Säkerhetsrisker i bilars elektroniska system

Stockholm, den 8 september 2011 – Elektriska system finns i de flesta moderna bilar och fordon. Elektriska komponenter innefattar allt från luftkuddar, antiblockeringssystem för bromsar, elektroniska stabilitetssystem och farthållare till underhållnings- och kommunikationssystem. Men även om de elektroniska systemen är till stor hjälp innebär de också risker.

En rapport kring dessa risker har tagits fram av IT-säkerhetsföretaget McAfee i samarbete med företagen Wind River och ESCRYPT (som bägge arbetar med så kallade inbyggda datorsystem eller embedded systems) och pekar på hur forskare vid flera universitet visat på hur viktiga elektriska system i bilar kan hackas om förövaren har fysisk tillgång till fordonets elektriska komponenter.

– I takt med att fler funktioner byggs in i bilars digitala system ökar också risken för attack eller annan skadlig manipulation av dessa system. De hackningsförsök som genomförts i forskningssyfte visar på de hotbilder som finns och hur konsumenter är exponerade mot dessa. Det är illa nog att få sin dator eller e-post hackad, om bilen utsätts för samma sak kan det innebära en mer direkt fara för personen, säger Christoffer Callender, IT-säkerhetsingenjör på McAfee.

Konsumenter vill vara uppkopplade – även i bilen. Denna utveckling påverkar tillverkarna, som skapar integrationsmöjligheter mellan bilar och uppkopplade mobila enheter som till exempel smartphones och surfplattor. Men säkerhetsfrågorna håller inte jämna steg med teknikutvecklingen. McAfees rapport lyfter fram exempel på hur internetbrottslingar skulle kunna utnyttja denna situation:

• Låsa upp och starta bil via mobiltelefon på distans
• Stänga av bilen – på distans
• Spåra bilens position, aktiviteter och rutiner
• Stjäla personliga data genom Bluetooth-kommunikation
• Störa navigationssystemen
• Stänga av nödkommunikationssystem 

Enligt Wind River upplever bilindustrin nu en konvergens mellan konsument och fordonselektronik. Man menar att konsumenter förväntar sig samma upplevelser i bilen som när de använder uppkopplade mobila enheter. Men i takt med att denna trend växer sig starkare så ökar också risken för sårbarheter i säkerheten.

– Den här rapporten visar på konkreta säkerhetsbekymmer som många i bilbranschen redan aktivt utvecklar lösningar för att hantera. Med tanke på hur lång tid det tar att utveckla bilar så är det viktigt att fordonsbranschen börjar arbeta med de här frågorna nu och att de tar hjälp av samarbetspartners med expertis inom de berörda områdena, säger Georg Doll, ansvarig för lösningar för fordonsbranschen på Wind River.

För att ta del av rapporten ”Caution: Malware Ahead, an analysis of emering risks in automotive system security” i sin helhet vänligen besök: www.mcafee.com/autoreport