De beveiliging van elektronica systemen in auto’s

Een auto zit vol met elektronica die steeds meer in verband staan met de buitenwereld. Met de car-to-x systemen gaat de auto online en onbeveiligd is het voor hackers een koud kunstje om in te breken in de elektronica. De hacker krijgt toegang tot belangrijke systemen en beheerst deze zoals bijv. de motor, remmen, vergrendeling en raambediening.

Beveiliging

Op het moment dat systemen in verbinding staan met internet is er een kans op virussen en hackers. Voor hackers is het eenvoudig om in te breken en de controle over te nemen. Dit betekent dat de motor aan en uit kan worden gezet, de remmen, het gaspedaal en de besturing worden bediend, ruitenwissers, verlichting, airco en stereo gaan een eigen leven leiden. Alle elektronica kan op afstand worden bediend. Het is dus belangrijk voor de veiligheid dat systemen goed worden beveiligd.

De eigenaar van de auto kan ook een steentje bijdragen aan de veiligheid door zorgvuldig met persoonlijke gegevens om te gaan. Persoonlijke gegevens worden ingevoerd in navigatiesystemen en autotelefoons. Bij verkoop van de auto wordt vaak vergeten om deze gegevens te wissen. Welke informatie er door auto’s wordt opgeslagen en hoe deze gegevens worden beschermd is de vraag in het onderzoek van elektronisch beveiliger McAfee.

Amerikaans onderzoek

Twee Amerikaanse universiteiten onderzochten de beveiliging van auto-elektronica. Ze plaatsten een laptop die was aangesloten op de OBD ||-aansluiting in de gehackte auto. Ze legden draadloos contact met een andere pc vanuit een volgauto en konden zo de testauto saboteren. Nieuwe auto’s werden gekocht om de elektronica te onderzoeken. Er werd software ontwikkeld dat toegang had tot het CAN-systeem. De aangesloten apparatuur werd verkend en ook de signalen die door het CAN-netwerk werden gestuurd. De OBD-aansluiting wordt gebruikt om boordelektronica uit te kunnen lezen, in te stellen en te upgraden. Het kon ook worden gebruikt om met een virusprogramma het systeem binnen te dringen en de standaardprogrammering te ontregelen.

Technologieën

Bij de introductie van nieuwe technologieën wordt door fabrikanten een snelle introductie vaak belangrijker gevonden dan de veiligheid. De eerste keyless entry-systemen waren nauwelijks beveiligd. Het uitgezonden ontgrendelingssignaal kon met een universele afstandsbediening worden opgevangen en gekopieerd.

De gevaren voor de autogebruiker

McAfee wil de autogebruiker bewust maken van de gevaren van onvoldoende beveiliging. Dit wordt gedaan aan de hand van de volgende vragen:

• Welke systemen zijn verbonden met internet of mobiele netwerken en hoe is de beveiliging daarvan?
• Is er verbinding tussen het GPS navigatiesysteem en andere belangrijke voertuigsystemen?
• Hoe is de beveiliging van het Bluetooth- systeem?
• Welke data worden uit het GPS navigatiesysteem verzonden en wordt dit ergens opgeslagen?
• Wordt er door het systeem gewaarschuwd als data zonder toestemming wordt aangepast?
• Wordt data uit mobiele apparaten opgeslagen en gebruikt?
• Kunnen instellingen en ingevoerde data worden gewist bij verkoop van de auto?
• Wat is de verantwoordelijkheid van fabrikanten en providers als er iets fout gaat met de beveiliging van systemen?