Több száz új sebezhetőséget találtak az autókban
A modern autók többsége már fejlett infotainment-rendszerrel van ellátva, ez azonban egyes kutatók szerint biztonsági kockázatokkal is járhat. Jónéhány éve, 2015-ben egy Jeep Cherokee-ban demonstrálták is ezt: távolról hozzáfértek az autó szórakoztató berendezéséhez, és beavatkoztak a vezetési funkciókba. Ennek eredményeként mintegy 1,4 millió autót hívtak vissza, hogy egy szoftverfrissítéssel javítsák a hibát.
Most a svéd Göteborgi Egyetem és a Chalmers Műszaki Egyetem kutatói 413, korábban jelentett autóipari szoftversebezhetőséget elemeztek. Az eredmények egyértelműek: a mai autók legnagyobb gyengepontja nem is a közvetlenül a járműbe épített elektronikában, hanem az azon túlmutató, külső digitális ökoszisztémában keresendő.
A Software Quality Journalban megjelent tanulmány szerint a külső alkalmazások tették ki a legnagyobb arányt, 36,2 százalékot. Srijita Basu szoftvermérnök-kutató azt találta, hogy az autókhoz kapcsolódó alkalmazások és felhőszolgáltatások adatokat tárolhatnak arról, hol közlekedünk, hogyan használjuk az ajtót, sőt néha a tulajdonosáról is adatokat tárolhatnak. Ha pedig a felhőalapú szolgáltatások vagy alkalmazások védelme gyenge, ahogy az sokszor megtörténik, az kiskaput nyithat a támadók számára.
A veszélyt fokozza, hogy az infotainment és telematikai rendszerek közvetlen kapcsolatban állhatnak más, kritikus járműkomponensekkel is. Megfelelő digitális tűzfalak és biztonsági határok hiányában egy külső fiók feltörése elméletben utat nyithat a legfontosabb rendszerek felé.
Mit mutatnak a számok?
A kutatócsoport nemcsak a hibákat elemezte, hanem a szoftverek alapköveit is górcső alá vette. A fejlesztők gyakran használnak ugyanis készen kapott, úgynevezett nyílt forráskódú könyvtárakat, hogy ne kelljen minden funkciót a nulláról megírniuk. A vizsgálat során 827 sebezhető könyvtárat azonosítottak húsz különböző autós projektben. Mivel ezeket a komponenseket gyakran több fejlesztő is újrahasznosítja, egyetlen széles körben használt szoftverrészlet hibája autók ezreinek rendszereit teheti sebezhetővé.
Bár a legnagyobb felelősség a gyártókat és a beszállítókat terheli, a járműtulajdonosok is tehetnek a biztonságért: például azzal, ha rendszeresen frissítik az autóhoz tartozó szoftvereket és mobilalkalmazásokat, használjanak egyedi, erős jelszavakat a kapcsolódó fiókokhoz, ellenőrizzék, hogy melyik külső alkalmazásnak adtak engedélyt a tartózkodási helyük vagy személyes adataik elérésére. A szakértők hangsúlyozzák, hogy a felfedezett hibák többsége nem jelenti azt, hogy az autók felett tömegesen át lehetne venni távolról az irányítást.
