CYBERATTACKERNA

Uppkopplade bilar sårbara – riskerar att hackas

Moderna bilar är alltid uppkopplade, vilket gör dem sårbara för hackare som vill störa körningen eller komma över information. Säkerhetsluckor finns allt oftare i appar och molntjänster, enligt en ny studie.

En uppkopplad bil är som en dator på hjul, som kommunicerar med tillverkarens molntjänster, förarens mobiloperatör och laddstationer. Men varje uppkoppling kan också vara en väg in för hackare.

I en studie i Software Quality Journal har forskare från Göteborgs universitet och Chalmers tekniska högskola analyserat 413 rapporterade säkerhetsbrister i bilrelaterad mjukvara mellan 2022 och 2024. Dessa jämfördes med brister som anmäldes under det föregående decenniet. Att en sårbarhet anmäls betyder inte att ett intrång skett, men att det finns en risk.

”Banala svagheter”

Resultaten visar att andelen risker som finns i appar, webbsidor och molntjänster har tredubblats, jämfört med för tio år sedan då it-bristerna oftare låg i bilarnas egna system. I appar och molntjänster finns bland annat data om var föraren bor och var och när bilen körs, uppgifter som en hackare skulle kunna komma över.

Enligt forskarna bedöms riskerna allt oftare som allvarliga.

”Vi är överraskade över hur banala svagheter systemen har. Det kan handla om lösenord som inte ändrats från installationen”, säger Srijita Basu, forskare vid institutionen för data- och informationsteknik vid Göteborgs universitet, i ett pressmeddelande.

Tog över styrning

Forskarna varnar också för att bilens ljud- och mediasystem är sårbart och att vem som helst som är uppkopplad mot bilens wifi-nät skulle kunna ta sig in i bilens övriga system.

I ett test som säkerhetsforskare gjorde på en Jeep Cherokee 2015 kunde de via bilens mediasystem ta sig vidare in i bilens system och ta över styrning, gas och broms.

Enligt den nya studien finns liknande sårbarheter fortfarande kvar och forskarna råder biltillverkarna att separera manöversystemen från alla övriga it-system.