Hackerattacker bakom ratten

I somras tog ett par datahackers i demonstrativt syfte över en Jeep Cherokee. Utan att fysiskt sitta i bilen kunde de ändå kontrollera växellåda och vindrutetorkare och lyckades fjärrstyra bilen ner i ett dike.
Hackerattacker likt denna kan bli allt vanligare i framtiden.

– Självklart är det så att ju mer uppkopplad du är, desto mer riskabelt blir det. Bilar börjar kommunicera alltmer med sin omgivning och överallt där det finns trådlös kommunikation, där kan man också hitta svagheter och möjligheter för externa angripare att göra något. En stendum bil kan du kanske inte göra så mycket med, men på en bil med självkörande egenskaper kan du i princip ta över gas och broms, säger Tomas Olovsson.

Han är docent vid Chalmers Tekniska Högskola och forskar om IT-säkerhet i bilar. Han fortsätter:
– Fordonsindustrin har länge jobbat med krocksäkerhet, men IT-säkerhet har inte varit aktuellt innan. Här måste man tänka om, och det tror jag att många biltillverkare gör.
 
Det finns runt 50 miljoner rader kod i nya fordon och hälften av den sitter i telematiksystemet. De uppkopplade infotainmentsystemen på nya bilar utgör alltså en stor attackyta för sabotage. Men ett fordon blir inte sårbart bara genom att det har 3G/4G-kommunikation med omvärlden. Det finns flera andra vägar att bryta sig in i systemet.

Elektronikföretaget Intel har listat femton attackytor på nya bilar. Som exempel nämns Bluetooth och den så kallade OBD II-porten, diagnosuttaget. De flesta säkerhetsriskerna på Intels lista är olika typer av ECU:er. Förkortningen ECU står för Electrical Control Unit och en modern bil innehåller hundratals av dessa små datorer. ECU:er skickar meddelanden om allt från däcktryck till hastighet och säkerhetsrisken med dessa nätverksuppkopplade enheter uppstår om de kan förmedla annat än vad som är tänkt.

– Däcktrycks-ECU:n ska bara kunna skicka information om just däcktryck, det finns ingen anledning att den ska kunna skicka exempelvis vilken hastighet du har, säger Tomas Olovsson och fortsätter:
– Informationen från alla ECU:er måste styras, den ska inte kunna komma varsomhelst ifrån och kunna gå överallt. Här måste biltillverkarna bygga en sund arkitektur internt och låsa andra vägar.
 
Behöver vi oroa oss för att någon ska hacka sig in på just vår bil? Egentligen inte, enligt Tomas Olovsson. 
– Den nya tekniken har många fördelar och alltmer uppkopplade bilar leder definitivt till ökad trafiksäkerhet, vilket mer än väl överväger de eventuella problem man riskerar att få. Jag skulle inte vara mer orolig för att någon skulle hacka sin in på min bil än om de skulle försöka att sabotera den rent fysiskt. Den stora risken är nog att man slumpmässigt skulle drabbas om hela bilflottor blir mål för en hackerattack. Tänk dig att ett visst datum vägrar alla fordon av ett visst märke att starta och måste tas till verkstan. Här blir biltillverkarna lidande om ägarna till sist tröttnar på märket.
 
Tomas Olovsson menar att så kallade ”remote software updates” måste bli standard i branschen, det vill säga att man kan uppdatera programvaran över Internet precis som Microsoft regelbundet gör med Windows.
– Det är en utopi att tro att det skulle räcka att fixa problem vid en återkallelse eller vid nästa service, som ju kan dröja ett år eller två. Hittar man problem måste de åtgärdas så snart som möjligt för att de inte ska bli allmänt kända och utnyttjas av hackers i större skala.

Men ansvaret ligger inte bara hos biltillverkarna.
– Vi bilägare ska kanske inte alltid efterfråga den nyaste tekniken. Risken finns att saker kommer ut innan de är färdigtestade, bara för att biltillverkarna vill vara först ut med det senaste. Om vi hela tiden kräver det senaste driver vi dem i fördärvet.

Artikeln ursprungligen publicerad på Vi Bilägares hemsida.