بی‌وای‌دی استرالیا از «نقص نرم‌افزاری» در شارک ۶ می‌گوید
بی‌وای‌دی استرالیا¹ اعلام کرده یک نقص نرم‌افزاری را در سیستم اینفوتینمنتِ شارک ۶² شناسایی کرده و پس از گزارشی از برنامه فور کورنرز³ (شبکه ای‌بی‌سی⁴) در حال آماده‌سازی یک به‌روزرسانی اصلاحی است.
طبق بررسی شرکت، یک پژوهشگر از این نقص استفاده کرده تا اندروید دیباگ بریج (ADB)⁵ را فعال کند و سپس یک اپلیکیشن شخص‌ثالثِ غیرقابل‌اعتماد نصب کند. بی‌وای‌دی می‌گوید راهکار برنامه‌ریزی‌شده، مسیر ناخواسته‌ای را که امکان فعال‌سازی ADB از طریق رابط کاربری اینفوتینمنت را فراهم می‌کرد، حذف خواهد کرد.
این اصلاحیه قرار است به‌صورت به‌روزرسانی از راه دور یا اوور-دِ-اِیر (OTA)⁶ ارائه شود، اما زمان انتشار آن اعلام نشده است. شرکت می‌گوید نرم‌افزار فقط پس از «اعتبارسنجی دقیق» منتشر می‌شود و همزمان در حال بررسی است که آیا دیگر مدل‌های بی‌وای‌دیِ عرضه‌شده در استرالیا هم به همین به‌روزرسانی نیاز دارند یا نه.
نمایش دسترسی به برخی قابلیت‌ها و توضیح بی‌وای‌دی درباره روش انجام آن
گزارش فور کورنرز نشان داد پژوهشگران به برخی عملکردها دسترسی پیدا کرده‌اند؛ از جمله چراغ‌های جلو و برف‌پاک‌کن‌ها، و درباره حریم خصوصی و دسترسی به داده‌های خودرو هم موضوعاتی مطرح شد. بی‌وای‌دی می‌گوید کنترلِ نشان‌داده‌شده برای چراغ‌ها و برف‌پاک‌کن‌ها، به «دسترسی فیزیکی» به سیم‌کشی داخلی خودرو و شبکه کَن‌باس (CAN bus)⁷ نیاز داشته است.
بی‌وای‌دی اعلام کرده در کنار موضوع ADB در اینفوتینمنت، یک ارزیابی ریسک جداگانه برای امنیت CAN bus را هم آغاز کرده است. همچنین می‌گوید در حال بررسی اقدامات اضافه برای اطمینان از «اصالت و یکپارچگی» پیام‌های CAN است، اما هنوز اعلام نکرده این اقدامات به تغییرات بیشتری منجر می‌شود یا نه.
این اطلاعیه، از «برنامه اصلاح نرم‌افزاری» صحبت می‌کند و نه از تاریخ انتشار قطعی یا حل کامل همه مواردی که در گزارش تلویزیونی مطرح شده بود. بی‌وای‌دی می‌گوید بازبینی کنترل‌های امنیت سایبری و فرایندهای تست را ادامه می‌دهد.
پاورقی
¹ BYD Australia
² Shark 6
³ Four Corners
⁴ ABC
⁵ Android Debug Bridge (ADB)
⁶ Over the Air (OTA)
⁷ CAN bus
⁸ Fortify Labs
⁹ Dan Hreszczuk
¹⁰ Drive
¹¹ Raspberry Pi
¹² On-Board Diagnostics (OBD)
¹³ UN R155
Source: drive.com.au, news.com.au, perthnow.com.au, torquecafe.com, carsales.com.au, theweeklypk.com