Сучасні автомобілі дедалі сильніше залежать від мобільних застосунків, вебсервісів і хмарних платформ, і саме вони виявилися одним із головних джерел кіберризиків. Дослідники проаналізували 413 програмних вразливостей і з’ясували, що 36,2% із них пов’язані із зовнішніми застосунками.
Про це пише ScienceAlert.
Дослідження провели фахівці Гетеборзького університету та Технологічного університету Чалмерса у Швеції. Вони вивчали вразливості, зафіксовані від січня 2022 року до вересня 2024 року.
На зовнішні застосунки припало 36,2% усіх знайдених проблем. Ще 23,5% стосувалися вбудованого програмного забезпечення та систем на основі процесорів, 14,8% — телематичних систем, а 8% — програм для моделювання.
До зовнішніх сервісів належать мобільні та вебзастосунки, хмарні платформи й системи дистанційного керування автомобілем. Вони можуть зберігати інформацію про маршрути, місцезнаходження, характер використання машини та особисті дані власника.
Окремо дослідники перевірили 20 проєктів із відкритим кодом, які використовують в автомобільній галузі. У них виявили 827 вразливих програмних бібліотек,
причому один і той самий компонент може одночасно використовуватися в кількох системах.
Ризик полягає не лише у витоку даних. Якщо мультимедійна система, телематика та критично важливі функції автомобіля недостатньо ізольовані одна від одної, злам одного компонента потенційно може відкрити шлях до інших.
Подібну загрозу вже демонстрували у 2015 році на Jeep Cherokee. Фахівці дистанційно отримали доступ до системи Uconnect і змогли втручатися в роботу окремих функцій автомобіля, після чого Fiat Chrysler відкликав близько 1,4 мільйона машин у США для оновлення програмного забезпечення.
Водночас наявність вразливості не означає, що її обов’язково можна використати для дистанційного захоплення керування автомобілем. Із 413 проаналізованих проблем лише 17 потрапили до американського каталогу вразливостей, які вже застосовували під час реальних атак.
Дослідники радять виробникам регулярно перевіряти програмні компоненти, швидко встановлювати виправлення та жорстко розділяти мультимедійні й критично важливі системи. Водіям рекомендують своєчасно оновлювати програмне забезпечення автомобіля, використовувати унікальні паролі та контролювати доступ застосунків до геолокації й особистих даних.
Основна відповідальність за захист таких систем, за словами дослідниці Сриджити Басу, лежить на автовиробниках та їхніх постачальниках.
