Neuveríte, čo sa dnes dá ešte hacknúť, napríklad bezdrôtové radenie na bicykloch

Cyklistika je nielen v lete veľmi obľúbeným športom, no niekedy to môže narušiť nepríjemné zistenie zo strany výskumníkov. Jedným z nich je aj hacknutie bezdrôtového elektronického radenia.

Podobné možné podvody bádať vo svete profesionálnej cyklistiky čoraz častejšie. Hacknutie elektronického radenia tak môže odštartovať ďalšie kolo obvinení z podvodov.

V posledných rokoch sa v cyklistike prešlo na bezdrôtové verzie radenia, ktoré sa párujú pomocou technológie Bluetooth, tým pádom sa z nich stali kybernetické fyzické systémy, ktoré sú napadnuteľné.

Na toto prišli výskumníci z UC San Diego a Northeastern University, ktorí na konferencii Usenix Security Symposium ukázali, ako na to. Ich jednoduchý rádiový útok totiž umožnil sfalšovať signály až zo vzdialenosti 9 metrov.

Na uskutočnenie tohto útoku použili rádio v hodnote 300 dolárov, anténu a notebook. Avšak tvrdia, že ich hardvér by sa dal ľahko miniaturizovať, napríklad pomocou minipočítača Raspberry Pi, aby bol dostatočne malý na to, aby sa dal ľahko schovať.

Cez toto rozhranie je možné určiť preradenie prevodových stupňov alebo nechať zaseknúť reťaz na určitom prevodovom stupni. To sa ukázalo na riadiacom systéme Shimano Di2, ktorý používa mnoho profesionálnych cyklistických tímov.

Tento trik by podľa výskumníkov stačil na to, aby brzdil súpera napríklad pri stúpaní do kopca. Dokonca sa zistilo, že by bolo možné prečítať signály o radení od celého pelotónu cyklistov a následne zaseknúť všetkých okrem vybraného jazdca.

S týmito výsledkami sa priamo obrátili aj na spoločnosť Shimano a spolupracovali aj na vývoji opravy. Shimano identifikovalo chybu a vytvorilo novú aktualizáciu firmvéru na zvýšenie bezpečnosti bezdrôtových komunikačných systémov Di2. Tá je dostupná pre profesionálne cyklistické tímy, ktoré používajú jeho komponenty.