Több száz új sebezhetőséget találtak az autókban

A modern autók többsége már fejlett infotainment-rendszerrel van ellátva, ez azonban egyes kutatók szerint biztonsági kockázatokkal is járhat – írja a Science Alert. 

Jónéhány éve, 2015-ben egy Jeep Cherokee-ban demonstrálták is ezt: távolról hozzáfértek az autó szórakoztató berendezéséhez, és beavatkoztak a vezetési funkciókba. Ennek eredményeként mintegy 1,4 millió autót hívtak vissza, hogy egy szoftverfrissítéssel javítsák a hibát.

Most a svéd Göteborgi Egyetem és a Chalmers Műszaki Egyetem kutatói 413, korábban jelentett autóipari szoftversebezhetőséget elemeztek. Az eredmények egyértelműek: a mai autók legnagyobb gyengepontja nem is a közvetlenül a járműbe épített elektronikában, hanem az azon túlmutató, külső digitális ökoszisztémában keresendő. 

A Software Quality Journalban megjelent tanulmány szerint a külső alkalmazások tették ki a legnagyobb arányt, 36,2 százalékot.

Srijita Basu szoftvermérnök-kutató azt találta, hogy az autókhoz kapcsolódó alkalmazások és felhőszolgáltatások adatokat tárolhatnak arról, hol közlekedünk, hogyan használjuk az ajtót, sőt néha a tulajdonosáról is adatokat tárolhatnak.

Ha pedig a felhőalapú szolgáltatások vagy alkalmazások védelme gyenge, ahogy az sokszor megtörténik, az kiskaput nyithat a támadók számára. A veszélyt fokozza, hogy az infotainment és telematikai rendszerek közvetlen kapcsolatban állhatnak más, kritikus járműkomponensekkel is.

Megfelelő digitális tűzfalak és biztonsági határok hiányában egy külső fiók feltörése elméletben utat nyithat a legfontosabb rendszerek felé.

Mit mutatnak a számok?

A kutatócsoport nemcsak a hibákat elemezte, hanem a szoftverek alapköveit is górcső alá vette. A fejlesztők gyakran használnak ugyanis készen kapott, úgynevezett nyílt forráskódú könyvtárakat, hogy ne kelljen minden funkciót a nulláról megírniuk.

A vizsgálat során 827 sebezhető könyvtárat azonosítottak húsz különböző autós projektben. Mivel ezeket a komponenseket gyakran több fejlesztő is újrahasznosítja, egyetlen széles körben használt szoftverrészlet hibája autók ezreinek rendszereit teheti sebezhetővé.

Bár a legnagyobb felelősség a gyártókat és a beszállítókat terheli, a járműtulajdonosok is tehetnek a biztonságért:

• például azzal, ha rendszeresen frissítik az autóhoz tartozó szoftvereket és mobilalkalmazásokat,
• használjanak egyedi, erős jelszavakat a kapcsolódó fiókokhoz,
• ellenőrizzék, hogy melyik külső alkalmazásnak adtak engedélyt a tartózkodási helyük vagy személyes adataik elérésére.

A szakértők hangsúlyozzák, hogy a felfedezett hibák többsége nem jelenti azt, hogy az autók felett tömegesen át lehet venni távolról az irányítást.

Forrás: 24.hu Kép: Illusztráció AI