно при включённом Wi-Fi винтовка может стать добычей хакера.

На демонстрационном видео Майк Аугер для начала производит выстрел и с первой попытки попадает «в яблочко». После этого Руна Сэндвик через Wi-Fi подключает к винтовке свой ноутбук и начинает менять баллистические расчёты (в частности, увеличивает массу пули с 0,4 унции до 72 фунтов). «Вы можете задать любые, даже самые сумасшедшие вводные, и они будут приняты», – говорит Сэндвик. Проводя свой эксперимент, Руна и Майкл также заметили, что изменение массы пули влияет на направление стрельбы (более тяжёлые пули летят влево, более лёгкие – вправо).

Кроме того, через Wi-Fi злоумышленник может добавить себя в качестве «корневого» пользователя устройства, получив возможность не только менять траектории полёта пуль, но и вовсе блокировать стрельбу. Единственное, что он точно не сможет сделать – это стрелять, поскольку для этого необходимо непосредственно нажимать на спусковой крючок.

В то же время в компании TrackingPoint не склонны слишком уж драматизировать проблему. В телефонном комментарии порталу wired.com основатель компании Джон МакХэйл сказал, что ценит исследование Руны Сэндвик и Майка Аугера, и что компания будет работать с ними, чтобы усовершенствовать программное обеспечение. После того, как обновления будут готовы, они будут разосланы всем клиентам. При этом оружейник отметил, что принципы ведения стрельбы не меняются, даже если в систему наведения винтовки кто-то внёс коррективы. Кроме того, по его словам, вряд ли кто-то будет охотиться в зоне досягаемости Wi-Fi. «Ни на просторах Техаса, ни в саваннах Африки нет беспроводного интернета», – заявил МакХэйл.

Как бы там ни было, супруги не намерены выкладывать свои наработки в открытый доступ, но о результатах исследований всё же расскажут. В ближайшее время в Лос-Анджелесе пройдёт одна из самых известных в мире конференций по вопросам кибербезопасности – Black Hat, на которой и выступят супруги-хакеры.