Слабке місце сучасного автомобіля може ховатися не під капотом і навіть не в його електроніці, а в застосунку на смартфоні чи хмарному сервісі виробника. Дослідники Гетеборзького університету та Технологічного університету Чалмерса з’ясували, що саме зовнішні цифрові сервіси дедалі частіше створюють ризики для машин та особистих даних їхніх власників.

Науковці проаналізували 413 повідомлень про вразливості автомобільного програмного забезпечення за 2022-2024 роки та порівняли їх із попереднім десятиліттям. Частка проблем у застосунках, на вебсайтах і в хмарних сервісах майже потроїлася. При цьому йдеться про знайдені недоліки захисту, а не про 413 успішних зламів.

Для водія наслідки можуть виходити далеко за межі несправного застосунку. Сервіси зберігають інформацію про поїздки, місце проживання та щоденні маршрути. Отримавши доступ до цих даних, стороння людина може дізнатися, де й коли буває власник автомобіля.

Показовий випадок став відомий у грудні 2024 року: дані приблизно 800 тисяч електромобілів Volkswagen, Audi, Seat і Skoda кілька місяців залишалися відкритими в інтернеті. Серед них були GPS-координати й контактна інформація власників. Проблему виявили в хмарному сервісі та усунули до того, як стало відомо про будь-яке зловживання цими даними.

Водночас небезпека всередині самого автомобіля нікуди не зникла. Якщо мультимедійну систему недостатньо відокремили від електроніки, що відповідає за рух, вона може стати шляхом до важливіших функцій. Ще у 2015 році дослідники продемонстрували це на Jeep Cherokee, отримавши через мультимедіа доступ до керування, гальм і акселератора. Нове дослідження показало, що подібні слабкі місця трапляються досі.

Тому автори роботи закликають виробників надійно розділяти розважальні функції та системи керування машиною. Власникам радять не відкладати оновлення, використовувати надійні паролі й уважніше ставитися до інформації, яку вони повідомляють автомобільним ШІ-помічникам. Навіть звичайне прохання спланувати подорож може містити особисті дані, захист яких залежить від сервісів за межами автомобіля.