Вече и автомобилът ви може да бъде хакнат

Модерните коли все повече използват компютри, за да функционират. А където има компютри, има и хакери.

Доклад, споделен в сайта за финанси и новини CNNMoney, показва, че моделите Jeep Cherokee 2014, Cadillac Escalade 2015 и Toyota Prius 2014 са най-често „хакваните“ коли сред 20-те модела, които са били разгледани от изследователите. Dodge Viper и Audi A8 от 2014 са колите, до които хакерите най-трудно се добират.

Изследователите Чарли Милър и Крис Валасек направиха своя анализ, разглеждайки техническата конфигурация на различните модели – те реално не „хакнаха“ от разстояние нито една от колите в доклада.

Милър и Валасек казват, че целта им е да покажат кои автомобили биха били най-лесни „жертви“ за хакерите, и с това си проучване да накарат автоиндустрията да направи промени в защитните механизми.

Според доклада Jeep Cherokee от 2014 и Cadillac Escalade от 2015 година имат еднакъв защитен недостатък: това са софтуерните програми в колите, Bluetooth-та и телематиката – свързват колата с мобилни мрежи като OnStar. Проблемът е, че те са обвързани с мрежите за контрол над двигателя, спирачките и системата за налягане на гумите, която ви дава данни на екрана на колата.

В Prius от 2014 радиото и Bluetooth-та са обвързани със същата мрежа като контрола и монитора за налягане на гумите.

Проблемът е следният: Мрежовите системи на колата могат да се превърнат във вход за хакери. Ако важни функции като контрола са обвързани със същата мрежа като софтуера, който свързва колата ви с интернет, това поставя превозното средство пред риск, казват Милър и Валасек.

Неизправност във всяко от тези неща, които са свързани с интернет, може да помогне на хакерите да контролират колата и да застрашат сигурността на шофьора.

Да кажем, че собственикът без да иска е свалил вирус на телефона си, а след това през Bluetooth, се заразява и колата му. Ако Bluetooth-тът на колата е обвързан със същата мрежа като спирачките, хакерите могат да спрат колата по време на движение.

„Веднъж получили кода, който минава през съответния компютър (в колата), хакерите могат дистанционно да прекъснат работата на определени компоненти на автомобила, както гореспоменатия случай със спирачките“, казва Милър.

Някои коли се смятат за по-трудни за „хакване“ от други. Компютрите на Audi A8, които контролират неговите високотехнологични екстри са обвързани с различни мрежи от тези на безжичната връзка. Dodge Viper пък има по-малко компютърни функции – колата се продава главно заради нейната скорост.

В изявление, производителят на Jeep – компанията Chrysler, отговори: „Нашите автомобили имат охранителни системи, които подпомагат да се сведе до минимум риска от външни заплахи... Chrysler Group ще се постарае да подкрепи тези си твърдения, и, ако се наложи,  винаги може да поправи недостатъците.“

От Chrysler добавиха, че канят Милър и Валасек да споделят откритията си с компанията, за да открият заедно решение на проблема.

Говорителят на Cadillac каза, че „докладът не споменава много нови защитни функции и механизми, които са инсталирани в модел Escalade, а описанието на електронните системи на автомобила не са напълно точни.“

Според компанията Cadillac докладът на Милър и Валасек включва публично достъпни данни, докато автомобилите на компанията също притежават елементи, които „са тайни и недостъпни за изследователите ( и крадците).“

От Toyota нямат коментар.

Въпреки потенциалните слабости на колите, изследователите признават, че колите си заслужават риска.

 „iPhone може много по-лесно да бъде „хакнат“ в сравнение с мобилен телефон от 80-те години“, казва Милър. „Но, въпреки това, аз пак бих предпочел iPhone пред древен мобилен телефон. Същото важи и за колите, поне за повечето.“