Технический бюллетень #E009/17 или Mazda все видит ;-)

Распространение : Пожалуйста, проинформируйте своих дилеров
Дата издания 29 июня 2017 г.
Пожалуйста, передайте этот бюллетень : техническому директору, в гарантийный отдел, в отдел з/ч, в отдел обучения, в отдел качества продукции.

Применимо для автомобилей и вариантов их оснащения Применимо для стран и/или спецификаций Все автомобили, оснащенные информационно-развлекательной системой MZD Connect Все страны

Тематика: Статья в Интернете об уязвимости защиты информационно-развлекательной системы MZD Connect

ОПИСАНИЕ
12 июня 2017 года на веб-сайте, посвященном компьютерным технологиям, была размещена статья под заголовком «You Can Hack Some Mazda Cars with a USB Flash Drive» (Некоторые автомобили Mazda можно взломать с помощью флэш-накопителя USB). Статья повествует о том, что настройки информационно-развлекательной системы MZD Connect могут быть модифицированы путем установки неавторизованного программного обеспечения с помощью USB-накопителя (ссылка на веб-сайт представлена ниже).

Веб-сайт: You Can Hack Some Mazda Cars with a USB Flash Drive

Несмотря на то, что в статье упоминается слово «hacking» (взлом), пожалуйста, примите к сведению, что модификации системы не могут быть внесены удаленно сторонними лицами. Кроме того, эти модификации не влияют на функционирование других систем, помимо MZD Connect (например, систем, связанных с управлением автомобилем).

ИНФОРМАЦИЯ И ПОДДЕРЖКА КОМПАНИИ MAZDA
Компания Mazda не рекомендует выполнять подобные модификации, так как это может привести к появлению непредвиденных ошибок и других проблем. В самой новой на момент появления данного бюллетеня версии программного обеспечения MZD Connect (v59.00.502) применены универсальные меры защиты, позволяющие не допустить осуществление вышеуказанных модификаций. Компания Mazda не несет ответственности за возникновение ошибок и/или полное прекращение функционирования модификаций, внесенных с помощью неавторизованного программного обеспечения, после обновления программного обеспечения системы MZD Connect.

ИНФОРМИРОВАНИЕ КЛИЕНТА
Если клиент, вероятно, воспользовался неавторизованным программным обеспечением, например, для замены обоев рабочего стола центрального дисплея, то перед проведением обновления программного обеспечения системы MZD Connect ознакомьте этого клиента со следующими особенностями обновления и получите его/ее одобрение.

Особенности обновления
— Если система MZD Connect была модифицирована с помощью неавторизованного программного обеспечения, то данные модификации станут неработоспособными после обновления системы до самой новой версии.
— Неавторизованное программное обеспечение не будет работать после обновления системы MZD Connect до самой новой версии.
— После обновления программного обеспечения системы MZD Connect до самой новой версии осуществить возврат к его предыдущей версии станет невозможно. — Компания Mazda не рекомендует устанавливать неавторизованные модификации. На любые последствия, вызванные установкой неавторизованных модификаций системы MZD Connect, гарантийные обязательства компании Mazda не распространяются.

Вопросы и ответы При обращении клиентов, пожалуйста, воспользуйтесь приведенными ниже сведениями. Такую же информацию в ответ на обращения клиентов предоставляет головной офис компании Mazda.

В1: Осведомлена ли компания Mazda о появлении данной статьи в Интернете?
О1: Да. Компания Mazda не рекомендует устанавливать неавторизованное программное обеспечение с помощью накопителя USB или прочих устройств для внесения модификаций в систему MZD Connect (в том числе, обои рабочего стола, расположение и вид значков/пиктограмм, воспроизведение видео во время движения и т.д.), так как это может привести к возникновению неожиданных ошибок и прочих проблем. В самую новую версию программного обеспечения системы MZD Connect внесены изменения, которые не позволяют выполнять модификации, упомянутые в данной статье.

В2： Существует ли возможность внесения модификации удаленно сторонними лицами с учетом того, что в статье написано о «взломе» (hacking) системы?
О2: Нет, не существует. Заверяем Вас, что несмотря на упоминание в статье слова «hacking» (взлом), модификации системы не могут быть внесены удаленно сторонними лицами.

В3： Будет ли проведена отзывная или другая превентивная сервисная кампания?
О3: Данные модификации не могут быть выполнены удаленно сторонними лицами и влияют только на ограниченный ряд настроек системы MZD Connect, поэтому какой-либо значительной угрозы безопасности не существует. В связи с этим кампания Mazda не планирует проводить отзывную или другую превентивную сервисную кампанию. Тем не менее, клиенты, желающие обновить программное обеспечение системы MZD Connect до самой новой версии, могут обратиться для этого к официальному дилеру Mazda.

(Вопрос клиента, на автомобиле которого выполнена неавторизованная модификация)
В4： Можно ли сохранить внесенные модификации (например, видеопроигрыватель или свои обои рабочего стола) после обновления MZD Connect до самой новой версии (59.00.502)?
О4: Нет, Вы не сможете использовать собственные модификации. Компания Mazda не рекомендует устанавливать неавторизованное программное обеспечение, так как это может привести к появлению неожиданных ошибок и других проблем. В то же время в целях безопасности компания Mazda рекомендует использовать самую новую версию программного обеспечения, которая является менее уязвимой. Обращаем Ваше внимание на то, что гарантийные обязательства компании Mazda не распространяются на любые последствия применения неавторизованного программного обеспечения.

Kimiaki Inooka Manager, Technical Information Gr. Technical Service Dept. Mazda Motor Corporation

Инфу предоставил Роман