Conform Descopera: Mașinile moderne, conectate permanent la internet și la alte dispozitive, devin tot mai vulnerabile în fața atacurilor cibernetice, cel mai slab punct fiind mutarea amenințărilor de la sistemele interne către aplicațiile și serviciile cloud. Această tendință a fost evidențiată de cercetătorii de la Universitatea din Goteborg și Universitatea Tehnologică Chalmers (Suedia), care au analizat 413 vulnerabilități raportate în software-ul auto între 2022 și 2024.

Vulnerabilitățile s-au mutat în cloud

Rapoartele indică o creștere semnificativă a problemelor de securitate identificate în aplicații, site-uri web și servicii cloud asociate vehiculelor. Dacă acum zece ani majoritatea vulnerabilităților se găseau în sistemele proprii ale mașinilor, astăzi ponderea celor din mediul online s-a aproape triplat. Aceste sisteme stochează date sensibile precum domiciliul proprietarilor, traseele parcurse și programul deplasărilor, punând în pericol atât securitatea vehiculelor, cât și confidențialitatea utilizatorilor, conform EurekAlert.

Un exemplu recent al acestei vulnerabilități s-a manifestat în decembrie 2024, când datele a aproximativ 800.000 de mașini electrice Volkswagen, Audi, Seat și Skoda au fost accesibile pe internet timp de mai multe luni. Informațiile expuse includeau coordonate GPS precise, adrese de e-mail, numere de telefon și date personale despre proprietari. Incidentul a fost identificat într-un serviciu cloud al producătorului și remediat înainte de a se confirma o eventuală exploatare a datelor. Cercetătorii au mai constatat că unele vulnerabilități provin din măsuri de securitate elementare, cum ar fi parolele neschimbate după instalarea inițială.

Sistemele multimedia, o altă țintă predilectă

Un alt punct slab major este reprezentat de sistemul multimedia al mașinii, cunoscut sub denumirea de sistem de infotainment. Dacă acesta nu este separat corespunzător de celelalte componente electronice esențiale ale vehiculului, un atacator conectat la rețeaua Wi-Fi a mașinii ar putea obține acces la funcții vitale. Experții în securitate cibernetică au demonstrat acest risc încă din 2015, pe un Jeep Cherokee, reușind să controleze direcția, frânele și accelerația prin intermediul sistemului multimedia. Studiile recente confirmă persistența unor vulnerabilități similare.

Cercetătoarea Srijita Basu recomandă o separare strictă între sistemele care controlează funcționarea vehiculului și cele multimedia sau alte componente conectate. De asemenea, subliniază necesitatea aplicării măsurilor de securitate consacrate în domeniul informatic.

Ce măsuri pot lua proprietarii

Analiza a relevat și diferențe notabile între producătorii de cipuri în ceea ce privește protecția împotriva atacurilor și transparența în raportarea vulnerabilităților. Deoarece aceleași componente hardware pot fi integrate de mai mulți producători auto, o metodă de atac descoperită la un model ar putea fi eficientă și pentru alte vehicule.

Proprietarii pot contribui la reducerea riscurilor prin instalarea promptă a actualizărilor software, imediat ce acestea devin disponibile, și prin utilizarea unor parole puternice. De asemenea, este recomandată prudență sporită în privința informațiilor personale furnizate asistenților auto bazați pe Inteligența Artificială, care pot fi manipulați să divulge datele la care au acces. „Când mașina este conectată permanent la lumea exterioară, aceasta invită și lumea exterioară în interiorul ei”, avertizează Basu. Analiza a fost publicată în revista Software Quality Journal.

Sursa: Descopera