Вразливість автомобілів – дослідники виявили безліч слабких місць у їхніх системах.

Вчені з університету Гетеборга та Технологічного університету Чалмерса в Швеції провели аналіз 413 раніше зафіксованих вразливостей в автомобільному програмному забезпеченні. В результаті дослідження виявилося, що понад третина цих вразливостей стосується сторонніх додатків і онлайн-сервісів.

Шведські дослідники виявили, що 36,2% з усіх проаналізованих "вразливостей" пов'язані з мобільними та веб-додатками, а також з хмарними сервісами, які здійснюють зберігання та обробку даних на віддалених комп'ютерах. Цю інформацію оприлюднив портал Science Alert.

Додатки та хмарні сервіси, пов'язані з автомобілем, можуть зберігати дані про те, куди рухається транспортний засіб і як його використовують, а іноді й дані про його власника, розповів дослідник у галузі розробки програмного забезпечення Шріджита Басу, який працює в обох установах.

Також розважальні та телематичні системи здатні взаємодіяти з іншими елементами автомобіля, а недостатня безпека може дати можливість третім особам отримати доступ до цієї інформації.

Для визначення точних місць скупчення проблем, вчені проаналізували записи, що стосуються автомобілів, за період з січня 2022 року по вересень 2024 року, взяті з Національної бази даних вразливостей США. Вони порівняли отримані результати з даними досліджень, що охоплюють період з 2010 по 2019 роки.

Аналіз показав, що найбільші групи вразливостей пов'язані з написанням коду та дизайном.

Команда також дослідила, яким чином уразливості проникають в автомобільне програмне забезпечення через готові кодові компоненти, відомі як бібліотеки. Розробники застосовують ці модулі, щоб не створювати кожну функцію з нуля. В результаті окремого розслідування було виявлено 827 бібліотек, що містять вразливості.

Тому фахівці пропонують виробникам вивчати, які компоненти входять до складу їхнього програмного забезпечення, регулярно сканувати бібліотеки, отримані від інших розробників, стежити за повідомленнями про помилки та мати план застосування виправлень.

За висловленням Басу, безпека повинна бути інтегрована з самого початку та контролюватися протягом всього періоду використання автомобіля. Він також радить розділяти системи, що відповідають за управління, від тих, що забезпечують розваги.

Фахівець порадив автовласникам оновлювати програмне забезпечення, обирати надійні паролі, які використовуються виключно для облікових записів автомобілів, захищати мобільні додатки та перевіряти, які служби мають дозвіл на доступ до місцезнаходження та особистих даних.

Одночасно Басу підкреслив, що результати, які були отримані, не свідчать про те, що всі виявлені вразливості можуть бути експлуатовані злочинцями для віддаленого доступу або надають можливість контролювати системи управління автомобілем. Крім того, дослідження не дає змоги визначити, який відсоток автомобілів може піддаватися злому.

Стаття була опублікована в "Журналі з якості ПЗ".

Нагадуємо, що хакерам вдалося здійснити злом системи Shark 6 компанії BYD. Експерти Fortify Labs отримали доступ до інформації про геолокацію автомобіля та телефонні дзвінки, які були зроблені з нього. Крім того, вони продемонстрували можливість дистанційного управління фарами та windshield wipers.

Фокус також повідомляв про чотири доступні автомобілі, здатні проїхати сотні тисяч кілометрів.