Menet közben vette át a modern autó rendszerei felett az uralmat egy hekker

Egy ausztrál tévéműsorban a sofőr vezetés közben azt látta, hogy magától elindul az ablaktörlő, majd elsötétül előtte az út.

A kényelem legfelsőbb foka, hogy az állandó internetkapcsolattal rendelkező autók minden frissítést, újdonságot, szoftvert távolról megkapnak. Ez viszont biztonsági kérdéseket is felvet, méghozzá elég komolyakat – írja a Carscoops.

Az ausztrál ABC Four Corners című műsorának kísérlete során derült fény a biztonsági aggályokra. Dan Hreszczuk, a Fortify Labs szakértője két hétig vizsgálhatott egy BYD Shark 6-ot. Ez egy konnektorról tölthető hibrid pick-up, tehát nem tisztán elektromos autó. A szakértő fizikailag is hozzáfért a kocsihoz, és az autó belső hálózatához keresett belépési pontot. Állítása szerint az egyik, általa használt hozzáférést jelszó sem védte.

Amikor az ABC riportere volánhoz ült, Hreszczuk már a laptopjáról követni tudta az autó mozgását. Bezárta az ajtókat, felhangosította a zenét, képeket jelenített meg a kijelzőn. Aztán a próbaúton bekapcsolta az ablaktörlőt és a szélvédőmosót, kapcsolgatta a világítást, végül teljesen leoltotta a fényszórót.

A riporter előre tudott a bemutatóról, és egy egyenes útszakaszon, nagyjából 30 km/órával haladt. Így is elég kellemetlen belegondolni, mit jelentene ugyanez váratlanul, sötétben. A szakértő szerint a fékhez és a kormányzáshoz nem tudott hozzáférni.

A látványosabb jelenet után jött az igazán személyes rész. Hreszczuk a kocsi mikrofonján keresztül hallhatta az utastérben elhangzó beszélgetést, és rögzítette, amint a riporter telefonál, valamint kimondja a „Hey Siri” ébresztőparancsot. Később összevágott egy hangfelvételt, amelyet az autó hangszóróján játszott le.

A hangasszisztens válaszaiból címet, születési adatokat és névjegyeket szerzett meg; köztük Malcolm Turnbull volt ausztrál miniszterelnök telefonszámát. Ehhez a bemutatóban az is kellett, hogy a riporter a feloldott iPhone-ját a járműben hagyja.

Az ABC egy másik kínai márkát is megnézett. Az Xpeng G6 esetében egy bennfentes a gyártói rendszeren keresztül látta az autó helyét, sebességét, a kormány elfordítását és azt, ül-e valaki az utasülésen. Ott nem feltörés történt: a műsor azt mutatta be, milyen adatokat láthat valaki megfelelő céges hozzáféréssel.

A BYD az ABC-nek azt közölte, hogy az ausztrál ügyfelek adatait helyben tárolja, és azokat nem adta át, illetve nem is adná át kínai hatóságoknak. A műsor célja az ilyen elektronikus rendszerek sebezhetőségének a bemutatása volt, aminek nyomán felmerül a kérdés: ki férhet hozzá ahhoz, amit az autó lát, hall és tud rólunk?

Forrás: vezess.hu Kép: Illusztráció AI