Hackerii pot intra în sistemele mașinii printr-o simplă aplicație. Avertismentul experților
Hackerii pot exploata nu doar sistemele unei mașini, ci și aplicațiile de telefon sau serviciile online conectate la aceasta. Cercetătorii au analizat 413 vulnerabilități software și avertizează că datele despre traseele șoferilor pot ajunge în mâini străine, fără acord.
Mașinile moderne sunt tot mai conectate la internet, dar această tehnologie vine cu riscuri pe care mulți șoferi nu le cunosc. O cercetare realizată în Suedia arată că vulnerabilitățile nu mai sunt concentrate doar în calculatoarele automobilelor. Aplicațiile de pe telefon și serviciile online pot deveni puncte de acces pentru atacatori.
Hackerii pot exploata aplicațiile conectate la mașină. Avertismentul experților
Cercetătorii de la Universitatea din Göteborg și Universitatea Tehnologică Chalmers, din Suedia, au analizat 413 vulnerabilități de securitate identificate în software-ul automobilelor în perioada ianuarie 2022 – septembrie 2024.
Rezultatele arată că 36,2% dintre vulnerabilitățile studiate au fost asociate aplicațiilor și serviciilor externe, precum platformele online, aplicațiile mobile și serviciile de cloud utilizate de producătorii auto.
Comparativ cu perioada 2010–2019, ponderea vulnerabilităților din aceste sisteme aproape s-a triplat.
Problema este că numeroase automobile moderne sunt conectate permanent la internet. Ele comunică prin aplicații cu telefoanele proprietarilor, cu serverele constructorilor și cu alte servicii digitale.
Astfel, un atacator nu trebuie neapărat să aibă acces fizic la mașină pentru a încerca să exploateze o vulnerabilitate.
Riscurile diferă în funcție de sistemul compromis și de protecțiile implementate de producător.
Citește și: Pericol pentru șoferi: Senzorii de presiune a anvelopelor pot transmite informații prețioase hackerilor
Hackerii ar putea afla unde locuiești și ce drumuri faci
Una dintre cele mai importante amenințări privește informațiile personale colectate de automobilele conectate.
Aplicațiile utilizate pentru localizarea mașinii, monitorizarea bateriei sau planificarea traseelor pot procesa informații despre deplasările șoferului.
Dacă aceste servicii sunt compromise, atacatorii ar putea obține date despre locurile frecventate, orele de deplasare și chiar adresa de domiciliu.
Un incident real a fost dezvăluit în decembrie 2024, când informații referitoare la aproximativ 800.000 de automobile electrice Volkswagen, Audi, Seat și Skoda au fost găsite accesibile pe internet.
Printre datele expuse se aflau informații GPS, adrese de e-mail, numere de telefon și adrese ale proprietarilor. Vulnerabilitatea a fost remediată, iar autoritățile nu au confirmat că datele ar fi fost exploatate de infractori.
Un experiment a arătat că hackerii pot ajunge inclusiv la frâne
Riscurile pot depăși însă simpla colectare a informațiilor.
În 2015, cercetătorii în securitate informatică au demonstrat că puteau compromite de la distanță sistemul multimedia al unui Jeep Cherokee și puteau interveni asupra unor funcții ale mașinii.
Experimentul a dus la o campanie de rechemare pentru aproximativ 1,4 milioane de automobile Fiat Chrysler din Statele Unite, în vederea instalării unei actualizări de securitate.
Cercetătoarea Srijita Basu avertizează că, atunci când sistemele multimedia și serviciile conectate nu sunt separate corespunzător de funcțiile esențiale ale automobilului, o vulnerabilitate poate permite extinderea unui atac.
Totuși, cele 413 vulnerabilități analizate în noua cercetare nu reprezintă 413 cazuri de preluare a controlului asupra mașinilor. Multe nu au fost exploatate în atacuri cunoscute și nu toate permit intervenția asupra frânelor sau direcției.
Citește și: Șoferii, o nouă țintă pentru hackeri: un malware a infectat unitățile multimedia Android din mașini
Cum îți poți proteja mașina de atacurile informatice?
Cercetătorii recomandă actualizarea periodică a software-ului automobilului și utilizarea unor parole puternice, diferite de cele folosite pentru alte conturi.
De asemenea, proprietarii ar trebui să verifice ce aplicații au acces la datele mașinii și ce informații personale sunt partajate cu serviciile conectate.
Este importantă și securizarea telefonului folosit pentru controlarea unor funcții ale automobilului.
Responsabilitatea principală revine însă constructorilor auto, care trebuie să limiteze posibilitatea ca o problemă apărută într-o aplicație sau într-un sistem multimedia să afecteze funcțiile esențiale pentru siguranța circulației.
Cercetarea mai arată că vulnerabilitățile pot proveni și din componente software utilizate de mai mulți producători, ceea ce poate extinde numărul sistemelor afectate de aceeași problemă.
Pe măsură ce automobilele devin tot mai dependente de internet, securitatea informatică devine o componentă importantă a siguranței rutiere, potrivit ScienceAlert.
