Сучасні автомобілі все частіше стають цифровими платформами, що підключаються до інтернету, проте це створює нові ризики для безпеки. Дослідники з Університету Ґетеборга та Технологічного університету Чалмерса у Швеції проаналізували сотні вразливостей ув автомобільному програмному забезпеченні, щоб зрозуміти, де саме ховаються найбільші загрози для машин та їхніх власників.
Команда вчених вивчила 413 раніше зареєстрованих автомобільних програмних збоїв за період із січня 2022 року по вересень 2024 року. Виявилося, що найбільша частка проблем — 36,2 відсотка — була пов’язана із зовнішніми додатками. Автори роботи відзначили помітний зсув у бік зовнішніх цифрових рішень порівняно з попередніми дослідженнями за минуле десятиліття.
Шведи також перевірили готові програмні компоненти — бібліотеки, які розробники використовують для економії часу. Сканування двадцяти відкритих проєктів виявило 827 вразливих бібліотек, причому деякі з них використовувалися в різних системах одночасно. За словами дослідників, найбільша кількість недоліків зароджується на етапі написання коду та на етапі проєктування.
«Технології, які широко використовуються у звичайних онлайн-сервісах, тепер є частиною автомобільного ландшафту безпеки», — зазначила дослідниця програмного забезпечення Сріджіта Басу з університету Ґетеборга в інтерв’ю ScienceAlert.
Вона додала, що мобільні додатки та хмарні сервіси часто зберігають інформацію про пересування машини, її використання та дані про власника. Через поганий захист сторонні особи можуть отримати доступ до цієї інформації. Басу застерегла, що якщо системи розваг або телематики мають недостатній захист від критичних для водіння функцій, зловмисник теоретично може просунутися далі по внутрішній мережі автомобіля.
Водночас автори дослідження наголошують, що не кожен зафіксований збій дозволяє віддалено зламати автомобіль чи отримати контроль над гальмами. Лише невелика частина знайдених вразливостей потрапила до офіційних каталогів реальних атак. Проте експерти радять виробникам закладати безпеку на етапі розробки та ізолювати мультимедійні системи від керування двигуном чи гальмами, а водіям — оновлювати софт і використовувати надійні паролі.
Джерела: sciencealert.com
