Ali so pametne naprave za avtomobile varne?

26.07.2019
Objavil: Dare Gliha

Raziskovalci družbe Kaspersky so analizirali poprodajni trg povezanih naprav za avtomobile, s katerimi so vozila pametnejša. Ta kategorija naprav se je izkazala za varnejšo kot druge naprave interneta stvari.

Trenutno obstajata dva načina, kako lahko navdušenci nad avtomobili pridobijo povezano vozilo. Od prodajalca lahko kupijo avto, ki je že zasnovan kot pameten (angl. smart by design), ali pa s pomočjo številnih pametnih naprav in dodatkov izboljšajo povezljivost svojega obstoječega avtomobila. Medtem ko obe možnosti ustvarjata boljšo vozno izkušnjo, predstavlja pametna tehnologija tudi povsem novo področje za zlonamerne namene. To so številni mediji in različne raziskave družbe Kaspersky že večkrat pokazale. Gre za neizogiben problem: ko neka tehnologija postane ključna, se povečajo tudi z njo povezane varnostne težave.

Raziskovalci družbe Kaspersky so raziskali, ali imajo poročila o varnosti naprav interneta stvari kakršenkoli vpliv na proizvajalce pametnih naprav s področja avtomobilske industrije. Analizirali so nekaj naključno izbranih naprav, med njimi so bili čitalec diagnostičnega sistema (angl. OBD dongle scanning tool), orodje za nadzor tlaka in temperature v pnevmatikah, pametni alarmni sistem, GPS-sledilec ter kamera na armaturni plošči, ki se jo upravlja prek aplikacije.

Ugotovitve so raziskovalce prijetno presenetile. Medtem ko naprave interneta stvari pogostokrat izkažejo številne ranljivosti, so se pametne in povezane naprave s področja avtomobilizma izkazale za precej varne. Raziskovalci pri njih sicer večjih ranljivosti niso ugotovili, so pa odkrili nekatere varnostne težave: možnost oddaljenega dostopa do podatkov o dinamiki vožnje preko čitalca diagnostičnega sistema, možnost manipulacije sporočanja napak, ki jih javlja sistem za nadzor tlaka v pnevmatikah, in celo zmožnost odpiranja vrat vozila prek zlorabe alarmnega sistema. Vendar je izpeljava teh »manevrov« zelo težka ali pa nepridipravom ne prinese nobenega očitnega oz. takojšnjega izkupička.

»Naprave, ki smo jih pregledali, so bile skladne s številnimi varnostnimi politikami in, z izjemno nekaj manjših težav, zadovoljive. Težave so deloma posledica omejenih funkcionalnosti teh naprav in dejstva, da ob uspešnem napadu na naprave ne bi bilo resnih posledic. Stanje pa je dobro tudi zahvaljujoč pazljivosti proizvajalcev. Veseli smo, da so ti vložili trud v zagotavljanje varnosti naprav. Gre za dober znak za celotno avtomobilsko industrijo. To pa kljub vsemu ni razlog, da bi se lahko sprostili. Izkušnje kažejo, da bolj kot je naprava pametna, večje so možnosti nastanka varnostnih težav. Zato bi morali dobro premisliti o varnosti že v začetnih fazah razvoja izdelka, še posebej ko na trg pride nova generacija pametnih naprav,« izpostavlja Victor Chebyshev, varnostni raziskovalec pri družbi Kaspersky.