Cercetătorii au identificat un risc major de securitate pentru șoferii care utilizează mașini moderne conectate la internet. Vulnerabilitățile software nu se mai limitează doar la sistemele interne ale vehiculelor, ci includ acum și aplicațiile de pe telefoanele mobile sau serviciile online utilizate de proprietari. Această evoluție tehnologică permite atacatorilor să acceseze date sensibile fără a avea nevoie de un acces fizic direct la automobilul vizat.
Studiul a fost realizat de experți de la Universitatea din Göteborg și Universitatea Tehnologică Chalmers, din Suedia, care au analizat 413 vulnerabilități software. Această analiză a acoperit perioada cuprinsă între ianuarie 2022 și septembrie 2024. Rezultatele indică faptul că 36,2% din vulnerabilitățile studiate sunt asociate cu aplicații și servicii externe, precum platformele online, aplicațiile mobile sau serviciile de cloud utilizate de producătorii auto.
O problemă critică este expunerea datelor personale ale utilizatorilor prin intermediul serviciilor de localizare sau monitorizare. Atacatorii pot obține informații despre traseele parcurse, orele de deplasare sau chiar adresa de domiciliu a șoferului. Un precedent relevant a avut loc în decembrie 2024, când datele a aproximativ 800.000 de automobile electrice de la Volkswagen, Audi, Seat și Skoda au fost găsite accesibile pe internet, incluzând adrese de e-mail și numere de telefon.
Deși nu toate cele 413 vulnerabilități permit preluarea controlului asupra vehiculului, riscul de intervenție asupra funcțiilor esențiale rămâne prezent. Srijita Basu avertizează că, dacă sistemele multimedia și serviciile conectate nu sunt separate corespunzător de funcțiile vitale, un atac poate fi extins. În trecut, un experiment a demonstrat că sistemul multimedia al unui Jeep Cherokee putea fi compromis de la distanță, ducând la o campanie de rechemare pentru 1,4 milioane de mașini Fiat Chrysler.
Pentru a reduce riscurile, experții recomandă actualizarea periodică a software-ului mașinii și utilizarea unor parole puternice, diferite de cele folosite pentru alte conturi. Este esențial ca proprietarii să verifice ce aplicații au acces la datele vehiculului și să securizeze dispozitivele mobile folosite pentru controlul acestora. Totuși, responsabilitatea principală aparține constructorilor, care trebuie să limiteze posibilitatea ca o problemă într-un sistem secundar să afecteze siguranța circulației.
Securitatea informatică în sectorul auto devine o componentă critică a siguranței rutiere pe măsură ce vehiculele depind tot mai mult de conectivitatea digitală. Vulnerabilitățile pot apărea și din componente software partajate de mai mulți producători, ceea ce poate amplifica numărul de sisteme afectate de aceeași problemă tehnică într-un singur incident de securitate cibernetică globală.