Hakeri napadaju automobile u potrazi za podacima

Prije nekoliko sedmica u medijima se pojavila vijest o robo-taksijima koji su se iz nepoznatih razloga grupisali i zaustavili na raskrsnici blokiravši sav saobraćaj. Radilo se o autonomnim vozilima kompanije Cruise koji voze ulicama San Franciska. Saobraćaj je bio blokiran sve dok nisu došli zaposleni te kompanije kako bi ih jednog po jednog sklonili sa ulice. Nakon tog događaja Cruiseov je potparol saopštio da su se vozila grupisala sama od sebe, ali nije naveo uzroke. Vrlo je moguće da je u pitanju bila neka vrsta hakerskog napada. Na sreću, incident se dogodio noću kad je manje saobraćaja pa nije bilo veće štete. Ako je to bio hakerski napad, to ne bi bilo ništa čudno. Učestalost sajber napada na automobile porasla je za 225% od 2018. do 2021., prema izvještaju Upstreama, platforme za sajber sigurnost povezanih vozila.

Dovoljan samo internet i laptop

Najviše napada je bilo prošle godine jer je svaki novi automobil na neki način povezan sa internetom. Prema riječima naučnika sa Univerziteta New York, svaki automobil proizveden nakon 2005. godine hakeri mogu kontrolisati na daljinu. Jedno od najpoznatijih preuzimanja automobila dogodilo se 2015. godine kada su istraživači IT sigurnosti Charlie Miller i Chris Valasek, sada zaposleni u pomenutoj robo-taksi kompaniji Cruise, hakovali Jeep Cherokee udaljen nešto više od šesnaest kilometara, koji je tada bio u vožnji. Palili su i gasili automobil bez problema, mogli su upravljati kočnicama, brisačima, klimom… Zapravo, mogli su šta god su htjeli, za šta su im trebali samo laptop i internet. Nakon incidenta Jepp je opozvao 1,4 miliona vozila kako bi riješio taj sigurnosni problem.

Na meti su sva vozila

Prošle godine u septembru hakeri su u Londonu otuđili 25 luksuznih automobila upotrijebivši, kako su mediji pisali, ‘sofisticirani hardver’. U Oakvilleu u Kanadi, gradu sa oko dvjesta hiljada stanovnika, prijavljene su 124 krađe vozila samo u prvoj polovini godine. Šezdeset šest procenata tih krađi dogodilo se zbog beskontaktnoga ključa, što znači da su lopovi kopirali pametne ključeve i signale automobila.

Nisu samo automobili na meti. Dvije velike izraelske kompanije za javni prevoz nedavno su bile pogođene ransomware-om pa su ukradeni podaci svoj put našli i do dark weba i njegovih poznatih marketa. Osim što su ukradeni podaci i stranice kompanije bile su nedostupne. Uz sva prevozna sredstva podložna hakovanju čak su i punjači za električna vozila bili na meti hakera. Upstream izvještava da hakeri mogu na daljinu uključiti ili isključiti punjače, zabraniti vlasniku pristup punjaču, a mogu i ukrasti identitet vlasnika tokom punjenja. U izvještaju navode da su gotovo svi punjači koje su testirali bili podložni napadima.

Veliki gubici

Ovakvih događaja biće sve više pa Upstream predviđa da će automobilska industrija već do 2024. izgubiti 505 milijardi dolara zbog sajber napada. Dodajmo da je 2018. bilo 330 miliona povezanih automobila, a procjenjuje se da bi taj broj trebao skočiti na 775 miliona već iduće godine, što hakerima otvara mnogo mogućnosti. Prošle je godine gotovo 85% napada obavljeno na daljinu i glavne mete bili su podaci, u 38% slučajeva. Što se tiče krađe automobila, 50% njih dogodi se hakerskim napadima na automobilske ključeve. Hakeri u tom slučaju moraju biti u blizini ključeva kako bi uhvatili signal koji poslije samo reprodukuju vozila.

Velike mogućnosti

Hakerski napadi na automobile danas mogu varirati od bezazlenih i blago dosadnih pa sve do onih katastrofalnih. Hakeri tako mogu ukrasti lične podatke vozača ili prisluškivati razgovore. No mogu biti ozbiljni pa svojim djelovanjem izazvati iznenadna ubrzanja, zatajenje kočnica i slično, što je zapravo najveća muka ljudi u automobilskoj industriji. A mogla bi biti preuzeta i cijela flota, što se možda dogodilo robotaksijima.

Nove smjernice

Do danas se sajber sigurnost vozila svodila na patchwork, bez međunarodnih standarda ili propisa. To će se uskoro promijeniti jer je ove godine na snagu stupila Uredba Ujedinjenih nacija o sajber sigurnosti vozila. Ona obvezuje proizvođače da sprovode razne procjene rizika i izvještavaju o pokušajima upada kako bi potvrdili spremnost sajber sigurnosti. Stupiće na snagu za sva vozila prodana u Evropi u julu 2024, a u Japanu i Južnoj Koreji 2022. Iako Sjedinjene Države nisu među 54 potpisnika, vozila koja se prodaju u Americi vjerovatno će se proizvoditi tako da zadovolje različite standarde sajber sigurnosti.

Kako se zaštititi

Zaštita od hakovanja znači povratak osnovama. Proizvođači automobila moraju zahtijevati i potvrditi da svaka kompanija u lancu snabdijevanja izrađuje redovne i potpune sigurnosne kopije. Slično tome, velike i male kompanije moraju neprestano ažurirati sistem i instalirati sve softverske zakrpe, od serverskog softvera do web-aplikacija. Dvofaktorska autentifikacija, upravljači lozinki i obuka za prepoznavanje phishing-prevara takođe su ključni alati za zaštitu proizvođača automobila od hakerskih napada. Jedno je sigurno: sve ono što su bile klasične sigurnosne mjere u mnogim IT i online kompanijama, sada se mora preslikati i na automobilsku industriju. Ona mora naučiti sve ono što mnoge internet kompanije već znaju. Bez dobre zaštite hakerski napad će se dogoditi sigurno samo je pitanje vremena.

Izvor: Osiguranje.hr