Kompliceret software og trådløse opdateringer gør moderne biler sårbare over for angreb fra hackere, vurderer 83 procent af bilindustriens softwareudviklere.
Moderne biler kan opdateres over nettet, betjenes med en mobiltelefon og udveksle data med bilproducenten. Men de smarte digitale funktioner har en bagside. Eller rettere sagt en bagdør, som uvedkommende kan benytte til at hacke moderne bilers software og digitale ‘hjerner’.
I en ny international undersøgelse vurderer hele 83 procent af bilbranchens softwareudviklere, at moderne biler med omfattende softwarestyring bliver et væsentligt mål for hackere og cyberangreb inden for de næste tre år.
Undersøgelsen omfatter 1.100 udviklere og er gennemført for QNX, der er en del af BlackBerry. Mange vil huske BlackBerry mobiltelefoner, men i dag er firmaet blandt de helt store leverandører af den teknologi, der styrer infotainmentskærme og assistentsystemer i real time i moderne biler.
Flere digitale indgange
Problemet er ikke blot mængden af software, men alle de forbindelser og programmer, der skal fungere sikkert sammen.
Det fremgår af en forskningsartikel offentliggjort i september i tidsskriftet Software Quality Journal. Her beskriver forskerne, hvordan bilens forbindelse til blandt andet producentens systemer, eksterne datatjenester og andre køretøjer giver flere mulige indgange for angribere.
Samtidig indeholder bilsoftware komponenter fra mange leverandører. En svaghed kan derfor ligge i et program, som bilproducenten ikke selv har skrevet.
Forskerne kortlagde 413 nye sårbarheder fra en periode på knap tre år. Deres konklusion er, at sikkerheden skal omfatte hele udviklingen og leverandørkæden.
Fejl kan ramme centrale funktioner
Hvor alvorlige konsekvenserne kan være, viser en anden undersøgelse fra amerikanske Georgia Tech.
Forskerne fandt syv hidtil ukendte sikkerhedsfejl i CAN XL, en ny standard for kommunikationen mellem bilens computere. Fejlene kunne blandt andet bruges til at ændre beskeder mellem systemerne eller sætte enkelte computere ud af drift.
Teknologien er endnu ikke udbredt i produktionsbiler. Derfor fremhæver forskerne muligheden for at rette problemerne, inden systemet bliver indbygget i store antal biler, der skal køre i mange år.
Sikkerhed skal med fra start
I QNX-undersøgelsen udpeger 48 procent sikkerhedstrusler som en af deres største bekymringer for fremtidens bilsoftware.
Samtidig oplever 46 procent krav og standarder for cybersikkerhed som de vanskeligste regler at håndtere.
Ifølge QNX skal sikkerheden derfor tænkes ind fra begyndelsen, når bilens elektroniske systemer udvikles og konstrueres. Det gælder også beskyttelsen af trådløse opdateringer og personoplysninger.
USA frygter spionage
Bekymringen handler også om national sikkerhed.
De amerikanske myndigheder frygter, at virksomheder med tilknytning til Kina eller Rusland kan blive tvunget til at udlevere oplysninger eller give adgang til biler på afstand.
USA har derfor indført forbud mod bestemte typer software til kommunikation og automatiseret kørsel med tilknytning til de to lande. Softwarebegrænsningerne gælder fra modelår 2027, og det har allerede ramt kinesisk-ejede Polestar: Fra årsskiftet må Polestar ikke længere sælge biler i USA. Mærket er allerede i gang med at lukke ned for alt salg og sælger i dag kun ud af lagerbiler på det amerikanske marked.
Fjernstyrede biler som våben
Polestars skæbne i USA er et eksempel på, at eksperternes bekymringer datasikkerheden i moderne biler allerede nu har konsekvenser.
I Norge har forskere påvist, at kinesisk fremstillede biler og busser sender data hjem til Kina - og kan fjernstyres fra helt andre lande.
Præcist hvad hackere vil gøre, hvis de lykkes med at bryde ind i moderne bilers software og styresystemer er svært at forudsige. Men katastrofefilmen ‘Leave the World Behind’ gav allerede i 2023 et skræmmende bud på, hvad der kan ske i en dystopisk fremtid: Her bruges selvkørende Tesla’er til at skabe et massesammenstød, der isolerer en storby. Se også klippet herunder.
