Cercetatorii Kaspersky au analizat, post vanzare, o serie de dispozitive pentru masini conectate, concepute pentru a face vehiculele mai inteligente. Aceasta nisa s-a dovedit a fi mai sigura decat alte accesorii IoT.
In prezent exista doua modalitati prin care pasionatii de masini pot obtine un vehicul conectat - sa cumpere de la un dealer o masina „inteligenta din fabricatie” sau sa-si imbunatateasca masina existenta cu o serie de „dispozitive inteligente" suplimentare. Chiar daca ambele scenarii fac sofatul mai placut, tehnologia inteligenta este de multe ori expusa utilizarii rau intentionate, dupa cum au aratat in mod repetat mass-media si cercetarile Kaspersky. Acest lucru este inevitabil - cand o tehnologie devine populara, problemele legate de securitate tind sa creasca.
Avand in vedere aceste lucruri, cercetatorii Kaspersky si-au propus sa afle daca rapoartele privind securitatea dispozitivelor IoT au avut vreun impact asupra producatorilor de dispozitive inteligente pentru industria auto. Cercetatorii au analizat mai multe dispozitive alese aleatoriu, printre care un scanner auto OBD, un sistem de monitorizare a presiunii si a temperaturii in anvelope, un sistem de alarma inteligent, un dispozitiv de urmarire GPS si o camera auto controlata printr-o aplicatie.
Rezultatele au fost o surpriza placuta: chiar daca industria IoT a fost adesea considerata vulnerabila, aceste dispozitive inteligente si conectate pentru industria auto s-au dovedit a fi destul de sigure, fara vulnerabilitati majore. Cu toate acestea, au fost dezvaluite cateva probleme de securitate: capacitatea de a accesa de la distanta datele privind dinamica de condus, posibilitatea de a manipula semnalele de la sistemul de monitorizare a anvelopei si, alarmant, capacitatea de a deschide usile vehiculelor, utilizand sistemul de alarma. Insa toate aceste elemente sunt fie foarte greu de implementat, fie nu aduc nici un beneficiu evident sau imediat pentru un infractor.
„Dispozitivele examinate respecta multe politici de securitate si s-au dovedit multumitoare, cu exceptia catorva probleme mici”, observa Victor Chebyshev, expert in securitate la Kaspersky. „Acest lucru se datoreaza in parte functionalitatii limitate a acestor dispozitive si lipsei unor consecinte grave in cazul unui atac reusit prin intermediul acestor produse, dar si vigilentei producatorilor. Am fost bucurosi sa vedem ca s-au concentrat sa faca aceste dispozitive mai sigure, ceea ce este un semn bun pentru industria auto, in ansamblu. Nu este, insa, un motiv pentru ca toata lumea sa se relaxeze: pe baza experientei noastre, cu cat este mai inteligent dispozitivul, cu atat sunt mai mari sunt sansele sa aiba probleme de securitate. Acesta este motivul pentru care securitatea ar trebui sa fie luata in considerare mai indeaproape in stadiile incipiente ale dezvoltarii produselor, mai ales pentru noua generatie de dispozitive inteligente aparuta pe piata.”
Pentru siguranta dispozitivelor inteligente pentru automobile este recomandat:
1. Cand alegeti ce parte a autovehiculului sa fie mai inteligenta, mai intai luati in considerare riscurile de securitate. Ganditi-va de doua ori daca dispozitivul are legatura cu telemetria masinii sau daca ii acceseaza „creierul".
2. Inainte de a cumpara un dispozitiv, cautati pe Internet stiri despre orice vulnerabilitati. Este foarte posibil ca dispozitivul pe care urmeaza sa il achizitionati sa fi fost deja examinat de cercetatori in domeniul securitatii si sa aflati daca au fost gasite probleme in dispozitiv sau au fost deja publicate patch-uri.
3. Nu este intotdeauna o idee buna sa cumparati cele mai recente produse lansate pe piata. Odata cu bug-urile standard descoperite adesea in produsele noi, dispozitivele recent lansate ar putea avea probleme de securitate care nu au fost inca descoperite de cercetatorii in domeniul securitatii. Cea mai buna alegere este sa cumparati produse care au fost deja imbunatatite cu mai multe actualizari de software.
4. Luati in considerare intotdeauna securitatea „dimensiunii mobile" a dispozitivului, mai ales daca aveti dispozitive Android - aplicatiile sunt adesea utile si ne fac viata mai usoara, dar odata ce un smartphone este afectat de programe malware, multe lucruri pot merge prost.
Image by Thongchai Tokvamroo from Pixabay