Ezek a szolgáltatások már nem csupán a biztonságos parkolásban segítenek, hanem hozzáférést nyújtanak a közösségi hálózatokhoz, az e-mailekhez, valamint az útvonaltervező és más, az utazást támogató alkalmazásokhoz. Ezen technológiák óriási előnyöket kínálnak az autósoknak, de használatuk korábban nem tapasztalt kockázatokkal jár együtt. Ezért alapvető fontosságú azoknak a tényezőknek a vizsgálata, amelyek kibertámadásokhoz, balesetekhez vagy a járművek informatikai rendszerének manipulálásához vezethetnek.
A magánélet, a frissítések és az ezekhez az autókhoz készült okostelefonos appok három, jól körülhatárolható támadási felületet kínálnak a kiberbűnözőknek. Az okosautók olyan fenyegetéseknek vannak kitéve, amelyek régóta léteznek a PC-k és okostelefonok világában. Így például a tulajdonosok szembesülhetnek jelszavuk ellopásával. Ennek révén beazonosítható a jármű tartózkodási helye, és lehetővé válik az ajtók kinyitása távolról. A személyes adatok ellopása komoly veszélyekkel járhat, és a mai autósoknak tisztában kell lenniük a korábban egyáltalán nem létező kockázatokkal.
A Kaspersky Lab proof of concept tesztprojektje, amely a BMW-féle ConnectedDrive rendszert elemezte, számos lehetséges támadási felületet talált:
Ellopott azonosítók: A BMW webhelyére való belépésre használt azonosító ellopása – adathalászattal, billentyűleütés-figyelővel vagy pszichológiai manipulációval – a felhasználói információkhoz, majd azt követően a járműhöz való jogosulatlan hozzáféréshez vezethet. Az azonosító birtokában lehetővé válik egy mobilapp telepítése, az autó kinyitása távolról, majd ellopása.
Mobil alkalmazás: Ha aktiváljuk a mobillal való kinyitási szolgáltatást, ezzel gyakorlatilag egy új kulcskészletet hozunk létre az autóhoz. Ha az alkalmazás nincs védve, bárki, aki ellopja az okostelefont, hozzáférhet a járműhöz. Ráadásul az ellopott telefonnal módosítani lehet az adatbázis-alkalmazást és meg lehet kerülni a PIN kódos hitelesítést, melynek révén a támadó képes lesz aktiválni a távoli szolgáltatásokat.
Frissítések: A Bluetooth vezérlők frissítése úgy történik, hogy letöltünk egy fájlt a BMW weboldaláról, és egy USB meghajtóról telepítjük. A fájl nincs titkosítva vagy aláírással ellátva, és rengeteg információt tartalmaz a járművön futó belső rendszerekről. Lehetőséget nyújt a támadónak, hogy hozzáférjen a megcélzott környezethez, és úgy módosítható, hogy rosszindulatú kódot futtasson.
Kommunikáció: Egyes funkciók SMS-ek segítségével kommunikálnak a járműben található SIM-kártyával. Ennek a kommunikációs csatornának a feltörése lehetővé teszi hamisított üzenetek küldését. A legrosszabb esetben a kiberbűnöző a BMW kommunikációját felválthatja a saját utasításaival és szolgáltatásaival.
A tanulmány ugyancsak áttekinti a spanyol autóiparban használt online kapcsolódási lehetőségeket és vezetőappokat, továbbá megvizsgálja a piacon található kapcsolódási platformok üzleti modelljeit és jövőbeli trendjeit.
A jelentés 21 különböző járműmodellt elemez, és a következőket állapítja meg:
• Az operációs rendszerek, kapcsolódási módok és appok rendkívül változatosak.
• Az ingyenes szolgáltatások időben korlátozottak: sok gyártó csak meghatározott időre kínál ingyenes előfizetést.
• Lefedettségi problémák: sok online szolgáltatás 3G-t igényel.
• Adathasználat: egyes felhasználóknak fizetniük kell a további adatokért.
• Hangasszisztensek: a legtöbb modell használja őket, mivel ez az egyik legbiztonságosabb módja a kommunikációnak.
Magánélet, szoftverfrissítések és az autókra specializált mobilappok: ez az a három terület, ahol a kiberbűnözők támadásokat indíthatnak. Utóbbi került a biztonsági vizsgálat célkeresztjébe. Magánélet, szoftverfrissítések és az autókra specializált mobilappok: ez az a három terület, ahol a kiberbűnözők támadásokat indíthatnak. Utóbbi került a biztonsági vizsgálat célkeresztjébe. Az autósok immár nem hagyhatják figyelmen kívül a „kapcsolt járművek” új generációjának kommunikációs és internetes szolgáltatásaival kapcsolatban felmerülő biztonsági aggályokat.
