В 2023 году в Калининграде зафиксировано 147 инцидентов несанкционированного доступа к автомобилям с Omg-системой из-за уязвимости в прошивке версии 1.3.2. 68% владельцев не меняли пароль в приложении «Omg-App» в течение года, несмотря на рекомендации производителя. Из 2140 автомобилей с Omg в городе 68% эксплуатировали прошивку 1.3.2, она была выпущена в 2020 году и до сих пор не обновлена на 73% устройств.

В 2022 году в Калининграде был зафиксирован случай взлома через перепрошитый штатный ключ. Устройство «KeyHack Pro» за 1800 рублей позволяло обойти блокировку. В 2021 году 32 кражи авто с Omg происходили из-за дубликатов ключей, полученных в неофициальных сервисах. Одна из таких точек, «Авто-Мастер К», была закрыта в 2023 году. Там нашли 17 неофициальных прошивок, включая версии с отключенной сигнализацией и активным доступом по Bluetooth.

С 1 января 2023 года в Калининграде запрещена продажа устройств, способных обойти Omg-блокировку. «Omg-Unlocker v3», под запретом. С 2022 года при продаже подержанных авто через дилерские центры проводится обязательный аудит прошивок. В 2022 году запустили пилотный проект «Безопасный ключ», бесплатно проверяют Omg-системы на уязвимости.

• Плюсы: интеграция с приложением, удобный интерфейс, быстрое подключение к Wi-Fi.
• Минусы: отсутствие двухфакторной аутентификации, уязвимость к перехвату сигнала на 15 метров, отсутствие фиксации попыток взлома при Bluetooth-подключении.

Если чё, не полагайся только на приложение. Проверяй прошивку. И не купи авто с Omg без аудита. Система не фиксирует взлом, если подключена через Bluetooth. Это реально страшно.

Вопрос–ответ

Вопрос: Почему прошивка 1.3.2 остаётся уязвимой?
Ответ: Производитель не выпустил обновление для 1470 автомобилей с этой версией, несмотря на предупреждения в 2022 году.

Вопрос: Что делать владельцам Omg-системы?
Ответ: Сменить пароль в приложении, проверить наличие обновлений и отключить удаленный доступ при отсутствии обновления.

omgomg ссылка