Автомобілі з функцією бездротового оновлення програмного забезпечення можуть стати новою ціллю для хакерів. Експерти з кібербезпеки закликають посилити контроль за такими технологіями, оскільки ризики можуть стосуватися не лише даних водіїв, а й безпеки транспорту.
Про це повідомляє CNBC.
Технологія Over-The-Air (OTA) дозволяє виробникам дистанційно встановлювати оновлення програм, виправляти помилки та передавати нові дані без відвідування сервісного центру.
Однією з перших масово використовувати такі оновлення почала Tesla. У 2012 році компанія запустила OTA-оновлення для Model S, після чого технологія швидко поширилася в автомобільній галузі.
Зараз бездротові оновлення використовують не лише легкові авто. Їх також впроваджують у:
- залізничному та морському транспорті;
- авіаційній сфері, зокрема для безпілотників;
- промисловому обладнанні та робототехніці.
Фахівці попереджають, що глибша інтеграція таких систем створює ризики, які виходять за межі звичайного витоку персональних даних.
Потенційно іноземні спецслужби або хакери можуть отримати доступ до систем керування транспортом. Подібні побоювання вже висловлювали Норвегія, Данія та Велика Британія.
Американський інститут підприємництва заявив, що захист автомобільної галузі є важливим для обмеження можливостей іноземного шпигунства.
Експерти рекомендують уряду США:
- запровадити додаткові перевірки безпеки;
- обмежити використання іноземного обладнання та програмного забезпечення у транспорті;
- зобов’язати виробників розкривати інформацію про збір даних.
Реальні проблеми вже виявили під час перевірки транспорту. Норвезька автобусна компанія Ruter протестувала два автобуси китайського виробника Yutong і знайшла потенційну вразливість.
Під час тестування з’ясувалося, що доступ до систем керування батареєю та живленням здійснювався через мобільну мережу за допомогою SIM-картки румунського оператора.
Теоретично це означає, що виробник або зловмисник із доступом до системи може дистанційно вплинути на роботу автобуса — наприклад, зупинити його або вивести з ладу.
Після перевірки в Норвегії власні дослідження безпеки транспорту почали проводити Велика Британія та Данія.
Фахівці наголошують: проблема стосується не окремої компанії чи країни, а самої концепції дистанційного керування транспортними системами.