Home-theater-designers
Het klinkt misschien als iets uit een sciencefictionfilm, maar het is een scenario dat snel werkelijkheid wordt. Cybercriminelen vinden manieren om uw autobeveiliging te omzeilen en uw voertuigen te hacken.
Het komt echter niet als een verrassing, want moderne auto's zijn in wezen computers op wielen. Ze zijn geladen met ingebouwde elektronische regeleenheden (ECU's) die de belangrijkste voertuigfuncties bewaken en regelen, waaronder de navigatie, besturing, remmen, entertainment en de motor zelf.
Dus hoe kunnen hackers uw auto besturen? En hoe bescherm je je voertuig tegen deze criminelen?
Automotive cyberbeveiliging en het dreigingslandschap
Automotive cybersecurity is een tak van computerbeveiliging die zich richt op risico's met betrekking tot voertuigen. De National Highway Traffic Safety Administration definieert het als:
Cyberbeveiliging, in de context van wegvoertuigen, is de bescherming van elektronische autosystemen, communicatienetwerken, besturingsalgoritmen, software, gebruikers en onderliggende gegevens tegen kwaadwillende aanvallen, schade, ongeoorloofde toegang of manipulatie.
Naarmate voertuigen meer verbonden raken, worden ze ook vatbaarder voor cyberaanvallen. Hoewel er nog geen significant veiligheidsincident in de automobielsector moet plaatsvinden, is het potentiële gevaar angstaanjagend.
Volgens de repository van Upstream.auto , er waren in 2019 ongeveer 150 incidenten. Dat aantal lijkt op het eerste gezicht misschien onbeduidend; het vertegenwoordigt echter een toename van 99 procent van cyberbeveiligingsincidenten in de automobielsector in het afgelopen jaar. De industrie heeft sinds 2016 ook een jaar-op-jaar groei van 94 procent in hacks doorgemaakt.
Het zijn niet alleen uw gegevens die hier op het spel staan. Hackers kunnen de controle over uw voertuig overnemen en ervoor zorgen dat het hen gehoorzaamt in plaats van de bestuurder. Ze kunnen commando's gebruiken om verschillende autofuncties te activeren of te deactiveren die dodelijke gevolgen kunnen hebben voor forenzen.
Gerelateerd: zijn Tesla's veilig? Hoe hackers geconnecteerde auto's kunnen aanvallen
hoe je je streak terug kunt krijgen
Een demonstratie zien? Bekijk deze video uit 2020 waarin cybersecurity-onderzoekers een Jeep Cherokee hacken zonder fysieke toegang tot het voertuig. Ze konden toegang krijgen tot het entertainmentsysteem van de Jeep, knoeien met de remmen, besturing en transmissie terwijl een senior schrijver van WIRED ermee op de snelweg reed.
De dreiging is dus reëel. En naarmate er meer geconnecteerde auto's op de weg komen, zal het risico op dergelijke aanvallen alleen maar toenemen.
Hoe kunnen cybercriminelen uw auto hacken?
Hier zijn enkele manieren waarop cybercriminelen toegang kunnen krijgen tot autosystemen en autorijden gevaarlijk voor u kunnen maken.
1. Sleutelloze toegang op afstand
Een keyfob-aanval is de meest voorkomende vorm van autohacking. Volgens Upstream.auto was het verantwoordelijk voor 93 procent van de diefstalaanvallen in 2020, wat wijst op een stijging van 27 procent over de periode van vijf jaar.
De meeste auto's hebben tegenwoordig een afstandsbedieningssysteem waarmee u de auto kunt vergrendelen of ontgrendelen, de motor kunt starten en de ramen en het alarmsysteem van het voertuig kunt bedienen.
De sleutelhanger communiceert met het voertuig binnen een bereik van vijf tot twintig meter. Het verzendt gecodeerde RF-signalen, die worden gedecodeerd door de elektronische regeleenheid (ECU) en worden gekoppeld aan opgeslagen gegevens voor succesvolle authenticatie.
Cybercriminelen kunnen het versleutelde radiosignaal klonen en de auto ontgrendelen met een valse sleutel. Hier zijn een paar manieren waarop hackers de keyless entry-systemen kunnen misbruiken en in een voertuig kunnen inbreken:
- DoS-aanvallen gebruiken om de sleutelhanger uit te schakelen en de volgorde van gegevens te leren.
- De uitgezonden frequentie klonen met behulp van Software Defined Radio (SDR)-apparaten.
- Met behulp van Remote Code Execution (RCE), een vorm van cyberaanval waarbij de kwaadwillende actor willekeurige opdrachten uitvoert om toegang te krijgen tot een voertuig vanaf een externe server.
2. Smartphone-toegang
Door uw verbonden auto te hacken, kunnen hackers mogelijk toegang krijgen tot de apparaten die u aan het voertuig hebt gekoppeld.
Alle informatie die u naar uw systeem heeft geüpload, inclusief wachtwoorden, rijpatronen, financiële gegevens en creditcardgegevens, kan als gevolg van de hack gevaar lopen.
Hackers kunnen ook apps voor verbonden auto's gebruiken om persoonlijke informatie over de autobezitter te bemachtigen. Er zijn verschillende incidenten geweest waarbij autoverhuurbedrijven onbeperkte toegang kregen tot persoonlijk identificeerbare informatie (PII) van hun klanten. Een lek van dit type kan een groot beveiligingsrisico worden.
3. Je USB-poort hacken
Cyberaanvallen via de USB-datapoorten en andere auto-interfaces zijn bekende risico's in auto's. Verschillende onderzoeken hebben aangetoond dat moderne voertuigen kunnen worden gecompromitteerd via USB-poorten en andere ingangen, waaronder het infotainmentsysteem.
De meeste van deze aanvallen worden meestal uitgevoerd met behulp van social engineering-trucs waarbij de hacker een manier vindt om toegang te krijgen tot het systeem van een auto met een kwaadaardig USB-apparaat. Eenmaal binnen kunnen hackers malware installeren en gebruikmaken van middelen die aan het voertuig zijn gekoppeld.
Dit omvat het inbreken in de telefoon van de bestuurder om toegang te krijgen tot persoonlijke informatie zoals pincodes voor bankverificatie, berichten, foto's en meer.
Hackers kunnen de USB-poorten misbruiken om met de firmware van de auto te knoeien en de rijervaring moeilijk of gevaarlijk voor u maken. Daarom is het u aangeraden gebruik een USB anti-data hacker oplaadadapter in plaats van een simpele datakabel.
4. Telematica
Naarmate de elektronische systemen van de auto evolueren, beginnen ze hetzelfde beschermingsniveau te vereisen als uw smartphone, computer en servers. De geavanceerde telematica-navigatie- en volgsystemen, die nu standaard op voertuigen worden geleverd, maken geconnecteerde auto's aantrekkelijke doelwitten voor hackers, terroristen en natiestaten.
Verwant: Wat is de beste GPS-tracker voor uw auto?
Essentiële functies zoals de weerswaarschuwingen en de GPS-locatie worden bijgewerkt via voertuigtelematica. Elk compromis van het systeem kan leiden tot onjuiste weersinformatie en verkeerde navigatie, waardoor de auto en passagiers een aanzienlijk risico lopen.
Hoe te beschermen tegen auto-cyberaanvallen
De risico's voor uw auto, persoonlijke gegevens en zelfs het leven zijn eng, maar er is veel dat u kunt doen om deze risico's te minimaliseren. Hier zijn enkele van de stappen die u kunt nemen om uw beveiligingsmaatregelen te versterken.
Houd uw systemen up-to-date
Autofabrikanten sturen regelmatig belangrijke patches en updates om kwetsbaarheden in het systeem op te lossen. Het is altijd een goed idee om automatische updates in te schakelen om ervoor te zorgen dat alle software en interne systemen up-to-date zijn.
Pas op voor software van derden
Het installeren van apps en software van derden kan kwetsbaarheden veroorzaken en uw auto in gevaar brengen. Zorg ervoor dat u apps en tools installeert die zijn goedgekeurd door de fabrikant van de auto.
wat is een generieke pnp-monitor?
Toegang beperken
U moet alleen toegang verlenen aan mensen die u vertrouwt. Probeer de wifi-code van uw auto te verbergen, zodat mensen uw netwerk niet op openbare plaatsen kunnen ontdekken.
Het is ook een goed idee om de wifi en Bluetooth van je auto uit te schakelen als je ze niet gebruikt.
Ongeautoriseerde communicatie blokkeren
Veel cyberaanvallen beginnen met het verzenden van kwaadaardige codes en datapakketten naar een doelvoertuig. U kunt deze aanvallen vermijden door een ingebouwde firewall te installeren die ongeoorloofde communicatie met de boordcomputers van de auto kan blokkeren.
Een effectieve firewall filtert V2V (voertuig naar voertuig) en V2X (voertuig naar alles) communicatie en staat alleen geautoriseerde entiteiten toe om met de auto te communiceren.
Overweeg cyberbeveiliging bij het kopen van uw volgende auto
Het hacken van auto's is een realiteit geworden in de nieuwe wereld van geconnecteerde voertuigen. Als consument zou je een auto niet langer alleen moeten kopen op basis van kilometerstand, acceleratie, koppel en topsnelheid.
Houd altijd rekening met het veiligheidsaspect van het voertuig voordat u het koopt. Als er toegangscontrolefuncties op het voertuig zijn, zorg er dan voor dat u strikte controles instelt. Stel sterke wachtwoorden in en deel ze met niemand.
Met due diligence kunt u cyberaanvallen voorkomen en kwaadwillende actoren op afstand houden.
Deel Deel Tweeten E-mail 5 manieren waarop criminelen technologie gebruiken om auto's te hacken en te stelenIn de VS worden elk jaar een miljoen auto's gestolen. Hier zijn enkele veelvoorkomende tactieken waarvan u op de hoogte moet zijn om veilig te blijven.
Lees volgende Gerelateerde onderwerpen- Veiligheid
- Autotechnologie
- Beveiligingsinbreuk
- Hacken
- Veiligheid
Fawad is een IT- en communicatie-ingenieur, aspirant-ondernemer en schrijver. Hij betrad de arena van het schrijven van inhoud in 2017 en heeft sindsdien gewerkt met twee digitale marketingbureaus en tal van B2B- en B2C-klanten. Hij schrijft over beveiliging en technologie bij MUO, met als doel het publiek te onderwijzen, te entertainen en te betrekken.
Meer van Fawad AliAbonneer op onze nieuwsbrief
Word lid van onze nieuwsbrief voor technische tips, recensies, gratis e-boeken en exclusieve deals!
Klik hier om je te abonneren