A modern autók többsége már fejlett infotainment-rendszerrel van ellátva, ez azonban egyes kutatók szerint biztonsági kockázatokkal is járhat – írja a Science Alert. Jónéhány éve, 2015-ben egy Jeep Cherokee-ban demonstrálták is ezt: távolról hozzáfértek az autó szórakoztató berendezéséhez, és beavatkoztak a vezetési funkciókba. Ennek eredményeként mintegy 1,4 millió autót hívtak vissza, hogy egy szoftverfrissítéssel javítsák a hibát.
Most a svéd Göteborgi Egyetem és a Chalmers Műszaki Egyetem kutatói 413, korábban jelentett autóipari szoftversebezhetőséget elemeztek. Az eredmények egyértelműek: a mai autók legnagyobb gyengepontja nem is a közvetlenül a járműbe épített elektronikában, hanem az azon túlmutató, külső digitális ökoszisztémában keresendő. A Software Quality Journalban megjelent tanulmány szerint a külső alkalmazások tették ki a legnagyobb arányt, 36,2 százalékot.
Srijita Basu szoftvermérnök-kutató azt találta, hogy az autókhoz kapcsolódó alkalmazások és felhőszolgáltatások adatokat tárolhatnak arról, hol közlekedünk, hogyan használjuk az ajtót, sőt néha a tulajdonosáról is adatokat tárolhatnak.
Ha pedig a felhőalapú szolgáltatások vagy alkalmazások védelme gyenge, ahogy az sokszor megtörténik, az kiskaput nyithat a támadók számára. A veszélyt fokozza, hogy az infotainment és telematikai rendszerek közvetlen kapcsolatban állhatnak más, kritikus járműkomponensekkel is. Megfelelő digitális tűzfalak és biztonsági határok hiányában egy külső fiók feltörése elméletben utat nyithat a legfontosabb rendszerek felé.
Mit mutatnak a számok?
A kutatócsoport nemcsak a hibákat elemezte, hanem a szoftverek alapköveit is górcső alá vette. A fejlesztők gyakran használnak ugyanis készen kapott, úgynevezett nyílt forráskódú könyvtárakat, hogy ne kelljen minden funkciót a nulláról megírniuk. A vizsgálat során 827 sebezhető könyvtárat azonosítottak húsz különböző autós projektben. Mivel ezeket a komponenseket gyakran több fejlesztő is újrahasznosítja, egyetlen széles körben használt szoftverrészlet hibája autók ezreinek rendszereit teheti sebezhetővé.
Bár a legnagyobb felelősség a gyártókat és a beszállítókat terheli, a járműtulajdonosok is tehetnek a biztonságért:
- például azzal, ha rendszeresen frissítik az autóhoz tartozó szoftvereket és mobilalkalmazásokat,
- használjanak egyedi, erős jelszavakat a kapcsolódó fiókokhoz,
- ellenőrizzék, hogy melyik külső alkalmazásnak adtak engedélyt a tartózkodási helyük vagy személyes adataik elérésére.
A szakértők hangsúlyozzák, hogy a felfedezett hibák többsége nem jelenti azt, hogy az autók felett tömegesen át lehet venni távolról az irányítást.
The post Több száz új sebezhetőséget találtak az autókban first appeared on 24.hu.
