A modern autók többsége már fejlett infotainment-rendszerrel van ellátva, ez azonban egyes kutatók szerint biztonsági kockázatokkal is járhat – írja a Science Alert. Jónéhány éve, 2015-ben egy Jeep Cherokee-ban demonstrálták is ezt: távolról hozzáfértek az autó szórakoztató berendezéséhez, és beavatkoztak a vezetési funkciókba. Ennek eredményeként mintegy 1,4 millió autót hívtak vissza, hogy egy szoftverfrissítéssel javítsák a hibát.

Most a svéd Göteborgi Egyetem és a Chalmers Műszaki Egyetem kutatói 413, korábban jelentett autóipari szoftversebezhetőséget elemeztek. Az eredmények egyértelműek: a mai autók legnagyobb gyengepontja nem is a közvetlenül a járműbe épített elektronikában, hanem az azon túlmutató, külső digitális ökoszisztémában keresendő. A Software Quality Journalban megjelent tanulmány szerint a külső alkalmazások tették ki a legnagyobb arányt, 36,2 százalékot.

Srijita Basu szoftvermérnök-kutató azt találta, hogy az autókhoz kapcsolódó alkalmazások és felhőszolgáltatások adatokat tárolhatnak arról, hol közlekedünk, hogyan használjuk az ajtót, sőt néha a tulajdonosáról is adatokat tárolhatnak.

Ha pedig a felhőalapú szolgáltatások vagy alkalmazások védelme gyenge, ahogy az sokszor megtörténik, az kiskaput nyithat a támadók számára. A veszélyt fokozza, hogy az infotainment és telematikai rendszerek közvetlen kapcsolatban állhatnak más, kritikus járműkomponensekkel is. Megfelelő digitális tűzfalak és biztonsági határok hiányában egy külső fiók feltörése elméletben utat nyithat a legfontosabb rendszerek felé.

Mit mutatnak a számok?

A kutatócsoport nemcsak a hibákat elemezte, hanem a szoftverek alapköveit is górcső alá vette. A fejlesztők gyakran használnak ugyanis készen kapott, úgynevezett nyílt forráskódú könyvtárakat, hogy ne kelljen minden funkciót a nulláról megírniuk. A vizsgálat során 827 sebezhető könyvtárat azonosítottak húsz különböző autós projektben. Mivel ezeket a komponenseket gyakran több fejlesztő is újrahasznosítja, egyetlen széles körben használt szoftverrészlet hibája autók ezreinek rendszereit teheti sebezhetővé.

Bár a legnagyobb felelősség a gyártókat és a beszállítókat terheli, a járműtulajdonosok is tehetnek a biztonságért:

• például azzal, ha rendszeresen frissítik az autóhoz tartozó szoftvereket és mobilalkalmazásokat,
• használjanak egyedi, erős jelszavakat a kapcsolódó fiókokhoz,
• ellenőrizzék, hogy melyik külső alkalmazásnak adtak engedélyt a tartózkodási helyük vagy személyes adataik elérésére.

A szakértők hangsúlyozzák, hogy a felfedezett hibák többsége nem jelenti azt, hogy az autók felett tömegesen át lehet venni távolról az irányítást.

The post Több száz új sebezhetőséget találtak az autókban first appeared on 24.hu.

Tovább az erdeti cikkre:: 24.hu