Аннотация:
Поскольку автомобили становятся все более интеллектуальными и подключенными к сети, риски кибербезопасности, с которыми сталкиваются транспортные средства, претерпевают серьезные изменения. Новое исследование показывает, что самое слабое звено безопасности в современных автомобилях все чаще находится не в самом автомобиле, а в приложениях, веб-сайтах и облачных сервисах, подключенных к автомобилю.
Исследовательская группа из Гетеборгского университета и Технологического университета Чалмерса в Швеции проанализировала 413 публично опубликованных уязвимостей безопасности автомобильного программного обеспечения в период с 2022 по 2024 год и сравнила результаты с данными за предыдущее десятилетие. Исследования показали, что злоумышленники смещают свое внимание с внутренних систем автомобиля на цифровую инфраструктуру за пределами автомобиля.
Исследователи отмечают, что десять лет назад большинство уязвимостей безопасности существовало в основном в собственной системе автомобиля, но сейчас доля уязвимостей в приложениях, веб-сайтах и облачных платформах почти в три раза превышает показатели предыдущих исследований. Это означает, что хакеры с большей вероятностью будут осуществлять атаки или красть данные через онлайн-сервисы производителя автомобиля, а не получать прямой доступ к автомобилю.
Поскольку автомобили становятся устройствами с высокой степенью подключения, они постоянно поддерживают связь с облачной платформой производителя, смартфоном владельца, зарядными устройствами и интернет-сервисами. Каждая точка подключения является потенциальной точкой входа для вторжения. Исследователи отметили, что эти внешние системы хранят большой объем пользовательской информации, включая местонахождение места жительства, маршруты движения, места парковки и повседневную активность. Последствия компрометации могут не только ограничиваться безопасностью транспортных средств, но и включать серьезные утечки конфиденциальной информации.
В исследовании приводится типичный случай. В декабре 2024 года в Интернете оказались доступны данные примерно о 800 000 автомобилей различных марок Volkswagen Group. Данные включают в себя точную информацию о местоположении GPS, а также адрес электронной почты, номер телефона и домашний адрес владельца транспортного средства. Поскольку уязвимость существует в системе облачных сервисов, на которой основана загрузка данных о транспортных средствах, посторонние могут даже увидеть, когда и где появился конкретный автомобиль. К счастью, уязвимость была исправлена до того, как было подтверждено ее злонамеренное использование.
Исследовательская группа заявила, что была удивлена тем, насколько существенны некоторые уязвимости. Некоторые проблемы даже возникают из-за традиционных недостатков безопасности, таких как пароли по умолчанию, которые не меняются после развертывания, что позволяет злоумышленникам получить доступ к системе, используя давние распространенные векторы атак.
Помимо облачных сервисов, одним из важных источников рисков остаются автомобильные информационно-развлекательные системы. Исследователи отметили, что при недостаточной изоляции между различными системами внутри автомобиля злоумышленники могут получить доступ к информационно-развлекательной системе, подключившись к сети Wi-Fi автомобиля, и в дальнейшем получить доступ к другим критически важным системам.
Самый известный случай в сфере автомобильной кибербезопасности произошел в 2015 году. Тогда исследователи безопасности успешно взяли на себя некоторые функции управления Jeep Cherokee удаленно через развлекательную систему автомобиля, включая управление рулевым управлением, торможением и ускорением. Этот инцидент потряс всю автомобильную промышленность и побудил крупные автомобильные компании усилить построение сетевой безопасности.
Однако исследования показывают, что сегодня более распространенной угрозой является не обязательно дистанционное управление транспортными средствами, а кража личной информации. Большой объем данных о местонахождении и поведении, генерируемых транспортными средствами каждый день, может раскрыть образ жизни владельца автомобиля, место работы и способы передвижения. Этот тип информации чрезвычайно ценен для киберпреступников.
Результаты исследований показывают, что по мере того, как автомобили постепенно превращаются в «компьютеры на колесах», сетевая безопасность уже не просто вопрос предотвращения угона транспортных средств, а важный вопрос, связанный с конфиденциальностью пользователей, защитой данных и даже безопасностью вождения. Исследователи призывают автопроизводителей усилить безопасность бортовых систем, а также усилить защиту сервисов приложений, облачных платформ и серверной инфраструктуры, чтобы справиться с расширяющейся поверхностью цифровых атак.
Подробнее:
https://link.springer.com/article/10.1007/s11219-026-09787-y
Комментарии