Na semana passada, foi realizada, nos Estados Unidos, a RSA Conference, voltada a novas abordagens para a segurança da informação, apresentando o que há de mais atual em torno da tecnologia para a interação com os principais líderes de segurança nesse mercado.
Na ocasião, Sergey Kravchenko, Gerente Sênior de Desenvolvimento de Negócios da Kaspersky Lab, fez uma apresentação, com o tema "Da espionagem ao controle remoto sobre o carro inteligente – o que as vulnerabilidades ocultas poderiam fazer no seu veículo?"
Ao longo dos últimos anos, a indústria automotiva não foi vítima de grandes ataques cibernéticos, principalmente por serem tecnicamente complicados.
No entanto, conforme o gerente, isso não significa que não haja ameaça – além de grandes ataques, há várias maneiras mais simples de danificar carros inteligentes – por exemplo, usar antigas vulnerabilidades ocultas por anos. A Kaspersky Lab analisou de perto os fóruns clandestinos para descobrir quais os desafios cibernéticos que o mercado automotivo enfrenta.
Conforme a exposição de Sergey Kravchenko, os carros inteligentes são sistemas multicamadas complicados que precisam de atualizações sistemáticas – desde a navegação até as atualizações técnicas mais sérias. Todos os fornecedores emitem essas atualizações com bastante frequência, ou seja, semanalmente. Uma das formas dos clientes receberem as atualizações, além dos centros de revendedores e pelo ar, é via USB. Os fornecedores carregam os arquivos atualizados no site. O motorista pode baixá-los para o seu flash drive e instalá-los por meio da interface USB do veículo. Dependendo da atualização e do fornecedor, vulnerabilidades lógicas ou binárias podem ser exploradas nesse cenário.
E, embora os motoristas usem esse método com frequência para obter atualizações não oficiais mais baratas e melhorias nos carros, os usuários mal-intencionados que exploram essa vulnerabilidade podem realizar várias ações com o veículo:
"Recursos como diagnóstico remoto de falhas, telemática e infotainment (combinação de informações e entretenimento) conectados melhoram significativamente a segurança e o prazer do motorista, mas também apresentam novos desafios para o setor automotivo, pois transformam veículos em alvos principais para ciberataques. O crescente risco de os sistemas de um veículo serem infiltrados ou terem seus elementos de segurança, privacidade e financeiros violados exige que os fabricantes entendam e apliquem a segurança cibernética. Para aumentar a gravidade da situação, a segurança cibernética deve ser considerada tão importante quanto a segurança, porque os recursos de segurança dos carros podem ser desligados remotamente com comandos de software sem a devida verificação e proteção. Então, se o seu sistema não estiver protegido, não é seguro ", explica Sergey Kravchenko.