Исследователи из Гётеборгского университета и Технического университета Чалмерса выявили 413 проблем безопасности в цифровых системах современных подключённых автомобилей. Результаты работы опубликованы в научном журнале Software Quality Journal, сообщает Daily Mail. Об этом пишет издание Life.ru.
Оказалось, что значительная часть угроз сосредоточена не внутри машины, а в связанных с ней приложениях и интернет-сервисах: на них приходится 36,2% обнаруженных уязвимостей. Ещё 23,5% связаны с электронными компонентами и встроенным программным обеспечением.
Ведущий автор исследования Сриджита Басу предупредила, что при недостаточности защитных барьеров злоумышленник может использовать уязвимость в одной системе и перейти в другую, что приведёт к серьёзным последствиям.
Учёные проанализировали данные американской Национальной базы уязвимостей за период с 2022 года по сентябрь 2024-го. Дополнительно они проверили 20 проектов программного обеспечения с открытым исходным кодом и обнаружили 827 уязвимых библиотек.
По сравнению с предыдущими исследованиями доля критических уязвимостей выросла более чем втрое — с 5% до 16%. При этом специалисты подчеркнули, что обнаружение ошибки не означает возможности дистанционного взлома автомобиля: для доступа к тормозам или рулевому управлению потребуется преодолеть дополнительные уровни защиты.
Подобный сценарий уже был продемонстрирован в 2015 году, когда специалисты по кибербезопасности взломали мультимедийную систему Jeep Cherokee и получили возможность вмешиваться в работу отдельных функций. Тогда производитель отозвал около 1,4 миллиона машин для обновления ПО.
Автовладельцам исследователи советуют своевременно устанавливать обновления, использовать надёжные пароли для связанных с машиной аккаунтов и проверять разрешения мобильных приложений. Основная ответственность за защиту критически важных систем, по их мнению, лежит на автопроизводителях.