Moderné elektromobily sa čoraz viac podobajú počítačom na kolesách. O tom, aké riziká to prináša v praxi, sa presvedčila austrálska televízia ABC vo svojej investigatívnej relácii Four Corners. Redaktor Angus Grigg absolvoval testovaciu jazdu v čínskom hybridnom pick-upe BYD Shark 6, zatiaľ čo kybernetický špecialista Dan Hreszczuk zo spoločnosti Fortify Labs testoval ochranu jeho systémov pred hacknutím.
Výsledky ukázali zásadné bezpečnostné nedostatky, ktoré umožňujú neoprávneným osobám prebrať kontrolu nad funkciami auta a získať citlivé osobné údaje. Najzávažnejší problém sa pritom ukázal ešte pred samotným spustením motorov. Softvérové rozhranie auta totiž nevyžadovalo pri vzdialenom prístupe žiadne heslo, čo špecialistovi umožnilo pripojiť sa k riadiacim systémom bez akéhokoľvek prelomenia šifrovania. Zásah do vozidla následne predviedol v reálnej premávke na ceste neďaleko Canberry.
Zhasnuté svetlá počas jazdy a psychologický tlak na vodiča
Pri rýchlosti približne 30 kilometrov za hodinu špecialista cez svoj notebook na diaľku vypol hlavné svetlomety a ponoril vozidlo do tmy. Následne spúšťal stierače na maximálny výkon, ostrekoval čelné sklo, menil obraz na centrálnom displeji a cez reproduktory opakovane vysielal hlasové pokyny.
Hoci kritické riadiace systémy ako brzdy zostali chránené, vypnuté svetlá či divoko spustené stierače vo vysokej rýchlosti stačia na to, aby poslali auto mimo cesty.
Oveľa vážnejší problém než samotné ovládanie auta však podľa experta predstavuje masívny zber dát a nechránený odposluch. Otvorený prístup do systému totiž komukoľvek na diaľku umožňuje aktivovať mikrofóny v kabíne a v reálnom čase odpočúvať súkromné rozhovory posádky. V praxi to znamená okamžitý únik citlivých osobných údajov, prihlasovacích hesiel či obchodných tajomstiev.
Riziko potvrdil aj priamy útok na dáta. Analytik si nahral súkromný hovor z kabíny a po zastavení na čerpacej stanici využil moment, keď v aute zostal odomknutý smartfón. Cez reproduktory vozidla pustil upravený zvukový záznam s frázou Hey Siri, ktorým oklamal hlasového asistenta. Zariadenie bez dodatočného overenia spracovalo príkazy z auta a vydalo domovú adresu, dátum narodenia aj telefónne čísla z uložených kontaktov.
Celý pokus ukázal, aké ľahké je premeniť moderné vozidlo na pojazdnú odpočúvaciu stanicu. V Austrálii navyše neexistujú povinné minimálne štandardy pre kybernetickú bezpečnosť automobilov, takže výrobcov nič nenúti softvér riadne zabezpečiť.
Netreba zabúdať ani na politický rozmer tohto problému. Čínske automobilky totiž spravujú svoje systémy z domovskej krajiny, kde ich legislatíva zaväzuje sprístupniť zhromaždené dáta štátnym orgánom. Spoločnosť BYD síce tvrdí, že údaje zahraničných používateľov ukladá lokálne a čínskym úradom ich neodovzdáva, no bezpečnostný test jasne ukázal, že systém zostal voči vzdialeným zásahom úplne nekrytý.
