Sve veća digitalizacija automobila i njihova povezanost s internetom, mobilnim aplikacijama i različitim mrežnim uslugama donose nove sigurnosne rizike. Istraživanje znanstvenika sa Sveučilišta u Göteborgu i Tehnološkog sveučilišta Chalmers pokazalo je da sigurnosni propusti u automobilskom softveru mogu omogućiti neovlašten pristup osobnim podacima, ali u određenim okolnostima i sustavima važnima za upravljanje vozilom, piše N1.
Znanstvenici su proučili 413 ranije prijavljenih sigurnosnih ranjivosti u automobilskom softveru, zabilježenih između siječnja 2022. i rujna 2024. godine. Pokazalo se da se čak 36,2 posto tih propusta odnosi na vanjske aplikacije povezane s vozilima.
Posebno su problematični sustavi koji prikupljaju i pohranjuju podatke o kretanju automobila, načinu njegova korištenja i osobnim informacijama vlasnika. Sigurnosni nedostaci mogli bi omogućiti hakerima pristup tim podacima, a u pojedinim slučajevima predstavljati i prijetnju funkcijama vozila.
Mogućnost daljinskog preuzimanja kontrole nad određenim automobilskim funkcijama nije samo teorijska. Još 2015. godine sigurnosni istraživači uspjeli su putem multimedijskog sustava pristupiti Jeepu Cherokeeju i utjecati na njegove funkcije tijekom vožnje.
Nakon otkrivanja tog propusta Fiat Chrysler proveo je sigurnosni opoziv približno 1,4 milijuna vozila u Sjedinjenim Američkim Državama kako bi se instalirala potrebna softverska ažuriranja.
Novo istraživanje otkrilo je i 827 ranjivih softverskih biblioteka u 20 analiziranih projekata otvorenog koda. Budući da se iste programske komponente često koriste u različitim proizvodima i sustavima, jedan sigurnosni nedostatak može predstavljati opasnost za više aplikacija i uređaja.
Ipak, istraživači upozoravaju da svaka otkrivena ranjivost ne znači da je moguće daljinski preuzeti kontrolu nad automobilom. Također, istraživanje nije utvrdilo koliki je stvarni udio vozila izložen takvoj vrsti napada.
Stručnjaci proizvođačima preporučuju jasnije razdvajanje sustava odgovornih za upravljanje vozilom od multimedijskih i internetski povezanih funkcija. Naglašavaju i važnost redovitog sigurnosnog testiranja te ažuriranja softvera.
Vozačima se savjetuje korištenje snažnih lozinki, redovito ažuriranje mobilnih aplikacija povezanih s automobilom i pažljivo upravljanje dopuštenjima za pristup osobnim podacima.
Rezultati istraživanja objavljeni su u znanstvenom časopisu Software Quality Journal.