Filip Wollin
Hotet mot moderna bilar har förändrats på kort tid.
Moderna bilar är fulla av teknik som ska göra körningen enklare och bekvämare.
Med hjälp av appar och uppkopplade tjänster kan föraren bland annat få vägbeskrivningar, lyssna på musik och styra olika funktioner.
Den tekniska utvecklingen innebär dock också nya säkerhetsrisker.
När allt fler funktioner är uppkopplade mot internet ökar möjligheterna för hackare att komma åt både bilen och känsliga uppgifter.
Riskerna har flyttat
En studie från Göteborgs universitet och Chalmers tekniska högskola visar att säkerhetsriskerna i moderna bilar inte längre bara finns i bilarnas egna datasystem.
Forskarna har granskat 413 rapporterade säkerhetsbrister i bilrelaterad programvara mellan 2022 och 2024 och jämfört resultaten med uppgifter från det föregående decenniet.
Granskningen visar att andelen sårbarheter i appar, webbplatser och molntjänster har tredubblats.
Det innebär att hackare inte nödvändigtvis behöver angripa bilens egna system för att komma åt känslig information eller påverka olika funktioner.
Ett uppmärksammat exempel inträffade i december 2024, då det avslöjades att uppgifter från omkring 800 000 elbilar från Volkswagen, Audi, Seat och Skoda hade legat öppet tillgängliga på internet i flera månader.
Bland informationen fanns bilarnas exakta positioner samt ägarnas mejladresser, telefonnummer och hemadresser.
Uppgifterna hade lagrats i en molntjänst som tog emot information direkt från bilarna.
Läckan upptäcktes av en grupp etiska hackare som hade fått ett tips om säkerhetsbristen. Problemet ska ha åtgärdats innan någon hann utnyttja det.
Kan påverka körningen
Riskerna handlar dock inte bara om att personliga uppgifter kan hamna i fel händer.
Redan 2015 visade säkerhetsforskare hur de kunde ta sig in i en Jeep Cherokee via bilens mediesystem och påverka både styrning, gas och bromsar.
Enligt den nya studien finns liknande säkerhetsbrister fortfarande kvar.
Forskarna pekar bland annat på att bilarnas olika system inte alltid är tillräckligt åtskilda och att vissa säkerhetsproblem är sådana som länge varit kända inom andra delar av teknikbranschen.
Srijita Basu, forskare vid Göteborgs universitet och Chalmers tekniska högskola, är förvånad över hur enkla vissa av bristerna är.
”Vi är överraskade över hur banala svagheter systemen har. Det kan handla om lösenord som inte ändrats från installationen”, säger hon.
Även de datachip som används i bilarna kan påverka säkerheten.
Eftersom samma komponenter förekommer hos flera olika biltillverkare kan en säkerhetsbrist i ett chip innebära risker för flera bilmodeller.
För bilägare gäller det därför att hålla bilens programvara uppdaterad och använda starka lösenord.
Det är också klokt att tänka på vilka personliga uppgifter man delar med bilens digitala assistenter och andra uppkopplade tjänster.
Samtidigt betonar forskarna att en rapporterad säkerhetsbrist inte automatiskt innebär att någon faktiskt har lyckats ta sig in i ett system.
Däremot visar resultaten att det fortfarande finns stora behov av att förbättra säkerheten i moderna bilar.
