Stovky bezpečnostných dier vo vašom aute lákajú hackerov. Ako sa chrániť?
Pripojiť mobil, nadiktovať cieľ do navigácie a aktivovať asistenčné systémy – moderné auto je čoraz digitálnejšie. Zároveň sa tým stáva zraniteľnejším voči kybernetickým útokom.
Hovorí sa, že moderné autá sú počítače na štyroch kolesách. Množstvo senzorov vníma okolie vozidla, vďaka čomu asistenčné systémy čoraz viac pomáhajú vodičovi.
Zároveň sa tieto autá pravidelne pripájajú na internet alebo ku cloudovým službám výrobcu. Práve to ich môže vystavovať kyberútokom. O významnosti tejto hrozby svedčia aj najnovšie kybernetické útoky vo viacerých krajinách EÚ zamerané okrem iného na supermarkety.
Čo sa medzičasom zmenilo
To, že autá obsahujú mikročipy a vykonávajú výpočtové operácie, nie je vlastne nič nové. Každé vozidlo s antiblokovacím systémom (ABS) disponuje takýmto minipočítačom. ABS sa pritom používa už takmer 50 rokov. V nasledujúcich desaťročiach automobilky vyvinuli aj ďalšie asistenčné systémy, napríklad elektronický stabilizačný program (ESP) či reguláciu preklzávania hnacích kolies (ASR). Aj tu prebiehajú výpočtové procesy.
V posledných rokoch sa však mnohé nové autá vyvíjajú smerom k takzvaným vozidlám definovaným softvérom (Software-defined Vehicles, skrátene SDV). V tomto prípade samotné auto vykonáva čo najviac elektronických funkcií prostredníctvom jedného výkonného centrálneho počítača namiesto toho, aby každá funkcia na výpočty používala vlastný malý počítač. Centralizácia všetkých procesov je zároveň základom autonómneho riadenia.
Vzhľadom na množstvo nových rozhraní v moderných automobiloch, medzi ktoré patria mobilné siete, bluetooth a aplikácie pre smartfóny, považuje Richard Goebelt zo združenia TÜV kybernetickú bezpečnosť už dnes za súčasť celkovej bezpečnosti cestnej premávky. V podcaste nemeckého Spolkového úradu pre bezpečnosť v informačných technológiách Update verfügbar varoval pred „novými zraniteľnými miestami“, ktoré s tým súvisia.
Najväčšie nebezpečenstvo pravdepodobne hrozí vtedy, ak by hackeri prostredníctvom škodlivého softvéru získali prístup ku komponentom dôležitým pre bezpečnosť, ako sú brzdy a riadenie. V najhoršom prípade to môže viesť k smrteľnej nehode, pri ktorej môžu zahynúť cestujúci vo vozidle aj ostatní účastníci cestnej premávky.
„Typické útoky sa napríklad vyskytujú aj na cloudovom systéme výrobcu,“ vysvetlil Goebelt. Zdôraznil tiež potrebu oddeliť sieťové systémy infotainmentu od systémov vozidla relevantných z hľadiska bezpečnosti.
Goebelt však konštatuje, že požiadavky na kybernetickú bezpečnosť sú už teraz pre výrobcov a dodávateľov vysoké. „V tejto oblasti sa robí veľa a dosiahnuté výsledky sa musia nezávisle preukázať v rámci posudzovania na účely typového schválenia,“ uviedol expert.
Vyhodnotilo sa 413 bezpečnostných chýb
Zraniteľnosť v tejto oblasti nedávno skúmali vedci z Chalmers University of Technology a Univerzity v Göteborgu vo Švédsku. V rámci výskumu analyzovali celkovo 413 známych bezpečnostných chýb v automobilovom softvéri. Podľa výskumníkov sa riziká spojené s aplikáciami a cloudovými službami prepojenými s automobilmi za posledné desaťročie strojnásobili.
Systémy často obsahujú citlivé informácie o majiteľovi vozidla. Patria medzi ne jeho súkromná adresa, údaje z GPS a informácie o tom, kedy a kde sa vozidlo pohybovalo. „Nebezpečenstvo už nespočíva len v tom, že niekto môže narušiť fungovanie vozidla, ale aj v tom, že sa môže dostať k informáciám o vašom živote,“ uviedla výskumníčka na Univerzite v Göteborgu a Chalmersovej technickej univerzite Srijita Basuová.
Výskumníci sa domnievajú, že mnohé slabé miesta sú prosté. Príkladom sú heslá. Ak zostanú nezmenené, hackeri by ich mohli ľahko prelomiť a získať prístup do systému.
Basuová preto vyzýva výrobcov automobilov, aby dôsledne oddelili riadiace systémy od ostatných IT systémov a zohľadnili doterajšie poznatky v oblasti kybernetickej bezpečnosti. Aj majitelia áut by však mali včas aktualizovať softvér a používať bezpečnejšie heslá.
Nakoľko sú hackerské útoky na autá reálne?
S určitými odbornými znalosťami a vhodným vybavením je už dlhší čas možné preniknúť do systémov moderného vozidla. Dokázal to už prípad z USA z roku 2015, keď testovací útočníci prostredníctvom notebooku získali prístup k vozidlu Jeep Cherokee. Cez multimediálny systém vozidla dokázali ovládať riadenie, akcelerátor a brzdy. Vďaka tomu úspešne nasmerovali Jeep do priekopy.
Hackeri tak demonštrovali bezpečnostné nedostatky technológie zabudovanej v tomto terénnom vozidle. Vodič Jeepu bol o tomto dohodnutom hackerskom útoku informovaný vopred.
Ako sa môžete chrániť
Dobrou správou je, že vodiči majú viacero možností, ako znížiť riziko kybernetického útoku na svoje auto. Rovnako ako v prípade domáceho počítača by mali pravidelne aktualizovať softvér vozidla. Nové aktualizácie by mali inštalovať čo najskôr po ich sprístupnení, pričom je dôležité vždy využívať oficiálne kanály výrobcu. Podľa Goebelta musí výrobca zabezpečiť trvalé poskytovanie softvérových aktualizácií „počas celého životného cyklu vozidla.“
Odporúča sa tiež „vziať si so sebou“ citlivé údaje pri vystupovaní z vozidla. Dosiahnuť to možno jednoducho zrušením prepojenia vozidla so smartfónom. Okrem toho by mali z infotainmentového systému odstrániť uložené kontakty, navigačné ciele a ďalšie osobné údaje. Pred pripojením je vhodné zvážiť, ktoré údaje sú skutočne potrebné.
Ako už bolo spomenuté, ďalším bezpečnostným opatrením je vytvorenie silného a jedinečného hesla na ochranu používateľských účtov. V tejto súvislosti možno zvážiť aj používanie dvojfaktorovej autentifikácie alebo prístupových kľúčov, takzvaných passkeys.
Auto ako preferovaný cieľ kybernetických útokov
Podľa prieskumu softvérovej spoločnosti QNX sa 83 % vývojárov v tomto odvetví domnieva, že vozidlá definované softvérom (SDV) sa v priebehu najbližších troch rokov môžu stať „významným“ cieľom kybernetických útokov.
Takmer polovica vývojárov (48 %) v súčasnosti považuje bezpečnostné hrozby za svoju najväčšiu obavu. To je o päť percentuálnych bodov viac ako v predchádzajúcom roku. Zároveň 47 % vývojárov poukazuje na to, že kybernetické zraniteľnosti predstavujú najväčšie riziko pre rozsiahle zavádzanie SDV.
46 % opýtaných uviedlo, že splnenie požiadaviek na kybernetickú bezpečnosť je z regulačného hľadiska naďalej najnáročnejšie.
Len v roku 2025 bolo na celom svete prijatých alebo predložených viac ako 700 nových predpisov a legislatívnych návrhov týkajúcich sa automobilovej techniky. Tretina opýtaných uviedla, že to spôsobilo oneskorenie harmonogramov vývoja.
V porovnaní s predchádzajúcim rokom však nenastalo žiadne zlepšenie. Údaje teda naznačujú, že väčšina vývojárov zatiaľ nenašla spôsob, ako efektívne zvládnuť globálnu regulačnú záťaž.
Článok bol preložený z nemeckej edície Epoch Times.
Trénujte si mozog s našimi hrami! Sudoku, šachové úlohy, hľadanie rozdielov, solitaire HRAŤ ▶Diskusia
Komentáre sú verejné. Zverejňujeme príspevky, ktoré dodržiavajú pravidlá diskusie.
Na pridanie komentára sa alebo si .
