A modern autók többsége már fejlett infotainment -rendszerrel van ellátva, ez azonban egyes kutatók szerint biztonsági kockázatokkal is járhat – írja a Science Alert.
Jónéhány éve, 2015-ben egy Jeep Cherokee-ban demonstrálták is ezt: távolról hozzáfértek az autó szórakoztató berendezéséhez, és beavatkoztak a vezetési funkciókba.
Ennek eredményeként mintegy 1,4 millió autót hívtak vissza, hogy egy szoftverfrissítéssel javítsák a hibát.
Most a svéd Göteborgi Egyetem és a Chalmers Műszaki Egyetem kutatói 413, korábban jelentett autóipari szoftversebezhetőséget elemeztek.
Az eredmények egyértelműek: a mai autók legnagyobb gyengepontja nem is a közvetlenül a járműbe épített elektronikában, hanem az azon túlmutató, külső digitális ökoszisztémában keresendő.
A Software Quality Journalban megjelent tanulmány szerint a külső alkalmazások tették ki a legnagyobb arányt, 36,2 százalékot.
Srijita Basu szoftvermérnök-kutató azt találta, hogy az autókhoz kapcsolódó alkalmazások és felhőszolgáltatások adatokat tárolhatnak arról, hol közlekedünk, hogyan használjuk az ajtót, sőt néha a tulajdonosáról is adatokat tárolhatnak.
Ha pedig a felhőalapú szolgáltatások vagy alkalmazások védelme gyenge, ahogy az sokszor megtörténik, az kiskaput nyithat a támadók számára.
A veszélyt fokozza, hogy az infotainment és telematikai rendszerek közvetlen kapcsolatban állhatnak más, kritikus járműkomponensekkel is.
Megfelelő digitális tűzfalak és biztonsági határok hiányában egy külső fiók feltörése elméletben utat nyithat a legfontosabb rendszerek felé.
Mit mutatnak a számok?
A kutatócsoport nemcsak a hibákat elemezte, hanem a szoftverek alapköveit is górcső alá vette.
A fejlesztők gyakran használnak ugyanis készen kapott, úgynevezett nyílt forráskódú könyvtárakat, hogy ne kelljen minden funkciót a nulláról megírniuk.
A vizsgálat során 827 sebezhető könyvtárat azonosítottak húsz különböző autós projektben.
Mivel ezeket a komponenseket gyakran több fejlesztő is újrahasznosítja, egyetlen széles körben használt szoftverrészlet hibája autók ezreinek rendszereit teheti sebezhetővé.
Bár a legnagyobb felelősség a gyártókat és a beszállítókat terheli, a járműtulajdonosok is tehetnek a biztonságért: például azzal, ha rendszeresen frissítik az autóhoz tartozó szoftvereket és mobilalkalmazásokat, használjanak egyedi, erős jelszavakat a kapcsolódó fiókokhoz, ellenőrizzék, hogy melyik külső alkalmazásnak adtak engedélyt a tartózkodási helyük vagy személyes adataik elérésére.
A szakértők hangsúlyozzák, hogy a felfedezett hibák többsége nem jelenti azt, hogy az autók felett tömegesen át lehet venni távolról az irányítást.
Kapcsolódó Több tízmilliós BMW-kben jelent meg reklám: a tulajdonosok kiakadtak Az új Pókember-filmet promózták a tulajdonosoknak.
The post Több száz új sebezhetőséget találtak az autókban first appeared on 24.hu .


Vélemények és hozzászólások
Vitatkozz a témáról kulturáltan. A hozzászólásokra a közösségi irányelveink és az adatvédelmi tájékoztató vonatkozik.