Слабые места современных автомобилей всё чаще находят в приложениях и облачных сервисах

Управление машиной со смартфона, онлайн-навигация и удалённые обновления делают автомобиль удобнее, но одновременно расширяют возможности для кибератак. Исследователи из Гётеборгского университета и Технического университета Чалмерса обнаружили, что значительная часть уязвимостей связана с цифровыми сервисами вокруг машины. В работе, опубликованной в Software Quality Journal, специалисты изучили 413 сообщений об уязвимостях автомобильного программного обеспечения за период с января 2022-го по сентябрь 2024 года. Результаты сопоставили с данными исследований предыдущего десятилетия.

На приложения, сайты и облачные платформы пришлось более трети выявленных слабых мест. Их доля оказалась почти втрое выше, чем в более ранней выборке. Это отражает растущую зависимость автомобилей от внешних систем, которые хранят информацию и обеспечивают работу подключённых функций. Один из главных рисков касается частной жизни. Сведения о местоположении, маршрутах и времени поездок позволяют многое узнать о привычках владельца. Ошибка в облачной платформе может раскрыть эту информацию даже без вмешательства в бортовые блоки управления.

Показательный случай стал известен в декабре 2024 года: в интернете оказались доступны данные, связанные примерно с 800 тысячами автомобилей Volkswagen Group. Среди открытой информации были координаты и контактные сведения. Проблема находилась в облачном сервисе; её устранили до появления известных случаев злонамеренного использования данных. Уязвимости сохраняются и в мультимедийных системах. Если такие компоненты недостаточно изолированы от критически важных блоков, последствия взлома могут выходить за пределы экрана и музыки. Исследователи напоминают о демонстрации 2015 года, когда специалисты по безопасности через мультимедийную систему Jeep Cherokee получили доступ к управлению автомобилем.

В изученной выборке почти 45% уязвимостей имели высокий уровень серьёзности, ещё около 16% — критический. Эти оценки характеризуют потенциальные последствия эксплуатации ошибок. Они не означают, что соответствующая доля автомобилей уже взломана. Отдельная проблема — сторонние программные библиотеки и общие компоненты поставщиков.

Ошибка в одном таком элементе может затрагивать продукты сразу нескольких автопроизводителей. Поэтому защита требует проверки всей цепочки разработки и последующей поддержки программ. Исследователи рекомендуют строго отделять управление движением от развлекательных и внешних сервисов. Владельцам советуют своевременно устанавливать официальные обновления, использовать надёжные пароли и внимательно относиться к сведениям, которыми они делятся с автомобильными приложениями и цифровыми помощниками.

• Физики связали уравнения Эйнштейна с квантовой информацией
• Физики научились управлять «закрученностью» света с помощью его внутренней структуры
• Физики обнаружили необычный «провал» в данных о сверхплотной материи
• Учёные предложили связывать удалённые кубиты колебаниями кристалла
• Учёные создали самые точные атомные часы в мире
• Учёные предложили превращать пластиковые отходы в бензин и дизельное топливо
• ИИ и смешанную реальность впервые объединили при установке зубного импланта
• Капли воды могут повреждать краску микроскопическими электрическими разрядами