A modern autó már egy négy keréken guruló számítógép, melyhez a gyártók különböző telefonos alkalmazásokat kínálnak. Az alkalmazások segítségével a sofőrök megtalálják autójukat, kinyitják a zárat vagy kitolatnak a garázsból egy rövid gombnyomással. Ám a telefonok könnyen a hekkerek prédájává válhatnak. És azután az autó is.

Hét cég fejlesztette kilenc androidos alkalmazás tesztje után kiderült, hogy a legtöbb mobilos szoftverben nincs beépítve a legalapvetőbb biztonsági funkció sem. Ha a telefonra sikerül rosszakaratú kódot telepíteni, akkor a tesztelt alkalmazásokat erőfeszítés nélkül lehet használni. Az Apple iOS rendszer sokkal biztonságosabb, oda betörni sokkal nehezebb.

Távolról beindult a motor

A kutatóknak sikerült az alkalmazások segítségével beindítani az autó motorját, lokalizálták az autót, illetve kinyitották a zárat. A hekkereknek más trükkökhöz kell folyamodniuk, annak érdekében, hogy például az autó riasztóját kikapcsolják vagy netán távolról elindítsák az autót. Noha a Tesla a kutatás tárgyát nem képezte, Elon Musk autóját egy egyszerű mobiltelefonos alkalmazással gond nélkül el lehet indítani.

Ezeket az alkalmazásokat százezres-milliós nagyságrendben töltötték le. Hogy pontosan mely appokról van szó, a kutatók – a hekkerek munkáját akadályozva – nem kívánták elárulni. A szakemberek kutatásukkal az autógyártók figyelmét arra szerették volna felhívni, hogy vegyék komolyan a számítógéppé átlényegült autó biztonságát. A szakemberek által megfogalmazott kérdések nem biztonsági hibák, hanem csupán a beépített biztosítékok hiányát jelzik. Az autógyártók igyekeznek kényelmessé, élménnyé tenni a vezetést, ám ugyanakkor a biztonságra is gondolniuk kell.

A kiberbűnözők már készülődnek

Noha az autó feltörése egyelőre csak elméletben és speciális esetekben létezik, az internet alvilágában a kiberbűnözők már készülnek az autók támadására is. A feketepiacon már kínálnak felhasználóneveket és jelszavakat, PIN azonosítókat a különböző autós alkalmazásokhoz, pár száz dollárért lehet megvásárolni.

A Wired cikke alapján.