Современный автомобиль все больше напоминает компьютер на колесах: мобильные приложения, облачные платформы и подключенные сервисы позволяют владельцу управлять различными функциями машины дистанционно, получать информацию о ее состоянии и пользоваться цифровыми услугами. Но вместе с удобством растет и поверхность для кибератак. Исследование шведских ученых показало, что одна из наиболее серьезных проблем сегодня может находиться вовсе не внутри автомобиля, а в связанных с ним внешних цифровых системах, передает inbusiness.kz со ссылкой на gismeteo.ru.
К такому выводу пришли специалисты Гетеборгского университета и Технологического университета Чалмерса, изучившие 413 уязвимостей автомобильного программного обеспечения, зарегистрированных с января 2022 года по сентябрь 2024 года. Результаты работы опубликованы в журнале Software Quality Journal.
Исследователи сопоставили современные данные с информацией об уязвимостях, выявленных в период с 2010 по 2019 год. Такое сравнение позволило увидеть не просто отдельные проблемы в программном обеспечении автомобилей, а изменение самой структуры цифровых угроз.
"Главный вывод оказался достаточно тревожным: за последнее десятилетие центр потенциальной атаки постепенно сместился за пределы автомобиля. Если раньше уязвимости, преимущественно, находили непосредственно в электронных системах машины, то теперь значительная часть проблем связана с внешней цифровой инфраструктурой, которая обеспечивает подключенные функции", - заявили ученые.
На сайты, мобильные приложения и облачные платформы приходится более трети выявленных уязвимостей. При этом, по сравнению с предыдущим десятилетием, их доля увеличилась почти втрое.
"Такая тенденция объясняется изменением архитектуры современных автомобилей. Производители активно подключают машины к интернету, создают собственные мобильные приложения и переносят часть функций в облачные системы. В результате, автомобиль перестает быть изолированным устройством: он становится элементом большой цифровой экосистемы, в которой участвуют серверы, приложения, учетные записи владельцев и различные онлайн-сервисы", - пояснили исследователи.
Именно эта взаимосвязь может создавать дополнительный путь для злоумышленников. Чтобы получить доступ к автомобилю, потенциальному атакующему не всегда необходимо непосредственно проникать в его бортовую электронную систему. Слабое место может находиться в одном из внешних компонентов, связанных с машиной.
Особую обеспокоенность ученых вызывает то, к каким последствиям способен привести подобный сценарий. Если подключенный сервис недостаточно защищен, он теоретически может стать точкой проникновения в системы, связанные с управлением автомобилем. В результате, речь идет уже не только о краже или компрометации персональной информации владельца.
"При определенных условиях цифровая атака способна затронуть функции, от которых зависит безопасность водителя и пассажиров. Именно поэтому уязвимость внешнего приложения или облачной платформы нельзя рассматривать исключительно как проблему информационной безопасности. В случае современных подключенных автомобилей она потенциально приобретает физическое измерение", - подчеркнули авторы исследования.
При этом исследование показало, что новые угрозы не обязательно связаны исключительно со сложными или ранее неизвестными способами атаки. Часть выявленных недостатков обусловлена давно известными проблемами программного обеспечения. Среди них — ошибки при настройке доступа и небезопасная обработка данных.
Это обстоятельство особенно важно для производителей, поскольку расширение цифровых возможностей само по себе не гарантирует соответствующего уровня защиты. Чем больше внешних компонентов связано с автомобилем, тем больше потенциальных точек, которые необходимо контролировать и регулярно проверять.
Ученые считают, что производителям необходимо надежнее отделять критически важные автомобильные функции от внешних подключений. Одновременно требуется своевременно выявлять и устранять уязвимости программного обеспечения, включая те, которые возникают в мобильных приложениях, на сайтах и в облачной инфраструктуре.
Фактически, речь идет об изменении самого подхода к безопасности автомобиля. Если раньше основное внимание можно было сосредоточить на электронных блоках и программном обеспечении непосредственно внутри машины, то теперь защищать необходимо всю цифровую цепочку — от приложения владельца до облачной платформы и связанных с ней автомобильных систем.
Результаты шведского исследования показывают, что, по мере дальнейшей цифровизации транспорта, эта проблема будет становиться только актуальнее. Автомобили получают все больше дистанционных и онлайн-функций, а значит, их безопасность все сильнее зависит от надежности систем, которые физически находятся за пределами машины.
Таким образом, главным слабым местом подключенного автомобиля может оказаться не его бортовой компьютер и даже не электронные системы управления, а обычное приложение или облачный сервис, через который владелец взаимодействует с машиной. Чем глубже автомобиль интегрируется в цифровую среду, тем важнее становится принцип: защищать нужно не только саму машину, но и все, что к ней подключено.
Читайте по теме:
Придорожный сервис Казахстана уйдет в цифру
