Ekspert advarer: Hackere kan slå ut elbiler med enkel tilgang

Ifølge en ny vurdering kan sårbarheter i bilprodusentenes systemer i verste fall gjøre det mulig for hackere å påvirke eller deaktivere mange kjøretøy samtidig.

Tilgang via sentrale systemer

Moderne elbiler er tett koblet til produsentenes nettbaserte tjenester. Dette skjer gjennom såkalte API-er, som gjør det mulig for apper og systemer å kommunisere med bilen.

En svakhet i slike grensesnitt kan få alvorlige konsekvenser. Ifølge cybersikkerhetsekspert Christoph Krauss kan angripere i teorien få kontroll over funksjoner i mange biler samtidig. For eksempel kan de aktivere energikrevende funksjoner, som oppvarming, slik at batteriene tappes.

Les også: FBI advarer: Populære rutere brukes i cyberangrep

Han forklarer at dette i praksis vil være et direkte angrep på bilens funksjon.

Enkle feil kan gi stor tilgang

Krauss peker på at enkelte sikkerhetshull kan være overraskende grunnleggende. I noen tilfeller har det vært mulig å få tilgang til systemer med utilstrekkelig autentisering, eller kun ved å kjenne til bilens identifikasjonsnummer.

Slike svakheter beskrives som typiske nybegynnerfeil innen IT-sikkerhet, noe eksperten mener ikke burde forekomme i en så avansert industri.

Bedre sikkerhet enn før

Samtidig understrekes det at sikkerheten i tilkoblede biler har blitt betydelig bedre de siste årene. Det finnes nå tydelige regelverk og standarder som ikke eksisterte tidligere. Det skriver chip.

Det samlede sikkerhetsnivået beskrives som solid, og moderne teknologiske løsninger bidrar også til økt trafikksikkerhet. Ifølge eksperten reduserer slike systemer risikoen for ulykker mer enn de øker faren for cyberangrep.

En risiko som fortsatt finnes

Selv om sikkerheten er forbedret, finnes det fortsatt en viss risiko. Samarbeidet mellom produsenter og sikkerhetsmiljøer har imidlertid blitt bedre, noe som bidrar til å oppdage og håndtere sårbarheter raskere.

Konklusjonen er at teknologien i seg selv ikke er farlig, men at svakheter i systemene kan utnyttes dersom de ikke håndteres riktig.

Les også: Ny oppdatering løser stort Microsoft-innloggingsproblem