Setki luk w zabezpieczeniach nowoczesnych samochodów: atak przez aplikacje

W nowoczesnych samochodach wykryto setki luk w zabezpieczeniach. Jak wynika z ustaleń badaczy, atakujący nie muszą już fizycznie dotykać auta: do pojazdów docierają głównie przez aplikacje towarzyszące i infrastrukturę chmurową producentów.

Słabe ogniwo poza samochodem

Współczesne auta to w praktyce urządzenia podłączone do internetu. Kierowca może za pomocą smartfona zdalnie sprawdzić stan pojazdu, a producent obsługuje te funkcje przez własne serwery. Każdy element tego łańcucha, czyli aplikacja mobilna, konto użytkownika i usługa w chmurze, jest potencjalnym punktem wejścia.

Właśnie tam badacze znaleźli większość problemów. Oznacza to, że o bezpieczeństwie samochodu decyduje dziś nie tylko elektronika zamontowana w środku, lecz także oprogramowanie działające poza nim.

Co to oznacza dla kierowców

Dla użytkowników to sygnał, że cyberbezpieczeństwo staje się równie ważnym kryterium oceny auta jak komfort czy zasięg. Im więcej funkcji zdalnych, tym większa powierzchnia ataku, a luka w jednej usłudze może dotyczyć wielu pojazdów jednocześnie.

Kierowcom pozostają podstawowe środki ostrożności: aktualizowanie aplikacji producenta, stosowanie unikalnych haseł i, jeśli to możliwe, uwierzytelnianie dwuskładnikowe. Rozwiązanie problemów leży jednak głównie po stronie producentów, którzy muszą testować i łatać zarówno oprogramowanie w samochodzie, jak i usługi po stronie serwerów.

W dostępnych materiałach nie podano szczegółów dotyczących konkretnych marek ani modeli, dlatego trudno ocenić, których pojazdów luki dotyczą w największym stopniu. Skala odkrycia pokazuje jednak, że branża motoryzacyjna wciąż nadrabia zaległości w zabezpieczaniu samochodów połączonych z siecią.