В Индии за последние недели участились случаи, когда во время движения легкие электромобили, такие как электрорикши и электросамокаты, выводились из строя пользователями смартфонов. Видеозаписи этого в изобилии циркулируют в сети(открывается в новом окне). Атака становится возможной благодаря специальным приложениям, которые обеспечивают связь с управлением аккумулятором через Bluetooth. По сообщениям(открывается в новом окне), Индия уже добилась удаления этих приложений из местных магазинов приложений(открывается в новом окне).

Одно из таких приложений называется BAT-BMS. За пределами Индии оно по-прежнему доступно в Apple App Store(открывается в новом окне), а также в Google Play(открывается в новом окне). Согласно описанию, приложение устанавливает беспроводное соединение между смартфоном и поддерживаемыми системами управления батареями (BMS).

Пользователи могут, например, считывать технические данные, такие как рабочее напряжение, температура и уровень заряда. Однако, очевидно, совместимые системы также можно отключать дистанционно. Хотя, по заявлению разработчика, BAT-BMS работает на максимальном расстоянии, обычном для Bluetooth-соединений — 15 метров, этого достаточно, чтобы остановить находящиеся поблизости электромобили на дороге.

Правительство Индии принимает меры

Видео соответствующих атак циркулируют, в частности, на X(открывается в новом окне). Пользователи BAT-BMS демонстрируют там, как с помощью своего смартфона выводят из строя электрорикши. Пострадавшие транспортные средства тем самым создают помехи другим участникам дорожного движения, которые часто реагируют на это бешеными сигналами. Видеоклипы об этом набирают в социальных сетях сотни тысяч просмотров. По сообщениям(открывается в новом окне), BMS пострадавших транспортных средств не защищены никаким уровнем аутентификации.

Из-за связанных с этим рисков для дорожного движения правительство Индии потребовало от Google и Apple удалить из своих магазинов BAT-BMS и два других приложения — Lossigy(открывается в новом окне) и Epoch Li-ion(открывается в новом окне), которые, как сообщается, использовались аналогичным образом.

По крайней мере, на территории Индии компании, судя по всему, выполнили это требование. Тем не менее, проблема, похоже, еще не полностью устранена, поскольку, по сообщениям(открывается в новом окне), эти приложения по-прежнему предлагаются через альтернативные магазины приложений. Кроме того, приложения остаются доступными у Google и Apple в других регионах. Опытные пользователи могут довольно легко обойти блокировку.