В 2015 году исследователи кибербезопасности доказали, что мультимедийная система внедорожника Jeep Cherokee может стать точкой доступа для хакеров. Они удаленно взломали бортовой компьютер через экран с навигацией, после чего получили возможность дистанционно манипулировать тормозами и трансмиссией. После этого Fiat Chrysler экстренно отозвал 1,4 миллиона машин для установки патча. Об этом пишет ScienceAlert.
![]()
Фото из открытых источников / © GigaChat
Новое исследование ученых из Гетеборгского технологического университета и Технологического университета Чалмерса (Швеция), результаты которого опубликованы в Software Quality Journal, показывает, что главная угроза теперь прячется в смартфоне владельца. Проанализировав 413 уязвимостей в софте машин, специалисты выяснили, что 36,2% из них приходятся на внешние приложения и облачные сервисы.
«Поразительно, но технологии, которые мы привыкли видеть в обычных онлайн-сервисах, теперь стали частью ландшафта автомобильной безопасности», — отмечает исследователь программного обеспечения Сриджита Басу.
Речь идет о мобильных и веб-приложениях, которые хранят данные о маршрутах, стиле вождения и владельце. Если защита этих сервисов слабая, посторонние могут получить доступ к информации. Но главная опасность кроется во внутренней архитектуре машины. Мультимедиа и телематика (софт, собирающий данные о работе узлов) постоянно обмениваются информацией с другими системами. Если между развлекательным комплексом и блоком управления двигателем нет жесткой изоляции, взлом приложения на телефоне может стать первым шагом к перехвату контроля над машиной.
В ходе параллельного исследования те же ученые просканировали 20 популярных открытых проектов, используемых в автопроме. Поиск выявил 827 уязвимых программных библиотек — готовых фрагментов кода, которые разработчики вставляют в свои системы, чтобы не писать их с нуля. Проблема в том, что одна дыра в такой общей библиотеке может разом скомпрометировать десятки разных автомобильных систем от разных брендов.
Согласно анализу экспертов «Лаборатории Касперского», в 2026 году вектор атак сместится в сторону цепочек поставок и сервисов каршеринга. Основной угрозой станут программы-шифровальщики и удаленная массовая блокировка автомобилей с целью вымогательства. Специалисты также прогнозируют рост числа атак через подрядчиков, когда взлом стороннего сервиса становится точкой входа в инфраструктуру автопроизводителя.
Для рядового водителя Басу дает несколько простых советов: вовремя обновлять прошивки, использовать сложные пароли для учетных записей машины и жестко ограничивать разрешения для связанных приложений. Однако ученый подчеркивает: «Основная ответственность за предотвращение уязвимостей лежит на производителях». Разделение критических систем управления и развлекательных функций на программном уровне — единственный надежный способ гарантировать, что взлом навигатора не приведет к отказу тормозов.
