Un experiment realizat în Australia a scos la iveală vulnerabilități ale modelului BYD Shark 6, care i-au permis unui expert în securitate cibernetică să controleze de la distanță mai multe funcții ale mașinii chiar în timpul mersului. Printre altele, acesta a reușit să stingă complet farurile.
Expertul în securitate cibernetică Dan Hreșciuc a analizat timp de două săptămâni sistemele pickup-ului hibrid BYD Shark 6, în cadrul unei investigații realizate de emisiunea australiană Four Corners. Potrivit acestuia, accesarea sistemelor mașinii a fost „mai ușoară decât ne așteptam”. Punctul de acces pe care l-a folosit nici măcar nu era protejat cu parolă, susține expertul, transmite ABC.
În timpul demonstrației, Hreșciuc a blocat de la distanță portierele, a pornit muzica la volum ridicat și a afișat imagini pe ecranul sistemului multimedia. În timp ce mașina se deplasa cu aproximativ 30 km/h, expertul a pornit ștergătoarele la viteză maximă, a activat sistemul de spălare a parbrizului și a început să aprindă și să stingă luminile. La un moment dat, a stins complet farurile.
Expertul nu a reușit însă să obțină acces la sistemele critice ale vehiculului, precum frânele și camerele video, acestea fiind protejate prin alte mecanisme de securitate.
Experimentul a scos la iveală și potențiale riscuri pentru viața privată. Hreșciuc a reușit să activeze de la distanță microfonul mașinii și să asculte conversațiile din habitaclu, precum și să urmărească în timp real locația vehiculului. Prin sistemul audio al BYD, el a redat o înregistrare a vocii șoferului rostind comanda „Hey Siri”, după care smartphone-ul conectat a început să furnizeze informațiile solicitate, inclusiv date din lista de contacte.
Comentând investigația, BYD a declarat că imaginile prezentate nu reprezintă o dovadă concludentă a existenței unei vulnerabilități care ar permite un atac de la distanță. Compania a subliniat că cercetătorii au avut în prealabil acces fizic nelimitat la vehicul și a anunțat că verifică propriile sisteme în urma afirmațiilor prezentate în investigație.
Pe fondul discuțiilor privind securitatea mașinilor conectate, autoritățile australiene au început consultări cu industria auto privind viitoarele cerințe de securitate cibernetică pentru software-ul vehiculelor.