Så skyddar du din bil från hackerattacker
Appar och molntjänster kan göra bilen sårbar
・Uppdaterad:
Dagens bilar är mer uppkopplade än någonsin, men det innebär risker för hackerattacker.
En ny studie från Göteborgs universitet visar att många av säkerhetsluckorna inte sitter i själva bilen, utan i de digitala tjänster och appar som omger den.
– Bilarna är mer sårbara än vad vi tror, säger Miroslaw Staron, professor i programvaruteknik vid GU.
Studien omfattar 413 rapporterade säkerhetsbrister i bilrelaterad mjukvara mellan 2022 och 2024 och jämförde dem med det föregående decenniet.
– I vår har vi hittat att 50 procent är allvarliga, men bara 17 av dem har utnyttjats. Bilarna är mer sårbara än vad vi tror men absolut inte lika sårbara som vad rubrikerna antyder, säger Miroslaw Staron.
En sårbarhet innebär alltså inte per automatik att den blir ett hot, men det finns anledning att vara vaksam. När forskarna undersökte bilens it-nätverk upptäckte de att stora mängder data flyttas runt helt okrypterat, till exempel positioneringsdata och information om ägaren.
Hackare söker ägarinformation
Det är framför allt hackare som vill komma åt information om bilägare. Ett exempel är en incident där återförsäljarens nät kapades och hackaren kom åt 800 000 uppgifter om bilar som skulle levereras. Det handlade om elbilar från Volkswagen, Audi, Seat och Skoda som legat helt öppet på internet i flera månader. Datan innehöll exakt GPS-information och e-postadresserna, telefonnumren och hemadresserna till bilägarna.
Uppgifterna användes sedan för att skicka mejl som såg legitima ut där pengarna hamnade på hackarnas konto, berättar Staron.
De största riskerna finns inte i bilens elektronik, utan i kopplingarna mot appar och molntjänster. Många av dessa utvecklas av företag som saknar tillräckligt säkerhetstänk.
– Bilens elektronik är ofta väldigt säker, eftersom biltillverkarna har många ingenjörer som tänker på säkerheten. Däremot kommer appar som alkolås eller larmsystem som installeras på eftermarknaden ofta från mindre företag som inte har så mycket kunskap eller ingenjörskapacitet för att utveckla systemet på ett säkert sätt.
Så skyddar du dig
Som bilförare kan man själv minska risken för hackerattacker. Det viktigaste är att alltid uppdatera både bilens och telefonens elektronik.
– När man väl köper en ny bil måste man tänka på att titta på tillverkaren och biltillverkarens säkerhetstänk. Man måste köpa dem från etablerade märken där man vet att de har ingenjörskapacitet att fundera på säkerheten och täppa till säkerhetshål ganska snabbt.
Staron säger också att det är viktigt att vara medveten om vilka appar man installerar.
– Titta lite mer noggrant på vem som står som författare och leverantör av den appen.