Хакери здатні проникнути в автомобільні системи, використовуючи хмарні сервіси та популярні додатки.
Сучасні автомобілі все більше схожі на комп'ютери на колесах: вони оснащені мультимедійними системами, мають доступ до інтернету, взаємодіють зі смартфонами, мобільними додатками та хмарними платформами. Вчені з Гетеборзького університету та Технологічного університету Чалмерса в Швеції дослідили 413 вразливостей у програмному забезпеченні автомобілів і виявили, що більшість з них пов'язана саме із зовнішніми додатками.
Про це пише Science Alert із посиланням на дослідження, опубліковане в журналі Software Quality Journal.
Яким чином зломщики можуть отримати доступ до автомобіля через звичайні мобільні додатки?
У науковому дослідженні вразливості були класифіковані відповідно до типів програмного забезпечення, до яких вони відносяться. Найбільше, а саме 36,2%, склали зовнішні програми. Це включає в себе мобільні та веб-додатки, хмарні сервіси, а також системи управління автомобілями, які здійснюють взаємодію з транспортними засобами через інтернет.
Ще 23,5% вразливостей стосувалися автомобільних систем на основі процесорів та вбудованого програмного забезпечення, а 14,8% -- телематичних систем, які збирають і передають інформацію про роботу автомобіля. На симуляційне програмне забезпечення припало 8% знайдених проблем.
Науковці виявили, що сторонні сервіси здатні збирати значний обсяг даних про власників автомобілів. Зокрема, це може включати інформацію про маршрути, локації, спосіб використання транспортного засобу та особисті дані користувачів. У разі, якщо програма чи хмарна платформа мають слабкий рівень захисту, існує ризик того, що треті особи можуть отримати доступ до цієї інформації.
"Ключовим аспектом є те, що технології, які активно застосовуються у звичайних онлайн-сервісах, тепер інтегруються в галузь автомобільної безпеки", – зазначила дослідниця програмного забезпечення Сриджита Басу, що працює в обох університетах.
Для аналізу науковці зібрали дані з Національної бази вразливостей США та інших джерел за період від січня 2022-го до вересня 2024 року. Вони також порівняли результати з попередніми дослідженнями за 2010-2019 роки та виявили, що частка проблем у зовнішньому програмному забезпеченні зросла.
Окремо команда перевірила 20 проєктів із відкритим програмним кодом, які використовують в автомобільній галузі або для розробки відповідного програмного забезпечення. За допомогою п'яти інструментів сканування дослідники виявили 827 уразливих програмних бібліотек -- готових компонентів коду, які розробники використовують у своїх проєктах.
Особливу загрозу становить той факт, що одна й та ж бібліотека може бути застосована в численних програмах. У разі виявлення вразливості, це може мати наслідки для відразу кількох різних систем.
Як злам мультимедійної системи може вплинути на керування автомобілем
Цифрові вразливості в автомобілях становлять серйозну загрозу, що виходить за межі теоретичних уявлень. Ще в 2015 році експерти в галузі кібербезпеки наочно показали, як можна віддалено отримати доступ до мультимедійної системи спорткара Jeep Cherokee і маніпулювати його водійськими функціями.
У цей момент вчені змогли отримати віддалений доступ до системи Uconnect, що відповідає за розважальні та комунікаційні функції автомобілів. Після показу проблеми компанія Fiat Chrysler вирішила відкликати близько 1,4 мільйона автомобілів у США, щоб провести установку програмного оновлення, яке повинно було виправити цю вразливість.
Нове дослідження виявило, що можливі методи атаки значно розширилися. Тепер зловмиснику не потрібно безпосередньо намагатися отримати доступ до бортового комп'ютера автомобіля: вразливістю можуть стати програми на смартфонах, веб-сервіси або сервери, з якими автомобіль веде обмін даними.
Одночасно, результати залежать від рівня ізоляції, який виробник забезпечив для різних систем автомобіля. Наприклад, мультимедійні системи та телематика можуть взаємодіяти з іншими елементами автомобіля. Якщо захист між цими системами не є достатнім, злом однієї з них може загрожувати безпеці інших, включаючи ті, що відповідають за безпечний рух.
"Якщо вразливість використають, а межі безпеки між цими системами та критично важливими функціями автомобіля виявляться недостатніми, зловмисник потенційно може просунутися далі за межі початкового компонента", -- застерегла Басу.
Чи це означає, що будь-який автомобіль можна зламати?
Науковці підкреслюють, що виявлення програмної уразливості не свідчить про те, що її можна обов'язково експлуатувати для віддаленого зламу автомобіля чи отримання контролю над його управлінням.
З 413 вивчених вразливостей лише 17 були зафіксовані в каталозі американського агентства з кібербезпеки, який документує недоліки, що вже застосовувалися в реальних кібератаках. Решта проблем не мали підтверджень їх використання в практиці, згідно з даними, перевіреними дослідниками.
Окрім цього, дослідники не змогли встановити, який відсоток автомобілів на шляхах може бути уразливим до злому. Вони також зазначили, що аналіз лише 20 проєктів з відкритим кодом не репрезентує всю автомобільну індустрію.
Дослідники радять виробникам постійно контролювати програмні елементи, бути в курсі нових вразливостей та своєчасно застосовувати патчі. Надзвичайно важливо ізолювати системи, які забезпечують управління автомобілем, від мультимедійних і зовнішніх сервісів, щоб неполадки в одній області не мали можливості вплинути на іншу.
Водіям радять встановлювати актуальні оновлення програмного забезпечення автомобіля, використовувати надійні унікальні паролі для облікових записів підключених сервісів, захищати пов'язані зі машиною мобільні застосунки та перевіряти, які програми мають доступ до геолокації й особистої інформації.
Водночас Басу наголосила, що основна відповідальність за запобігання таким загрозам і їхнє усунення лежить на виробниках автомобілів та їхніх постачальниках.
Кіберзахист електронних гаджетів — нові статті на ТСН.ua.
Загрози, що стосуються підключених автомобілів, відображаються у проблемах безпеки інших цифрових гаджетів. На початку жовтня 2026 року додаток "Резерв+" обмежив доступ для частини власників смартфонів з root-правами. У службі підтримки зазначили, що цей крок був необхідний для захисту даних, оскільки root-доступ може створювати серйозні вразливості та відкривати можливості для несанкціонованого втручання в системні файли пристрою.
Проблеми з програмним забезпеченням торкаються не лише спеціалізованих пристроїв, а й звичайних смартфонів. У вересні експерти виявили вразливість у пристроях Google Pixel, яка вже була використана для проведення цілеспрямованих атак. Власникам цих телефонів настійно рекомендували встановити останні оновлення безпеки, оскільки зловмисники змогли скористатися цією слабкістю у програмному коді.
Ще одна поширена проблема полягає у використанні пристроїв, які більше не отримують оновлень від своїх виробників. У липні фахівці зазначали, що застарілі версії операційних систем не отримують патчів для нових загроз. Це створює можливості для зловмисників використовувати вже відомі вразливості для доступу до конфіденційної інформації. Тому регулярне оновлення програмного забезпечення є критично важливим аспектом захисту не лише для смартфонів, а й для інших пристроїв, що підключені до інтернету.
#Google #Університет #Двигун #Швеція #Інтернет #Комп'ютерна безпека #Хмарні обчислення #Прикладне програмне забезпечення #Транспортний засіб #Програмне забезпечення #Смартфон #Розробка програмного забезпечення #Позашляховик #Мультимедіа #Америка #Вихідний код #Комп'ютер #Хакер #Процесор (інформатика) #Оскільки #Уразливість (інформатика) #Jeep Cherokee #Бортовий комп'ютер #Fiat Automobiles
