Több száz új sebezhetőséget találtak az autókban
A modern autók többsége már fejlett infotainment-rendszerrel van ellátva, ez azonban biztonsági kockázatokkal is járhat. Már 2015-ben demonstrálták, hogy egy Jeep Cherokee szórakoztató berendezéséhez távolról hozzáférve be lehetett avatkozni a vezetési funkciókba, ami mintegy 1,4 millió autó visszahívását eredményezte szoftverfrissítés céljából.
A Göteborgi Egyetem és a Chalmers Műszaki Egyetem kutatói 413, korábban jelentett autóipari szoftversebezhetőséget elemeztek. Eredményeik szerint a mai autók legnagyobb gyengepontja nem a járműbe épített elektronikában, hanem a külső digitális ökoszisztémában keresendő. A Software Quality Journalban megjelent tanulmány szerint a külső alkalmazások tették ki a legnagyobb arányt, 36,2 százalékot.
A kutatás szerint az autókhoz kapcsolódó alkalmazások és felhőszolgáltatások adatokat tárolhatnak arról, hol közlekedünk, hogyan használjuk az ajtót, sőt a tulajdonosról is. Ha ezek védelme gyenge, az kiskaput nyithat a támadók számára. A veszélyt fokozza, hogy az infotainment és telematikai rendszerek közvetlen kapcsolatban állhatnak más, kritikus járműkomponensekkel is, így megfelelő digitális tűzfalak hiányában egy külső fiók feltörése elméletben utat nyithat a legfontosabb rendszerek felé.
A kutatócsoport a szoftverek alapköveit is górcső alá vette: a fejlesztők gyakran használnak készen kapott, nyílt forráskódú könyvtárakat. A vizsgálat során 827 sebezhető könyvtárat azonosítottak húsz különböző autós projektben. Mivel ezeket a komponenseket gyakran több fejlesztő is újrahasznosítja, egyetlen széles körben használt szoftverrészlet hibája autók ezreinek rendszereit teheti sebezhetővé.
Bár a legnagyobb felelősség a gyártókat és a beszállítókat terheli, a járműtulajdonosok is tehetnek a biztonságért: rendszeresen frissíthetik az autóhoz tartozó szoftvereket és mobilalkalmazásokat, egyedi, erős jelszavakat használhatnak a kapcsolódó fiókokhoz, és ellenőrizhetik, mely külső alkalmazásoknak adtak engedélyt a tartózkodási helyük vagy személyes adataik elérésére. A szakértők hangsúlyozzák, hogy a felfedezett hibák többsége nem jelenti azt, hogy az autók felett tömegesen át lehetne venni távolról az irányítást.
