Μία υπόθεση που προκαλεί έντονο προβληματισμό αποκαλύφθηκε στις ΗΠΑ, καθώς περισσότεροι από δύο εκατομμύρια ιδιοκτήτες αυτοκινήτων ενδέχεται να κυκλοφορούν με ένα σοβαρό κενό κυβερνοασφάλειας χωρίς καν να το γνωρίζουν.

Σύμφωνα με έρευνα που δημοσίευσε το Wired, το πρόβλημα αφορά το αντικλεπτικό σύστημα KARR Security System, μια συσκευή aftermarket που τοποθετείται από πολλές αντιπροσωπείες πριν ακόμη το αυτοκίνητο παραδοθεί στον πελάτη. Το πιο ανησυχητικό είναι ότι σε πολλές περιπτώσεις οι αγοραστές δεν ζήτησαν ποτέ την εγκατάστασή της, ούτε γνωρίζουν ότι εξακολουθεί να βρίσκεται συνδεδεμένη στο όχημά τους.

Καθώς τα αυτοκίνητα αποκτούν ολοένα περισσότερες συνδεδεμένες λειτουργίες, η προστασία από κυβερνοεπιθέσεις εξελίσσεται σε κρίσιμο παράγοντα ασφάλειας

Ερευνητές του University of California San Diego εντόπισαν σοβαρές αδυναμίες στο σύστημα ασφαλείας του KARR. Σύμφωνα με τα ευρήματά τους, οποιοσδήποτε βρίσκεται εντός εμβέλειας Bluetooth μπορεί, υπό συγκεκριμένες προϋποθέσεις, να στείλει εντολές στη συσκευή και να:
- ξεκλειδώσει αθόρυβα το αυτοκίνητο,
- απενεργοποιήσει τον συναγερμό,
- ενεργοποιήσει την κόρνα ή τα φώτα,
- εντοπίσει τη θέση του οχήματος,
- ακόμη και να εμποδίσει την εκκίνηση του κινητήρα, αφήνοντας τον οδηγό ακινητοποιημένο.

Το εύρημα προκαλεί ερωτήματα για το πόσο βαθιά έχουν πρόσβαση τέτοιες συσκευές aftermarket στα ηλεκτρονικά συστήματα των σύγχρονων αυτοκινήτων και κατά πόσο θα έπρεπε να είναι απομονωμένες από κρίσιμες λειτουργίες του οχήματος.

Η πρακτική αυτή είναι ιδιαίτερα διαδεδομένη στις ΗΠΑ. Πολλές αντιπροσωπείες εγκαθιστούν τέτοιες μονάδες ώστε να μπορούν να παρακολουθούν τα αυτοκίνητα όσο βρίσκονται στις εγκαταστάσεις τους ή να προσφέρουν επιπλέον υπηρεσίες εντοπισμού και αντικλεπτικής προστασίας.

Όταν όμως το αυτοκίνητο πουληθεί, η συσκευή συχνά δεν αφαιρείται. Παραμένει συνδεδεμένη στο αυτοκίνητο, ακόμη κι αν ο νέος ιδιοκτήτης δεν πληρώσει ποτέ τη σχετική συνδρομή ή δεν χρησιμοποιήσει τις υπηρεσίες της. Έτσι, πολλοί οδηγοί αγνοούν εντελώς ότι το αυτοκίνητό τους διαθέτει μια ενεργή ηλεκτρονική μονάδα, η οποία μπορεί να αποτελέσει στόχο κυβερνοεπίθεσης.

Μετά την αποκάλυψη της ευπάθειας, η εταιρεία που υποστηρίζει το KARR Security System διέθεσε κρίσιμη ενημέρωση ασφαλείας, η οποία εγκαθίσταται μέσω της εφαρμογής για smartphone. Ωστόσο, εδώ εμφανίζεται ένα νέο πρόβλημα. Αν ο ιδιοκτήτης δεν γνωρίζει καν ότι υπάρχει η συσκευή στο αυτοκίνητό του, είναι εξαιρετικά πιθανό να μην ενημερωθεί ποτέ ότι απαιτείται αναβάθμιση λογισμικού. Αυτό σημαίνει ότι ένας σημαντικός αριθμός αυτοκινήτων ενδέχεται να παραμείνει εκτεθειμένος, παρότι η λύση έχει ήδη διατεθεί.

Η υπόθεση αναδεικνύει μία ακόμη διάσταση της σύγχρονης αυτοκίνησης. Καθώς τα αυτοκίνητα αποκτούν ολοένα περισσότερες συνδεδεμένες λειτουργίες, η προστασία από κυβερνοεπιθέσεις εξελίσσεται σε κρίσιμο παράγοντα ασφάλειας. Δεν αρκεί πλέον η αξιοπιστία του κινητήρα ή των ηλεκτρονικών συστημάτων. Εξίσου σημαντική είναι η ασφάλεια κάθε συσκευής που συνδέεται στο δίκτυο του αυτοκινήτου, ακόμη κι αν πρόκειται για μια μονάδα aftermarket που ο ιδιοκτήτης δεν γνώριζε καν ότι υπήρχε.