Un expert în securitate cibernetică a reușit să acceseze de la distanță mai multe funcții ale unui BYD Shark 6 și să controleze luminile și ștergătoarele în timp ce mașina era în mers. Demonstrația, realizată în Australia, a scos în evidență vulnerabilități ale sistemului software al vehiculului, potrivit ABC.
În zona din jurul Canberra, Australia, un test de cibernetică a evidențiat cât de multe funcționalități ale unui vehicul contemporan pot fi controlate la distanță dacă sistemele sale informatice sunt compromițăte.
Testul a implicat un vehicul de tip BYD Shark 6, un hibrid fabricat de compania chineză BYD.
Citește șiEnergie solară sub apă: cercetătorii reușesc la 10 m adâncime
Dan Hreszczuk, specialist în securitate cibernetică și cofondator al Fortify Labs din Canberra, a dedicat două săptămâni examinării sistemelor vehiculului.
Rezultatul a arătat că intrarea în anumite părți ale vehiculului a fost mai facilă decât se aștepta.
„A fost mai ușor decât ne așteptam”
Hreszczuk declară.
În timpul prezentării, Hreszczuk a reușit să preia controlul la distanță al unor diverse funcții ale mașinii.
El a închis ușile, a pornit muzica la volum maxim și a afișat imagini pe ecranul sistemului de infotainment.
specialistul a pornit ștergătoarele la putere maximă, a rostit lichid pe parbriz și a aprins și a stins luminile, în timp ce mașina se deplasa pe un drum rural.
Într-un anumit instant, a dezactivat complet farurile.
În cadrul testului, vehiculul a circulat la o viteză de aproximativ 30 km/h, într-o secțiune a drumului caracterizată printr-o dreaptă relativă.
Hreszczuk afirmă că intrarea pe care a folosit-o nu avea o parolă de protecție.
„Accesul de care am profitat nici măcar nu avea o parolă”, declară expertul.
El a calificat incidentul ca fiind o defecțiune semnificativă pentru un autovehicul conectat la rețea și echipat cu multiple sisteme informatice.
„E puțin înfricoșător cât de deschis… este BYD Shark față de un hacker.”, a spus expertul.
El menționează, totuși, că nu a reușit să controleze de la distanță funcții esențiale, cum ar fi frânele și camerele vehiculului, acestea fiind protejate de alte mecanisme de securitate.
Testul nu s-a restrâns la aspectele legate de conducere.
Hreszczuk a evidențiat pericolele legate de microfoanele, difuzoarele și sistemele interconectate dintr-un vehicul contemporan.
În timp ce se afla în călătorie prin Canberra, specialistul a reușit să controleze la distanță microfonul mașinii și să asculte discuția din interior.
Exemplul a arătat că, prin accesarea sistemului audio al vehiculului și utilizarea funcțiilor unui telefon conectat, se pot obține informații personale.
Hreszczuk a recursat la o înregistrare audio în care vocea șoferului pronunța comanda
„Hei Siri”
, și ulterior a redat-o prin sistemul de sunet al vehiculului.
În timpul testului, Siri a furnizat informațiile solicitate prin comenzi vocale, printre care date personale și detalii din lista de contacte.
Mai mult, vehiculul a fost posibil să fie monitorizat de la distanță, în timp real.
Vehiculele de astăzi devin tot mai dependente de software și de conexiuni la internet.
Mașinile electrice și hibride pot fi echipate cu camere, microfoane, senzori și sisteme de infotainment, toate având capacitatea de a colecta și de a transmite date.
Vulnerabilitatea principală nu provine din faptul că vehiculul este chinezesc, ci din arhitectura actuală a automobilelor conectate, unde număr tot mai mare de componente se bazează pe software și pe conexiunea la internet.
Această situație a ridicat temeri legate de securitatea cibernetică și de salvarea informațiilor personale.
În contextul vehiculelor fabricate de firme chineze, în Australia se desfășoară o discuție despre posibilitatea ca informațiile colectate să fie trimise în China și să fie accesate de autorități.
Autoritățile de securitate din Australia au alertat anterior miniștrii și angajații publici să nu desfășoare discuții confidențiale în vehicule și să nu conecteze aparate de serviciu la acestea.
În cadrul investigației, s-a evidențiat că Don Farrell, ministrul australian al Comerțului, deține un vehicul BYD Shark 6, același model care a fost prezentat în demonstrația de securitate cibernetică.
Într-o declarație anterioră, Farrell a afirmat că este
„cea mai bună camionetă pe care am avut-o vreodată”
.
În ciuda altor aspecte, tema protecției vehiculelor conectate a fost supusă examinării la nivel de guvern în Australia.
Guvernul australian a demarat dialoguri cu sectorul industrial în vederea stabilirii unor norme referitoare la securitatea cibernetică și la software-ul automobilelor.
Conform specialistilor menționați în cadrul probei, Australia dispune în prezent de reglementări mai riguroase privind anumite aparate inteligente din locuințe decât în ceea ce privește protecția cibernetică a vehiculelor conectate.
Alastair MacGibbon, ex-consilier național în domeniul securității cibernetice al Australiei, susține că este necesar să se impună norme mai precise privind informațiile preluate de vehicule și modul în care acestea sunt transferate în afara granițelor.
„Adevărata întrebare s-ar reduce la: Ar putea provoca daune cu aceste vehicule? Capacitatea există cu siguranță.”, a spus acesta.
James Paterson, reprezentant al opoziției în domeniul apărării, a solicitat stabilirea unor reglementări mai precise în ceea ce privește informațiile preluate de vehiculele inteligente.
„Un vehicul electric conectat din China este produsul cu cel mai mare risc de pe piață. Și în acest moment, nu există nimic care să spună acelui brand ce date pot fi colectate despre australieni, cum pot fi stocate, când pot fi transmise.”, a spus James Paterson.
BYD afirmă că informațiile adunate prin vehiculele sale sunt păstrate în Australia.
Compania susține, de asemenea, că nu a transmis și nu va transmite datele către autoritățile australiene, care le-ar oferi autorităților chineze.
Prezentarea efectuată de Dan Hreszczuk reamintește, totuși, de importanța securității vehiculelor conectate și de creșterea continuă a funcțiilor gestionate prin software.
„Nu a fost nevoie să deschid lacătul, deoarece BYD a lăsat ușa de la intrare deschisă”, a declarat Hreszczuk.
specialist subliniază necesitatea examinării funcțiilor și a conectivității vehiculelor contemporane din punct de vedere al securității cibernetice.
„Cred că oamenii trec cu vederea multe dintre aceste preocupări din cauza confortului. Este o mașină frumoasă de condus. Arată frumos în interior, dar există preocupări reală legate de siguranță.”
, acest punct a fost subliniat de expertul în securitate cibernetică.
COMENTARII / 0