Найрозумніші функції вашого автомобіля відкривають двері для хакерів

Хакери можуть атакувати сучасні автомобілі через застосунки та хмарні сервіси

Сучасні автомобілі дедалі більше нагадують комп’ютери на колесах: вони обмінюються даними зі смартфонами, мобільними застосунками, серверами виробників та іншими пристроями. Але така цифрова взаємодія створює нові загрози. Дослідження шведських науковців показало, що значна частина вразливостей сучасних підключених автомобілів міститься не в самих машинах, а в зовнішніх програмних системах.

Команда дослідників з Університету Гетеборга та Технологічного університету Чалмерса проаналізувала 413 вразливостей автомобільного програмного забезпечення, виявлених у період із січня 2022-го до вересня 2024 року. Результати порівняли з даними попередніх досліджень, щоб з’ясувати, як змінюються способи потенційних кібератак.

Загроза дедалі частіше ховається за межами автомобіля

Раніше для багатьох атак на автомобілі зловмисникам потрібно було мати фізичний доступ до транспортного засобу. Тепер потенційними точками входу можуть стати мобільні застосунки, вебсайти, хмарні платформи та інші зовнішні сервіси, пов’язані з автомобільною екосистемою.

За результатами дослідження, на зовнішні застосунки та сервіси припадає понад третина виявлених вразливостей. Їхня частка майже втричі більша, ніж у попередніх дослідженнях за аналогічним напрямом. Це означає, що виробникам недостатньо захищати лише електронні системи всередині автомобіля: необхідно враховувати весь ланцюг програмного забезпечення та підключених сервісів.

Наслідки можуть бути різними — від збоїв мультимедійної системи до витоку персональних даних. У найсерйозніших випадках вразливості можуть створювати шлях до систем, пов’язаних із безпекою руху. Водночас сама наявність вразливості ще не означає, що зловмисники вже скористалися нею або отримали контроль над автомобілем.

Від злому мультимедіа до витоку геолокації

Проблеми з цифровою безпекою автомобілів не обмежуються теоретичними сценаріями. У 2015 році дослідники продемонстрували можливість дистанційного втручання в роботу Jeep Cherokee через мультимедійну систему. Цей випадок став одним із найвідоміших прикладів того, як вразливість розважального обладнання може створити загрозу для інших функцій автомобіля.

У новішому дослідженні також згадується вразливість мультимедійної системи Škoda, за певних умов здатна спричинити її аварійне завершення роботи для зловмисника, який отримав доступ до автомобільної Wi-Fi-мережі. Це не означає автоматичної можливості керувати автомобілем, але демонструє, що навіть допоміжні системи потребують належного захисту.

Окремий ризик пов’язаний із конфіденційністю. У грудні 2024 року стало відомо, що дані про місцезнаходження приблизно 800 тисяч автомобілів брендів Volkswagen Group певний час були доступні онлайн. Причиною стала проблема із захистом облікових даних хмарної інфраструктури Amazon Web Services, яку використовував сторонній постачальник. Інформація потенційно дозволяла відстежувати переміщення автомобілів і пов’язувати їх із конкретними людьми. За повідомленнями про інцидент, проблему усунули до того, як стало відомо про зловмисне використання цих даних.

Майже половина вразливостей має високий рівень небезпеки

Дослідники також звернули увагу на серйозність виявлених проблем. Майже 45% проаналізованих вразливостей класифікували як високоризикові, а ще близько 16% — як критичні. Для порівняння, в одному з попередніх досліджень до критичної категорії належало лише близько 5% вразливостей.

Ці цифри не означають, що хакери масово захоплюють керування автомобілями. Вони свідчать про потенційну небезпеку програмних недоліків, частина з яких може мати серйозні наслідки за певних умов.

Науковці також виявили проблеми в сторонніх програмних бібліотеках, які використовують під час розробки автомобільного програмного забезпечення. Такі недоліки можуть потрапити до продукту ще до того, як автомобіль зійде з конвеєра.

Як виробникам і водіям зменшити ризики

Автори дослідження наголошують, що кібербезпеку потрібно враховувати на всіх етапах розробки автомобіля, а не додавати як завершальний елемент. Важливим заходом є також належне розмежування мультимедійних систем і критично важливих функцій керування, щоб проблема в одному компоненті не створювала загрози для інших.

Водіям варто регулярно встановлювати оновлення програмного забезпечення, використовувати надійні паролі для пов’язаних сервісів і уважно ставитися до даних, якими вони діляться з автомобільними застосунками.

Підключений автомобіль може зберігати інформацію про маршрути, місця паркування та щоденні звички власника. Тому його цифровий захист важливий не лише для безпеки руху, а й для збереження приватності.