Care este cel mai slab punct al mașinilor de astăzi? Mașinile moderne sunt conectate permanent la internet și la alte dispozitive, ceea ce le face vulnerabile în fața hackerilor care încearcă să le controleze de la distanță. Cercetătorii de la Universitatea din Göteborg și Universitatea Tehnologică Chalmers (ambele din Suedia) au analizat 413 vulnerabilități raportate în software-ul auto între 2022 și 2024 și au constatat că problemele s-au mutat treptat de la sistemele interne ale vehiculelor către aplicațiile și serviciile cloud conectate la acestea.
„Acum zece ani, majoritatea vulnerabilităților se găseau în sistemele proprii ale mașinilor. Astăzi, ponderea celor identificate în aplicații, site-uri și servicii cloud aproape s-a triplat”, explică Srijita Basu, cercetătoare în inginerie software. Aceste sisteme pot conține informații despre domiciliul proprietarilor, traseele parcurse și programul deplasărilor, punând în pericol atât securitatea vehiculelor, cât și confidențialitatea utilizatorilor, explică EurekAlert.
Care este cel mai slab punct al mașinilor de astăzi? În decembrie 2024, s-a descoperit că datele a aproximativ 800.000 de mașini electrice Volkswagen, Audi, Seat și Skoda fuseseră accesibile pe internet timp de mai multe luni. Informațiile includeau coordonate GPS precise, adrese de e-mail, numere de telefon și domiciliile proprietarilor. Problema a fost identificată într-un serviciu cloud al producătorului și remediată înainte de a se afla dacă datele fuseseră exploatate.
Cercetătorii au constatat și că unele vulnerabilități provin din măsuri de securitate elementare, precum parolele care nu sunt schimbate după instalare.
Un alt punct slab este sistemul multimedia al mașinii, cunoscut drept sistem de infotainment. Dacă acesta nu este separat corespunzător de celelalte componente electronice, un atacator conectat la rețeaua Wi-Fi a vehiculului ar putea obține acces la funcțiile sale esențiale.
În 2015, cercetătorii în securitate informatică au demonstrat acest risc pe un Jeep Cherokee, reușind să acceseze sistemele mașinii prin intermediul sistemului multimedia și să controleze direcția, frânele și accelerația. Studiul recent arată că vulnerabilități similare persistă.
Basu recomandă separarea strictă a sistemelor care controlează vehiculul de cele multimedia și de celelalte componente conectate, precum și aplicarea măsurilor de securitate deja consacrate în domeniul informatic.
Analiza a evidențiat și diferențe între producătorii de cipuri în ceea ce privește protecția împotriva atacurilor și transparența raportării vulnerabilităților. Deoarece aceleași componente pot fi utilizate de mai mulți producători auto, o metodă de atac descoperită la un model ar putea funcționa și la alte vehicule.
Proprietarii pot contribui la reducerea riscurilor instalând actualizările software imediat ce sunt disponibile și folosind parole puternice. De asemenea, trebuie să fie atenți la informațiile personale oferite asistenților auto bazați pe Inteligență Artificială, care pot fi manipulați să dezvăluie datele la care au acces.
„Când mașina este conectată permanent la lumea exterioară, aceasta invită și lumea exterioară în interiorul ei”, avertizează Basu.
Analiza a fost publicată în revista Software Quality Journal.
Șase moduri în care tehnologia ne poate ajuta să trăim mai „analogic”
Test de cultură generală. Care este diferența dintre megabyte și gigabyte?