Analitičari upozoravaju na sajber rizike bežičnih ažuriranja u automobilima

Sve šira upotreba tehnologije za bežično ažuriranje sistema u vozilima čini automobilsku industriju ranjivijom na sajber napade, upozoravaju analitičari, pozivajući na snažniji nadzor i veću regulatornu intervenciju u tom sektoru.

OTA tehnologija, odnosno ažuriranje „preko mreže“, omogućava da se novi softver, firmver, ispravke i podaci bežično dostavljaju uređajima povezanim na internet.

Tesla je još 2012. godine počela da uvodi OTA ažuriranja za vozila Model S. To je doprinijelo da tehnologija postane standard, rekao je Džejson van der Šif (Jason Van der Schyff), stručnjak za sajber bezbjednost, tehnologiju i sigurnost pri Australijskom institutu za stratešku politiku, navodeći da je danas široko prisutna u automobilskom sektoru.

„Ova tehnologija je sve prihvaćenija jer predstavlja brz i isplativ način upravljanja sistemima u vozilima, za razliku od tradicionalnih metoda koje su mogle zahtijevati opoziv vozila ili ažuriranje tokom redovnog servisa“, rekao je za CNBC Siradž Ahmed Šeik (Siraj Ahmed Shaikh), profesor sistemske bezbjednosti na Univerzitetu Svonsi u Velikoj Britaniji.

Međutim, sve veća zastupljenost OTA tehnologije u automobilskoj industriji izaziva zabrinutost, posebno kada je riječ o transportnoj infrastrukturi.

Njena upotreba predstavlja „poseban izazov za nacionalnu bezbjednost“, rekao je za CNBC Gabriel Lim, viši analitičar u Školi međunarodnih studija S. Radžaratnam u Singapuru.

„Pored pitanja zaštite podataka, postoji i mogućnost da strani akter sabotira kontrolne sisteme vozila u pokretu, zbog čega su zabrinutost već izrazile zemlje poput Norveške, Danske i Velike Britanije“, dodao je Lim.

Američki institut za preduzetništvo upozorio je u maju da je zaštita automobilskog sektora ključna za ograničavanje špijunskih kapaciteta stranih vlada.

„Kako bi se zaštitile od prijetnji strane špijunaže, Sjedinjene Američke Države trebalo bi da razmotre dodatne bezbjednosne provjere, uvedu ograničenja za određeni hardver i softver stranog porijekla u vozilima i propišu detaljnije objavljivanje podataka o njihovom prikupljanju“, navedeno je u izvještaju.

„Postoji pristup upravljačkom sistemu“

Zabrinutost dodatno podstiču testiranja u stvarnim uslovima koja otkrivaju ranjivosti.

Norveška autobuska kompanija Ruter krajem prošle godine testirala je dva autobusa i utvrdila da jedan od njih ima potencijalne rizike povezane sa OTA tehnologijom.

„Preko mobilne mreže, putem rumunske SIM kartice, postoji pristup upravljačkom sistemu baterije i napajanja. Teoretski, proizvođač bi zato mogao da zaustavi autobus ili ga učini neupotrebljivim“, saopštila je kompanija.

Istraga Rutera potom je podstakla Veliku Britaniju i Dansku da pokrenu sopstvene provjere. Britansko Ministarstvo saobraćaja saopštilo je da istražuje slučaj i da blisko sarađuje sa Nacionalnim centrom za sajber bezbjednost.

Iako su testiranja obavljena na autobusima kineske kompanije Yutong, profesor Šeik naglašava da problem prevazilazi jednog proizvođača ili jednu državu, jer tehnologija postaje sve rasprostranjenija.

„Drugi sektori koji uvode OTA tehnologiju uključuju i druge vidove saobraćaja, poput pomorskog i željezničkog, zatim vazduhoplovstvo, posebno dronove, kao i industrijske mašine i robotiku“, rekao je.

Kako OTA tehnologija postaje sve prisutnija, Lim naglašava važnost odgovornosti u načinu na koji se ona primjenjuje.

„Ključno je da budemo svjesni ove tehnologije i da institucije, kompanije i vlade pozovemo na odgovornost za način na koji se OTA sistemi koriste, posebno zato što često rade neprimjetno, u pozadini tehnologija koje svakodnevno upotrebljavamo.“