Det kan låta som något ur en sci-fi-film, men det är ett scenario som snabbt blir verklighet. Cyberkriminella hittar sätt att kringgå ditt säkerhetsförsvar och hacka sig in i dina fordon.
Det kommer dock inte som en överraskning, eftersom moderna bilar i huvudsak är datorer på hjul. De är laddade med inbyggda elektroniska styrenheter (ECU) som övervakar och styr fordonets kärnfunktioner, inklusive navigering, styrning, bromsar, underhållning och själva motorn.
Så hur kan hackare kontrollera din bil? Och hur skyddar du ditt fordon från dessa brottslingar?
Cybersäkerhet för fordon och hotlandskapet
Cybersäkerhet för fordon är en gren av datorsäkerhet som fokuserar på risker relaterade till fordon. National Highway Traffic Safety Administration definierar det som:
Cybersäkerhet, inom ramen för vägfordon, är skyddet av fordons elektroniska system, kommunikationsnätverk, kontrollalgoritmer, programvara, användare och underliggande data från skadliga attacker, skada, obehörig åtkomst eller manipulation.
När fordon blir mer uppkopplade blir de också mottagliga för cyberattacker. Även om någon betydande bilsäkerhetsincident ännu inte har inträffat, är den potentiella faran skrämmande.
Enligt förvaret från Upstream.auto var det runt 150 incidenter under 2019. Den siffran kan tyckas obetydlig på ytan; det representerar dock en ökning med 99 procent av cybersäkerhetsincidenter inom fordonssektorn under det senaste året. Branschen har också upplevt en tillväxt på 94 procent jämfört med föregående år av hacks sedan 2016.
Det är inte bara din data som står på spel här. Hackare kan ta kontroll över ditt fordon och få det att lyda dem istället för föraren. De kan använda kommandon för att aktivera eller inaktivera olika fordonsfunktioner som kan leda till dödliga konsekvenser för pendlare.
Vill du se en demonstration? Kolla in den här videon från 2020 där cybersäkerhetsforskare hackar sig in i en Jeep Cherokee utan någon fysisk tillgång till fordonet. De kunde komma åt Jeepens underhållningssystem, bråka med dess bromsar, styrning och transmission medan en WIRED senior författare körde den på motorvägen.
Så hotet är verkligt. Och när fler uppkopplade bilar kör ut på vägarna kommer risken för sådana attacker bara att växa.
Hur kan cyberbrottslingar hacka sig in i din bil?
Här är några av sätten som cyberbrottslingar kan komma åt bilsystem och göra bilkörning farlig för dig.
1. Fjärrkontroll utan nyckel
Key fob attack är den vanligaste formen av bilhackning. Det stod för 93 procent av stöldattackerna 2020, enligt Upstream.auto, vilket tyder på en ökning med 27 procent under femårsperioden.
De flesta bilar har numera ett fjärrstyrt nyckellöst system som låter dig låsa eller låsa upp bilen, starta motorn och styra fordonets fönster och larmsystem.
Nyckelbrickan kommunicerar med fordonet inom ett avstånd av fem till 20 meter. Den sänder krypterade RF-signaler, som dekrypteras av den elektroniska styrenheten (ECU) och matchas med lagrad data för framgångsrik autentisering.
Cyberkriminella kan klona den krypterade radiosignalen och låsa upp bilen med en förfalskad nyckel. Här är några sätt som hackare kan utnyttja de nyckellösa inträdessystemen och bryta sig in i ett fordon:
Använder DoS-attacker för att inaktivera nyckelbrickan och lära sig datasekvensen. Kloning av den sända frekvensen med hjälp av Software Defined Radio (SDR)-enheter. Med hjälp av Remote Code Execution (RCE), en form av cyberattack där den illvilliga aktören exekverar godtyckliga kommandon för att komma åt ett fordon från en fjärrserver.
2. Tillgång till smartphone
Genom att hacka in din anslutna bil kan hackare potentiellt få tillgång till de enheter du har parat med fordonet.
All information som du har laddat upp till ditt system, inklusive lösenord, körmönster, ekonomisk data och kreditkortsinformation, kan vara i fara som ett resultat av hacket.
Hackare kan också utnyttja appar för uppkopplade bilar för att få tag på personlig information om bilägaren. Det har förekommit flera incidenter där hyrbilsföretag fått obegränsad tillgång till personligt identifierbar information (PII) om sina kunder. Ett läckage av denna typ kan bli en stor säkerhetsrisk.
3. Hacka din USB-port
Cyberattacker via USB-dataportarna och andra bilgränssnitt är kända risker i bilar. Olika studier har visat att moderna fordon kan äventyras via USB-portar och andra ingångar, inklusive infotainmentsystemet.
De flesta av dessa attacker utförs vanligtvis med hjälp av sociala ingenjörsknep där hackaren hittar ett sätt att komma åt en bils system med en skadlig USB-enhet. Väl inne kan hackare installera skadlig programvara och utnyttja resurser kopplade till fordonet.
Detta inkluderar att bryta sig in i förarens telefon för att komma åt personlig information som bankautentiseringsnålar, meddelanden, foton och mer.
Hackare kan utnyttja USB-portarna för att bråka med bilens firmware och göra körupplevelsen svår eller farlig för dig. Därför rekommenderas det att du använder en USB-laddningsadapter för anti-datahacker istället för en enkel datakabel.
4. Telematik
När bilens elektroniska system utvecklas, börjar de kräva samma skyddsnivå som din smartphone, dator och servrar. De avancerade telematiknavigerings- och spårningssystemen, som nu kommer som standard på fordon, gör uppkopplade bilar till attraktiva mål för hackare, terrorister och nationalstater.
Viktiga funktioner som vädervarningar och GPS-position uppdateras via fordonets telematik. Varje kompromiss med systemet kan resultera i falsk väderinformation och felaktig navigering, vilket utsätter bilen och passagerarna för betydande risker.
Hur man skyddar sig mot bilcyberattacker
Riskerna för din bil, personliga data och till och med livet är skrämmande, men det finns mycket du kan göra för att minimera dessa risker. Här är några av stegen du kan ta för att stärka ditt säkerhetsförsvar.
Håll dina system uppdaterade
Biltillverkare skickar regelbundet viktiga patchar och uppdateringar för att reda ut sårbarheter i systemet. Det är alltid en bra idé att aktivera automatiska uppdateringar för att säkerställa att all programvara och interna system är uppdaterade.
Var försiktig med programvara från tredje part
Att installera appar och programvara från tredje part kan skapa sårbarheter och utsätta din bil för risker. Se till att du installerar appar och verktyg som godkänts av biltillverkaren.
Begränsa åtkomst
Du bör endast tillåta åtkomst till personer du litar på. Försök att dölja din bils Wi-Fi-kod så att andra inte kan upptäcka ditt nätverk på offentliga platser.
Det är också en bra idé att stänga av bilens Wi-Fi och Bluetooth när den inte används.
Blockera obehörig kommunikation
Många cyberattacker börjar med att aktörer skickar skadliga koder och datapaket till ett målfordon. Du kan undvika dessa attacker genom att installera en inbyggd brandvägg som kan blockera obehörig kommunikation med bilens inbyggda datorer.
En effektiv brandvägg kommer att filtrera V2V (fordon till fordon) och V2X (fordon till allt) kommunikation och tillåter endast auktoriserade enheter att kommunicera med bilen.
Tänk på cybersäkerhet när du köper din nästa bil
Automotive hacking har blivit verklighet i den nya världen av uppkopplade fordon. Som konsument bör du inte längre köpa en bil enbart baserat på dess körsträcka, acceleration, vridmoment och topphastighet.
Tänk alltid på säkerhetsaspekten av fordonet innan du köper det. Om det finns åtkomstkontrollfunktioner på fordonet, se till att du ställer in strikta kontroller. Ange starka lösenord och dela dem aldrig med någon.
Med due diligence kan du undvika cyberattacker och hålla illvilliga aktörer på avstånd.
Om författaren
Fawad Ali (23 artiklar publicerade)
Fawad är en IT- och kommunikationsingenjör, blivande entreprenör och en författare. Han gick in på arenan för innehållsskrivande 2017 och har arbetat med två digitala marknadsföringsbyråer och många B2B & B2C-kunder sedan dess. Han skriver om säkerhet och teknik på MUO, med syftet att utbilda, underhålla och engagera publiken.
Mer från Fawad Ali
Prenumerera på vårt nyhetsbrev
Gå med i vårt nyhetsbrev för tekniska tips, recensioner, free e-böcker och exklusiva erbjudanden!
Klicka här för att prenumerera
