A modern autók egyre több digitális szolgáltatással rendelkeznek: mobiltelefonról vezérelhető funkciók, online navigáció, fedélzeti szórakoztató rendszerek és felhőalapú kapcsolatok teszik kényelmesebbé az utazást. Egy friss kutatás azonban arra figyelmeztet, hogy a folyamatos internetkapcsolat új biztonsági kockázatokat is magával hoz. A legnagyobb gyenge pontot sok esetben nem maga az autó, hanem a hozzá kapcsolódó digitális szolgáltatások jelentik.
413 biztonsági hibát vizsgáltak a kutatók
A svéd Göteborgi Egyetem és a Chalmers Műszaki Egyetem szakemberei összesen 413 korábban bejelentett autóipari szoftveres sebezhetőséget elemeztek. A Software Quality Journal folyóiratban megjelent tanulmány szerint a problémák legnagyobb része, 36,2 százaléka külső alkalmazásokhoz és digitális szolgáltatásokhoz kapcsolódott.
Ez azt jelenti, hogy a járművek biztonságát már nem kizárólag a fedélzeti elektronika állapota határozza meg. A gyártók mobilalkalmazásai, online rendszerei és felhőszolgáltatásai szintén fontos szerepet játszanak.
Akár a vezetési funkciók is veszélybe kerülhetnek
Nem teljesen új keletű problémáról van szó. Már 2015-ben is bemutatták biztonsági kutatók, hogy egy Jeep Cherokee infotainment-rendszerén keresztül távolról hozzá lehet férni bizonyos járműfunkciókhoz. Az eset után az érintett gyártó mintegy 1,4 millió autót hívott vissza szoftverfrissítés miatt.
A mostani kutatás arra hívja fel a figyelmet, hogy a digitális támadási felület azóta tovább bővült. Egy gyengén védett online fiók vagy alkalmazás önmagában is adatvédelmi kockázatot jelenthet, különösen akkor, ha kapcsolatban áll az autó más rendszereivel.
827 sebezhető szoftverkönyvtárat is azonosítottak
A kutatók húsz különböző autóipari projektben összesen 827 sebezhető szoftverkönyvtárat találtak. Ezek olyan előre elkészített programkomponensek, amelyeket a fejlesztők több különböző rendszerben is felhasználhatnak.
Ha egy ilyen elem biztonsági hibát tartalmaz, az egyszerre több alkalmazást vagy járműhöz kapcsolódó szolgáltatást is érinthet. Ez különösen fontos kérdés az autógyártók és beszállítóik számára, hiszen a digitális rendszerek egyre összetettebbé válnak.
Mit tehetnek az autótulajdonosok?
A szakemberek szerint a járművezetők is tehetnek néhány egyszerű lépést a digitális biztonság érdekében:
- Rendszeresen frissítsék az autóhoz tartozó szoftvereket és mobilalkalmazásokat.
- Használjanak egyedi, erős jelszót a gyártói fiókokhoz.
- Ellenőrizzék, mely alkalmazások férhetnek hozzá a tartózkodási helyükhöz és személyes adataikhoz.
- Csak megbízható forrásból származó alkalmazásokat telepítsenek.
A kutatók ugyanakkor hangsúlyozzák: a feltárt sebezhetőségek többsége nem jelenti azt, hogy az autók tömegesen távolról irányíthatóvá válnának. A vizsgálat elsősorban arra mutat rá, hogy a modern járművek digitális hátterének védelme egyre fontosabb feladat.
