Cyberattack mot din bil – det nya hotet som ingen pratar om

Från bilstöld till digital kapning: Så tar hackarna över din bil

Den klassiska biltjuven med kofot och tjuvkopplingsteknik tillhör det förflutna. Dagens moderna fordon är i praktiken avancerade datacenter på hjul vilket förändrar brottsligheten i grunden. När bilarna har blivit helt digitaliserade har även brottslingarna flyttat in i den digitala sfären där de kan operera helt osynligt från andra sidan jorden. Det handlar inte längre om att fysiskt bryta sig in i ett fordon för att stjäla stereon eller ens för att köra iväg med själva bilen. Istället utnyttjar förövare sårbarheter i bilens programvara för att nå helt andra mål.

Trådlösa attacker förändrar spelplanen

Genom att skicka skadlig kod över mobilnätet kan kriminella nätverk infiltrera fordonets centrala system utan att ens vara i närheten av den fysiska platsen. De digitala attackerna sker ofta via bilens inbyggda underhållningssystem eller de applikationer som föraren använder för att kontrollera funktioner på distans. När hackarna väl har tagit sig förbi de första försvarslinjerna kan de röra sig vidare i bilens interna nätverk. Detta öppnar upp för en helt ny typ av utpressning där ägaren plötsligt finner sig utlåst från sitt eget fordon tills en lösensumma har betalats.

Metoderna som används vid digitala intrång

• Förfalskning av de radiosignaler som skickas mellan den digitala bilnyckeln och fordonets mottagare för att låsa upp dörrarna

• Infiltration via de publika laddstationerna där skadlig kod överförs direkt till bilens batterihanteringssystem under pågående laddning

• Manipulering av de trådlösa uppdateringar som biltillverkarna skickar ut till bilens olika styrboxar över mobilnätet

• Utnyttjande av säkerhetshål i de externa mobilapplikationer som ägarna använder för att förvärma kupén eller kontrollera batteristatusen

Konsekvenserna för den personliga integriteten

Det handlar dock inte bara om att kontrollera bilens fysiska funktioner utan också om den enorma mängd data som samlas in under varje körning. Moderna bilar registrerar ständigt förarens geografiska position, körbeteende och ibland även synkroniserade kontaktlistor från anslutna mobiltelefoner. Om en extern aktör lyckas komma över denna information innebär det ett enormt integritetsbrott. Informationen kan sedan säljas vidare på svarta marknaden eller användas för riktad utpressning mot specifika individer. Den digitala kapningen sträcker sig därför långt bortom själva plåten och påverkar hela vår digitala tillvaro.

De dolda sårbarheterna – när bromsar och styrsystem blir programvara

I takt med att mekaniska kopplingar ersätts av elektroniska signaler har bilens grundläggande säkerhetsfunktioner blivit helt beroende av kod. Tidigare fanns det en fysisk vajer eller ett hydrauliskt system som garanterade att bromsarna tog när man tryckte på pedalen. Idag skickar pedalen istället en digital instruktion till en dator som i sin tur bestämmer hur mycket bromskraft som ska appliceras. Denna övergång till elektronisk styrning har gjort bilarna betydligt mer effektiva och intelligenta men det har samtidigt introducerat kritiska sårbarheter som tidigare var helt omöjliga.

När koden sviktar på landsvägen

Om en cyberkriminell lyckas injicera skadlig kod i bilens centrala kommunikationsbuss kan konsekvenserna under färd bli direkt livsfarliga. Det handlar om att hackare i teorin kan skicka kommandon som stänger av motorn i hög hastighet eller aktiverar parkeringsbromsen mitt under en omkörning. Eftersom de olika datorsystemen i bilen ofta delar samma interna nätverk kan en sårbarhet i en till synes ofarlig komponent som radion ge tillgång till de absolut mest kritiska systemen. Detta skapar en obalans där underhållning och säkerhet ligger skrämmande nära varandra.

Sensorer som luras av falska signaler

• Laserbaserade system som bländas av externa ljuskällor vilket får bilen att tro att ett hinder plötsligt har dykt upp

• Manipulering av de kameror som läser av hastighetsskyltar vilket kan få den adaptiva farthållaren att accelerera oväntat

• Störning av de radarsensorer som övervakar döda vinkeln vilket döljer verkliga faror för föraren under filbyten

• Falska gps-signaler som lurar bilens navigationssystem att tro att fordonet befinner sig på en helt annan plats

Utmaningen med komplexa leveranskedjor

Problemet förstärks av att en modern bil består av tusentals komponenter från hundratals olika underleverantörer runtom i världen. Biltillverkaren sätter i princip bara ihop delarna och har sällan full insyn i den exakta källkoden för varje enskild liten styrbox. Det räcker med att en enda underleverantör missar en säkerhetsuppdatering i en komponent för att hela fordonet ska bli sårbart för yttre attacker. Denna fragmenterade utvecklingsprocess gör det extremt svårt att garantera en heltäckande datasäkerhet under bilens hela livslängd vilket lämnar dörren på glänt för cyberkriminella.

Den stora tystnaden: Varför pratar varken tillverkare eller politiker om hotet?

Trots att riskerna med uppkopplade fordon är välkända inom forskarvärlden lyser debatten med sin frånvaro i det offentliga rummet. Det finns ett påtagligt ointresse från både industrin och de lagstiftande församlingarna att lyfta fram dessa frågor i ljuset. Konsumenterna lämnas därför i ett informationsvakuum där de köper avancerad teknik utan att ha en aning om de digitala riskerna. Denna tystnad är inte en slump utan snarare ett resultat av ekonomiska intressen och en utbredd teknisk okunskap hos de som faktiskt har ansvaret att reglera marknaden.

Bilindustrins rädsla för förlorat förtroende

För tillverkarna handlar tystnaden till stor del om att skydda det egna varumärket och undvika panik på marknaden. Om biltillverkarna skulle gå ut och öppet diskutera hur sårbara deras fordon faktiskt är skulle det kunna leda till minskad försäljning och sjunkande aktiekurser. De väljer därför att hantera upptäckta säkerhetshål i det tysta genom diskreta programvaruuppdateringar i samband med ordinarie service. Detta skapar en falsk trygghet där allmänheten invaggas i tron att bilarna är helt säkra samtidigt som den digitala kapprustningen pågår bakom stängda dörrar.

Lagstiftningen hänger inte med i svängarna

• Politiska beslutsprocesser som tar flera år vilket gör lagarna föråldrade redan innan de har hunnit träda i kraft

• Brist på teknisk expertis inom de myndigheter som har till uppgift att godkänna nya fordonstyper för vägarna

• Internationella regelverk som är svåra att samordna eftersom bilar tillverkas på en global marknad med olika standarder

• Avsaknad av tydliga straffrättsliga påföljder för tillverkare som underlåter att täppa till kända digitala säkerhetshål

Konsumentens utsatta position i framtiden

När varken tillverkare eller politiker tar bladet från munnen faller hela ansvaret på den enskilda bilägaren som saknar verktyg att skydda sig. En vanlig konsument kan inte installera ett antivirusprogram i bilens styrsystem eller kontrollera om koden är säker. Det behövs en radikal förändring i hur vi ser på fordonssäkerhet där digital trygghet värderas lika högt som krockkuddar och deformationszoner. Innan vi når dit kommer tystnaden att fortsätta dominera vilket gör att det nya hotet på våra vägar kan fortsätta att växa helt obehindrat.