Hacker έλεγχε τρακτέρ της John Deere παίζοντας Doom

Για να δείξει πόσο ελαττωματικά είναι τα συστήματα ασφαλείας της εταιρείας.

Το software των οχημάτων της John Deere όχι μόνο παρακολουθεί τις κινήσεις των αγροτών αλλά τους αναγκάζει να συμπεριλαμβάνουν την εταιρεία σε οποιοδήποτε τεχνικό πρόβλημα, καθώς είναι σχεδιασμένα ώστε να μην είναι εύκολο να επιδιορθωθούν.

Επιπλέον η John Deere δηλώνει ότι όσοι έχουν αγοράσει τα προϊόντα της δεν τους ανήκουν αλλά έχουν πληρώσει να για να τα χρησιμοποιούν και όταν κλειδώνονται εκτός από αυτά λόγω του software είναι για το δικό τους καλό. Η John Deere αντιμετωπίζει για αυτό το λόγο προβλήματα με τις κυβερνήσεις των χωρών. Η Ευρωπαϊκή Ένωση θα εφαρμόσει ένα νόμο όπου θα επιτρέπει στους αγρότες να επισκευάζουν ότι τους ανήκει, ενώ σε μερικές πολιτείες των ΗΠΑ έχει ήδη εφαρμοστεί. Η John Deere ανακοίνωσε τον Μάρτιο του 2022 ότι θα διευρύνει την πρόσβαση στα εργαλεία επισκευών. 

Playing Doom on a John Deere tractor display (jailbroken/rooted) at @defcon pic.twitter.com/ih0QUTGNuS

— Sick.Codes (@sickcodes) August 14, 2022

Ο Αυστραλός hacker Sickcodes πρόσφατα έκανε μία επίδειξη στο event ηλεκτρονικής ασφαλείας Defcon στο Las Vegas, όπου έχουν έκανε ένα jailbreak σε ένα τρακτέρ της John Deere και το έλεγχε παίζοντας μία modded έκδοση του Doom. Ένα μέλος του κοινού του event δήλωσε: Παρότι είναι αλήθεια ότι οι μονοπωλιακές τακτικές της John Deere θα μπορούσαν να επηρεάσουν όλες τις φάρμες του κόσμου, είναι επίσης αλήθεια ότι η John Deere είναι πολύ κακιά στην ασφάλεια πληροφοριών.

Sick Codes has jailbroken a John Deere, and this is just the beginning. Turns out our entire food system is built on outdated, unpatched Linux and Windows CE hardware with LTE modems. pic.twitter.com/OLDBckluxr

— Kyle Wiens (@kwiens) August 14, 2022

Ένα ακόμα μέλος του κοινού τόνισε ότι τα συστήματα της John Deere είναι απαρχαιωμένα και ότι η εταιρεία δεν εμπιστεύεται τους αγρότες στο να επισκευάσουν τον δικό τους εξοπλισμό. Αυτή η τακτική θα οδηγήσει τους αγρότες στον δρόμο για να ξαναπάρουν το έλεγχο των εξοπλισμών που τους ανήκει. Το hack του Sickcodes δεν μπορεί να γίνει από απόσταση και χρειάζεται να υπάρχει πρόσβαση στον εξοπλισμό. Ο hacker δήλωσε ότι δουλεύει στο να βρει μεθόδους για να γίνεται το hack πιο εύκολα ώστε να μπορεί να χρησιμοποιείται από περισσότερο κόσμο.

Διαβάστε επίσης για τα hacks στην Disneyland και συζητήστε για αυτό το θέμα στο σχετικό forum topic.