Hackerii pot intra în mașina ta prin diferite aplicații conectate la ea

Cercetătorii europeni avertizează că unele dintre cele mai importante probleme de securitate nu se mai află în calculatorul automobilului, ci în aplicațiile de pe telefon, site-urile producătorilor și serviciile online la care acesta se conectează.

CITEȘTE ȘI Așteptările antreprenorilor de la noul Guvern: Să nu facă nimic! Am fost bine antrenați de statul român să rezistăm la pumn. Nu mai e teamă, vrem doar predictibilitate!

O cercetare realizată de Universitatea din Göteborg și Universitatea de Tehnologie Chalmers, din Suedia, arată că proporția vulnerabilităților descoperite în aplicații, site-uri și servicii cloud aproape s-a triplat față de perioada analizată anterior. Specialiștii au studiat 413 vulnerabilități raportate în software-ul auto între 2022 și 2024, pentru a înțelege cum s-au schimbat riscurile odată cu dezvoltarea automobilelor conectate la internet.

Hackerii pot descoperi unde locuiești și pe unde circuli cu mașina

Un automobil modern comunică permanent cu diferite servicii digitale, iar aplicația producătorului poate afișa locația mașinii, nivelul bateriei, istoricul deplasărilor sau informații despre încărcare. Toate aceste funcții necesită transmiterea și stocarea unor date, arată hit.ro.

Problema apare atunci când sistemele care le gestionează nu sunt suficient de bine protejate, pentru că un atacator care exploatează o vulnerabilitate poate ajunge să obțină informații despre proprietar, inclusiv adresa de acasă, traseele obișnuite și momentele în care automobilul este utilizat. Cercetătorii amintesc cazul unei breșe descoperite în 2024, când informații despre aproximativ 800.000 de automobile electrice Volkswagen, Audi, SEAT și Skoda au fost accesibile online. Printre acestea se aflau date GPS precise și informații de contact ale proprietarilor. Vulnerabilitatea a fost remediată, iar autoritățile nu au confirmat că informațiile au fost exploatate sau nu de infractori.

CITEȘTE ȘI Serviciu de robotaxiuri fără șofer. Baidu și Freenow se pregătesc să lanseze robotaxiuri în Londra

Riscurile completează problemele de confidențialitate prezentate într-o analiză despre datele personale transmise de mașinile conectate către companii tehnologice. Diferența este că noua cercetare urmărește vulnerabilitățile de securitate, nu colectarea obișnuită a datelor.

În anumite condiții, atacatorii ar putea ajunge și la sistemele mașinii

O altă problemă privește sistemele multimedia, pentru că, dacă acestea nu sunt separate corespunzător de componentele care controlează automobilul, o vulnerabilitate poate deveni o cale de acces către funcții mult mai importante. Un exemplu celebru este testul realizat în 2015 pe un Jeep Cherokee, când cercetătorii au demonstrat că pot accesa de la distanță sistemele de direcție, frânare și accelerație prin echipamentele multimedia.

Asta nu înseamnă că hackerii pot prelua controlul oricărei mașini moderne, deoarece fiecare atac necesită vulnerabilități și condiții specifice, iar identificarea unei probleme de securitate nu dovedește că aceasta a fost exploatată.

CITEȘTE ȘI VIDEO Protecția la dezastre, la pământ. Dar 88% dintre români au impresia că știu cum să reacționeze în caz de calamitate. Alexandru Ciuncan, președintele UNSAR: România continuă să aibă un deficit important de protecție financiară - Profit Financial.foru

Cercetătorii suedezi recomandă producătorilor să separe strict sistemele care controlează automobilul de aplicațiile multimedia și de serviciile conectate la internet. Șoferii, la rândul lor, pot reduce anumite riscuri prin instalarea actualizărilor software, folosirea unor parole puternice și protejarea conturilor asociate aplicațiilor auto. Este recomandată și atenția la informațiile oferite asistenților AI integrați în automobile, deoarece unele date personale ar putea fi expuse dacă sistemele sunt compromise.

Pe măsură ce mașinile devin tot mai conectate, securitatea lor nu mai depinde doar de ceea ce se află sub capotă, ci și de aplicațiile și serviciile digitale folosite zilnic.