Bezpečnostní riziko v milionech aut: Autorizované alarmy lze hacknout a auto vyřadit z provozu

Výzkumníci upozorňují na kritickou zranitelnost v automobilovém průmyslu. Miliony vozů v USA mají zabudované alarmy, které se nedají snadně odstranit a hacker je může zneužít k odemknutí, sledování nebo úplnému zablokování automobilu.

Bezpečnostní komunita se zaměřuje na závažný problém, který postihuje miliony vozidel po celých Spojených státech. Automobilové dealerství rutinně instalují bezpečnostní alarm systémy do nových i ojetých aut, přičemž je v některých případech ponechávají zabudované dokonce i poté, co si je majitel nekoupí. Tyto zařízení, která měla původně chránit automobily před krádežemi, se nyní stávají bezpečnostním rizikem, které výrobci a prodejci řešit musejí.

Zranitelnost, kterou lze zneužít více způsoby

Bezpečnostní výzkumníci nyní varují, že zmíněné alarm systémy obsahují kritickou bezpečnostní chybu. Hackeři mohou tyto systémy zneužít k odemknutí vozidla bez fyzické klíčky, sledování polohy automobilu v reálném čase, a v nejhorším případě i k úplnému vypnutí základních funkcí vozu, čímž jej prakticky paralyzují. Problém spočívá v tom, že bezpečnostní protokoly těchto zařízení nejsou dostatečně robustní a nejsou chráněny moderním šifrováním, které by bylo standardem v dnešní digitální době.

Případ upozorňuje na širší problém v automobilovém průmyslu, kde se bezpečnostním aspektům často nepřikládá dostatečná váha. Mnoho vozidel je prodáváno s dodatkovým vybavením, které si majitelé ani nevyžádali, ale odstranit jej je obtížné nebo nemožné. V tomto případě jde o situaci, kdy je bezpečnostní prvek ve skutečnosti součástí bezpečnostního problému.

Nájezd na patche a preventivní opatření

Výrobci již dostali doporučení bezodkladně vydat bezpečnostní aktualizace, které by tuto chybu napravily. Majitelům vozů je doporučeno, aby se obrátili na své autorizované servisní středisko a požádali o instalaci opravy. Není však jasné, do jaké míry budou autorizovaná místa s touto výzvou spolupracovat, zejména pokud se jedná o starší vozidla nebo ty, která nejsou více v záru.

Odborníci na kybernetickou bezpečnost zdůrazňují, že aby se podobné situace v budoucnu neopakovaly, měly by automobilky zavádět stejné vysoké standardy zabezpečení jako technologické firmy. Klíčové je pravidelné testování, transparentní komunikace s bezpečnostní komunitou a především aktivní nasazování oprav, jakmile je problém identifikován. Jen takto bude možné zajistit, aby se automobily staly bezpečnějšími a bezpečnostní prvky opravdu chránily, místo aby vozidla ohrožovaly.

Zdroj: Wired

Rubrika: AI & Technologie