Advarsel: Hackere kan utnytte sårbarhet i bilen din

Bileiere advares nå om alvorlige sikkerhetshull i bilens infotainmentsystem. Ifølge sikkerhetseksperter kan hackere overta skjermen, spille av lyder for å distrahere føreren, lytte til samtaler og følge med på hvor bilen befinner seg.

Svakheter i AirPlay og CarPlay

Forskere fra selskapet Oligo har avdekket flere sårbarheter i Apples AirPlay- og CarPlay-teknologier. CarPlay benyttes i mer enn 800 bilmodeller – inkludert merker som Audi, BMW, Ford og Volkswagen. Det skriver trend.

Det mest bekymringsfulle er at angripere ikke trenger fysisk tilgang til bilen. Det holder å være i nærheten og koble seg til bilens Wi-Fi-hotspot – særlig hvis passordet er standard eller for svakt.

Les også: Digitale trusler må du kjenne til nå

«If enheten har et standard, forutsigbart eller offentlig kjent passord til Wi-Fi-nettverket, er det mulig å oppnå tilgang og gjennomføre det som kalles ‘Remote Code Execution’,» advarer ekspertene ifølge The Sun. Denne typen angrep er blitt gitt navnet AirBorne.

Selv PIN-koder gir ikke full beskyttelse

Enheter som krever PIN-kode – som enkelte CarPlay-løsninger – er heller ikke nødvendigvis trygge. Hvis en angriper er nær nok til å se skjermen, kan de observere koden og få tilgang.

Apple skal ifølge en uttalelse til Wired ha rettet sårbarhetene i sin programvare, men det er opp til tredjepartsprodusenter å rulle ut oppdateringene til sine enheter.

23 svakheter – noen svært alvorlige

Totalt har Oligo identifisert 23 sikkerhetshull, de fleste knyttet til AirPlay. To av dem regnes som wormable – det vil si at skadelig programvare kan spre seg automatisk fra én enhet til andre på samme nettverk.

Det gjør at hackere ikke bare kan overta én skjerm, men potensielt hele det lokale nettverket, inkludert tilgang til filer og sensitiv informasjon.

Apple har allerede reagert

«Apple og Oligo har samarbeidet tett for å identifisere og håndtere svakhetene. Apple har sluppet nye programvareversjoner som adresserer problemene og har gitt produsentene tid til å oppdatere sine enheter,» uttaler Oligo.

Les også: Svindlerne kommer seg inn på mobilen din gjennom denne funksjonen – slik slår du den av