Свързани автомобили: пробивите в сигурността все по-често са в приложения и облачни услуги

Изследователи от Гьотеборгския университет и Технологичния университет Chalmers са анализирали 413 докладвани уязвимости в автомобилен софтуер от периода 2022–2024 г. и са ги сравнили с предходното десетилетие. Изследването е публикувано в Software Quality Journal, а университетът го представи на 21 октомври. Резултатът: делът на уязвимостите в приложенията, уебсайтовете и облачните услуги около автомобила почти се е утроил, като те по-често се оценяват като сериозни или критични.

„Изненадани сме колко елементарни са някои от слабостите в тези системи“, казва изследователката по софтуер Сриджита Басу – например непроменени фабрични пароли. Като слабо място екипът посочва информационно-развлекателните системи: ако не са отделени от управлението на автомобила, нападател в Wi-Fi мрежата на колата евентуално би могъл да достигне и други системи. Тъй като един чип често се използва в модели на няколко производители, една уязвимост може да засегне няколко марки.

Като пример университетът посочва случай от декември 2024 г., при който данни на около 800 000 електромобила от концерна VW месеци наред са били свободно достъпни в интернет заради облачна услуга; пропускът е отстранен, преди да стане известна злоупотреба. Според изследователите докладваната уязвимост не означава, че е имало атака, а само че съществува риск.