В современных автомобилях нашли сотни уязвимостей в защите

В современных автомобилях обнаружены сотни уязвимостей. По данным исследователей, злоумышленникам не нужен физический доступ к машине: они проникают в неё главным образом через сопутствующие приложения и облачную инфраструктуру производителей.

Слабое звено вне автомобиля

Сегодняшние автомобили фактически являются устройствами, подключёнными к интернету. Водитель может со смартфона удалённо проверить состояние машины, а производитель обслуживает эти функции на собственных серверах. Каждое звено цепочки — мобильное приложение, учётная запись пользователя, облачный сервис — потенциальная точка входа.

Именно там исследователи нашли большинство проблем. Это означает, что безопасность автомобиля определяется не только электроникой внутри, но и программным обеспечением, которое работает за его пределами.

Что это значит для водителей

Для пользователей это сигнал: кибербезопасность становится таким же важным критерием выбора, как комфорт или запас хода. Чем больше удалённых функций, тем шире поверхность атаки, а уязвимость в одном сервисе может затронуть сразу множество машин.

Водителям остаются базовые меры предосторожности: обновлять приложение производителя, использовать уникальные пароли и по возможности включать двухфакторную аутентификацию. Главная ответственность лежит на автопроизводителях, которым нужно тестировать и исправлять как программное обеспечение в машине, так и серверные сервисы.

В доступных материалах нет подробностей о конкретных марках и моделях, поэтому оценить, какие автомобили затронуты сильнее всего, нельзя. Тем не менее масштаб находки показывает, что отрасль всё ещё догоняет требования к защите подключённых автомобилей.