Sårbarheter i bilars appar och molntjänster har tredubblats på ett decennium

Moderna uppkopplade bilar har allt oftare säkerhetsbrister i appar, webbsidor och molntjänster, enligt en studie från Göteborgs universitet och Chalmers. Forskarna analyserade 413 rapporterade brister och varnar för att hackare kan störa körningen eller komma över personuppgifter.

Vad visar studien om bilars säkerhetsbrister?

Studien, som publicerats i Software Quality Journal, omfattar 413 rapporterade säkerhetsbrister i bilrelaterad mjukvara mellan 2022 och 2024. Forskarna jämförde dem med brister som anmäldes under det föregående decenniet.

Andelen sårbarheter i appar, webbsidor och molntjänster har tredubblats. För tio år sedan låg it-bristerna oftare i bilarnas egna system. Enligt forskarna bedöms riskerna dessutom allt oftare som allvarliga och kritiska att åtgärda.

En anmäld sårbarhet betyder inte att ett intrång har skett, utan att risken finns.

Vilka uppgifter kan hackare komma över?

Apparna och molntjänsterna innehåller bland annat uppgifter om var föraren bor samt var och när bilen körs. Risken är därmed inte bara att någon stör bilen, utan också att någon får tillgång till information om ägarens liv.

I december 2024 avslöjades att data från cirka 800 000 elbilar från Volkswagen, Audi, Seat och Skoda legat öppet på internet i flera månader, uppger Göteborgs universitet. Datan innehöll exakta GPS-uppgifter samt bilägarnas e-postadresser, telefonnummer och hemadresser. Luckan fanns i en molntjänst som tillverkaren använder för att ladda upp data från bilar i trafik. Läckan ska ha tätats innan någon utnyttjade den.

– Vi är överraskade över hur banala svagheter systemen har. Det kan handla om lösenord som inte ändrats från installationen, säger Srijita Basu, forskare vid institutionen för data- och informationsteknik vid Göteborgs universitet.

Kan hackare ta över en bil via mediasystemet?

Bilens ljud- och mediasystem är sårbart, varnar forskarna. Den som är uppkopplad mot bilens wifi-nät skulle kunna ta sig in i övriga system om de inte är ordentligt separerade.

Det visade sig i ett test av säkerhetsforskare på en Jeep Cherokee 2015. Via mediasystemet tog de sig vidare in i bilens system och kunde ta över styrning, gas och broms. Enligt den nya studien finns liknande sårbarheter kvar.

Forskarna uppmanar biltillverkarna att helt separera bilars manöversystem från alla övriga it-system.