Исследователи обнаружили, что они могут угнать любой подключенный автомобиль Kia в течение 30 секунд, просто отсканировав номерной знак автомобиля. Это позволило им управлять замками, подавать звуковой сигнал, отслеживать его местоположение и активировать функцию удаленного запуска.

Однако кибератаки не позволили получить доступ к системам, связанным с вождением, таким как тормоза или рулевое управление, или иммобилайзер двигателя. Он преступники могли объединить удаленный взлом с нарушением безопасности автомобиля, чтобы украсть транспортное средство.

«Чем больше мы вникали в это, тем очевиднее становилось, что веб-безопасность для транспортных средств очень плохая», — сказал Нейко Ривера, один из исследователей автомобильной телематики и бывший сотрудник Rivian. «Эти разовые проблемы продолжают всплывать снова и снова, — добавил Сэм Карри, другой член исследовательской группы — Прошло два года. Было проделано много хорошей работы, чтобы исправить эту проблему, но она все еще кажется действительно сломанной».