Andelen rapporterade sårbarheter som rör appar, webbsidor och molntjänster har tredubblats jämfört med det föregående decenniet. Det visar en studie där forskare vid Göteborgs universitet och Chalmers har granskat 413 rapporterade säkerhetsbrister i bilrelaterad mjukvara från 2022–2024.
– När vi jämför med det föregående decenniet kan vi se att sårbarheterna nu är vanligast i appar, websidor och molntjänster och att riskerna dessutom allt oftare bedöms som allvarliga och kritiska att lösa. Vi är överraskade över hur banala svagheter systemen har. Det kan handla om lösenord som inte ändrats från installationen. Datahackare kan använda sig av gamla beprövade tricks för att ta sig in via en bakdörr, säger Srijita Basu, forskare i software engineering vid Göteborgs universitet och Chalmers.
Ett exempel på exponeringen är den läcka som avslöjades i december 2024. Uppgifter från omkring 800 000 elbilar av märkena Volkswagen, Audi, Seat och Skoda hade varit öppet tillgängliga på internet i flera månader. Via en molntjänst gick det att nå exakta GPS-positioner samt bilägarnas e-postadresser, telefonnummer och hemadresser. Luckan ska ha stängts innan någon utnyttjade den.
En rapporterad sårbarhet innebär inte i sig att ett intrång har skett. Men studien visar också att svagheter av samma slag som vid ett uppmärksammat test 2015 finns kvar. Då kunde säkerhetsforskare ta sig från en Jeep Cherokees mediasystem till funktioner för styrning, gas och broms.
Srijita Basu rekommenderar därför biltillverkarna att hålla manöversystemen strikt åtskilda från övriga it-system. Studien pekar även på att samma tillverkares datachip ofta används av flera bilmärken. En angreppsmetod mot en bilmodell kan därmed fungera även mot andra bilar.
