Các chuyên gia cảnh báo rủi ro bảo mật trên ô tô thông minh

Ô tô thông minh đang trở thành mục tiêu hấp dẫn cho tin tặc, khi các chuyên gia liên tục cảnh báo về những rủi ro bảo mật nghiêm trọng. Một trường hợp điển hình là lỗ hổng trong hệ thống thông tin giải trí Starlink của Subaru, cho phép tin tặc điều khiển xe từ xa và truy cập dữ liệu nhạy cảm.

Subaru và lỗ hổng gây chấn động

Hai chuyên gia an ninh mạng, Sam Curry và Shubham Shah, mới đây đã phát hiện ra lỗ hổng nghiêm trọng trong hệ thống kết nối Starlink trên dòng xe Subaru.

Cụ thể, các nhà nghiên cứu đã truy cập trái phép vào một chiếc Subaru Impreza thông qua một cổng web bị xâm nhập, mở khóa xe, bấm còi và thậm chí khởi động động cơ, tất cả chỉ bằng một chiếc điện thoại thông minh.

Ô tô thông minh dễ gặp nhiều rủi ro về an ninh mạng.

Curry tiết lộ chi tiết phương thức tấn công trong một video và bài viết trên blog. Anh cho biết chỉ cần đặt lại mật khẩu của tài khoản nhân viên Subaru là có thể truy cập kho dữ liệu lịch sử vị trí của xe, bao gồm các bản ghi chính xác đến từng điểm đậu xe trong hơn một năm qua.

Subaru thừa nhận sự cố này và tuyên bố đã khắc phục lỗ hổng, đồng thời viện dẫn lý do thu thập dữ liệu để hỗ trợ các trường hợp khẩn cấp.

Tuy nhiên, Curry và các chuyên gia an ninh mạng chỉ trích rằng việc thu thập dữ liệu lịch sử chi tiết như vậy là không cần thiết và có thể bị lạm dụng. Họ cũng cảnh báo rằng lỗ hổng tương tự có thể xuất hiện ở các thương hiệu lớn khác như Honda, Hyundai, Toyota và Acura.

Trước đó không lâu, các nhà nghiên cứu bảo mật tại Kaspersky đã phát hiện 13 lỗ hổng nghiêm trọng trong hệ thống thông tin giải trí MBUX của Mercedes-Benz. Những lỗ hổng này cho phép tin tặc đánh cắp dữ liệu và vô hiệu hóa hệ thống chống trộm nếu có quyền tiếp cận vật lý với xe.

Dù Mercedes-Benz tuyên bố đã vá những lỗ hổng này từ năm 2022, nhưng sự việc vẫn làm dấy lên lo ngại về rủi ro từ các phương tiện hiện đại với khả năng kết nối phức tạp.

Ô tô thông minh có phải cơn ác mộng về quyền riêng tư?

Theo báo cáo của Mozilla, nhiều mẫu ô tô thông minh đang trở thành cơn ác mộng về quyền riêng tư. Chúng thu thập dữ liệu người dùng quá mức, từ thông tin vị trí đến hành vi lái xe, mà không có sự đồng thuận rõ ràng từ chủ sở hữu. Đây chính là cơ hội để tin tặc khai thác và gây ra các cuộc tấn công nguy hiểm.

Các chuyên gia cho rằng việc cải tiến bảo mật trong các hệ thống kết nối trên ô tô là điều cần thiết. Những nhà sản xuất cần đặt quyền riêng tư của người dùng lên hàng đầu, đồng thời nhanh chóng khắc phục lỗ hổng trước khi nó trở thành vấn đề lớn hơn.

Tiểu Minh