JAKARTA, iNews.id – Hacker ternama Sam Curry mengungkapkan adanya kerentanan keamanan pada teknologi mobil keyless (smart keyless). Ini diungkapkan dalam cuitannya di Twitter.
Dikutip dari Carscoops, (Minggu (4/11/2022), dia menyebutkan ada bugs dalam sistem Sirius XM yang tertanam pada perangkat hiburan beberapa merek mobil, seperti Honda, Nissan, Infiniti, dan Acura.
Masalah infrastruktur pada Sirius XM memungkinkan peretas mengendalikan mobil dari jarak jauh seperti membuka kunci, menghidupkan mesin, menyalakan lampu, membunyikan klakson, membuka bagasi. Mereka juga bisa mengakses data sensitif pengguna seperti nama pemilik, nomor telepon, alamat, dan rincian kendaraan.
Ditemukan SiriusXM digunakan di semua kendaraan yang terpengaruh dan kemudian ditentukan melalui penggunaan aplikasi yang memungkinkan memeriksa dan memodifikasi kode HTTP.
Ditemukan SiriusXM menggunakan VIN kendaraan untuk mengotorisasi perintah dan mengambil profil pengguna. Peretas dapat menjalankan perintah kendaraan hanya dengan mengetahui VIN mobil.
Segera setelah menemukan kerentanan, Curry dan timnya melaporkan masalah tersebut ke SiriusXM yang dengan cepat memperbaiki kelemahan tersebut sebelum merugikan pemilik kendaraan.
“Kami menganggap serius keamanan akun pelanggan kami dan menggelar program hadiah untuk membantu mengidentifikasi dan memperbaiki potensi kelemahan keamanan yang memengaruhi platform kami,” kata juru bicara Sirius XM Connect Vehicle Services kepada The Register.