Akkurat som andre enheter på nett kan bilens systemer hackes. Dette betyr at moderne biler kan sammenlignes med datamaskiner og smarttelefoner når det gjelder digitale trusler. Da dukker spørsmålet om hva kan egentlig skje dersom bilen din blir hacket – og, ikke minst, hvordan kan du beskytte deg mot det.
Kan biler virkelig bli hacket?
Etterhvert som det blir stadig mer teknologi i bilene våre, har spørsmålet om hvorvidt de kan hackes blitt stadig mer aktuelt. Det har vært flere tilfeller som bekrefter at dette er mulig. Særlig innen infotainmentsystemene i moderne biler har det blitt avdekket flere svakheter. Dette inkluderer noen kjente hendelser som vi skal se litt nærmere på.
Jeep Cherokee-hacket i 2015
En av de mest kjente bilhackingene skjedde i 2015, da sikkerhetsforskerne Charlie Miller og Chris Valasek demonstrerte at de kunne ta full kontroll over en Jeep Cherokee – helt eksternt. Ved å utnytte en svakhet i Uconnect-infotainmentsystemet klarte de å få tilgang til kritiske bilfunksjoner.
De kunne blant annet slå av bremsene, styre bilen og justere hastigheten – alt mens sjåføren satt bak rattet. Dette var mulig fordi bilen var koblet til mobilnettverk, noe som ga hackere en inngangsport til systemene. Hendelsen førte til at Fiat Chrysler måtte tilbakekalle over 1,4 millioner kjøretøy for å oppdatere sikkerheten.
Nissan Leaf-hacket i 2016
Nissan Leaf, en av de mest populære elbilene på markedet og blant de mest solgte bilene i Norge, ble i 2016 utsatt for et hackerangrep via bilens mobilapp. Forskere oppdaget at appen lot brukere kontrollere enkelte funksjoner, som å overvåke batteristatus og justere klimaanlegget.
Problemet var at appen ikke krevde noen form for autentisering utover bilens kjøretøyidentifikasjonsnummer (VIN), som er synlig på frontruten. Dette gjorde det mulig for uvedkommende å få tilgang til bilen, og Nissan måtte midlertidig stenge appen for å fikse feilen.
Tesla Model S hacket i 2020
I 2020 viste forskere ved KU Leuven-universitetet i Belgia hvordan de kunne hacke en Tesla Model S ved å utnytte svakheter i bilens nøkkelløse adgangssystem. Ved hjelp av et såkalt relay attack klarte de å klone signalet fra bilens nøkkelbrikke, noe som gjorde det mulig å låse opp og starte bilen uten den fysiske nøkkelen.
Dette viste hvor sårbare moderne nøkkelløse systemer kan være, og Tesla svarte raskt ved å forbedre krypteringen og lansere en programvareoppdatering som gjorde bilene sikrere. Demonstrasjonen førte til økt oppmerksomhet rundt nøkkelløse systemer og behovet for sterk kryptering i moderne biler.
Hvordan du kan beskytte bilen din
Selv om disse angrepene kan være skumle, er det ting du kan gjøre for å beskytte bilen din. Det første er naturligvis å følge serviceheftet til bilen. De fleste produsenter anbefaler at bilen skal på service én gang i året. Tidligere var dette bare for en mekanisk overhaling, men nå er programvareoppdateringer en like viktig del av vedlikeholdet.
I tillegg kan du sikre bilen din ved å styrke sikkerheten til enhetene dine. Her kan en VPN være et godt utgangspunkt. Ved å aktivere en VPN på enheter før de kobler seg opp mot mobilnett, kan du kryptere dataene dine bedre. Dette gjelder også for enheter du benytter i bilen. Selv om de færreste infotainmentsystemer lar deg installere apper direkte, kan du installere dem på smarttelefoner eller mobile WiFi-enheter som bilen benytter seg av.
Konklusjon
De siste årene har moderne biler gjennomgått en enorm revolusjon – fra tradisjonelle kjøretøy til avanserte datamaskiner med ny teknologi. Dette har selvfølgelig økt både funksjonalitet og brukervennlighet, men det har også ført til nye utfordringer. For så lenge bilene er koblet til et nettverk, vil de også være utsatt for hackerangrep. Dette har reist spørsmål rundt den digitale sikkerheten til biler.
Flere forskerteam har de siste årene demonstrert hvordan sikkerheten kan utnyttes til å ta kontroll over bilen. Den mest kjente av disse var Jeep Cherokee-demonstrasjonen, men også Model S og Nissan Leaf har hatt dokumenterte svakheter. Dette har rettet blikket mot hvordan bilprodusentene må legge mer vekt på sikkerhet, samt hva man selv kan gjøre for å beskytte seg. Et enkelt grep forbrukere kan ta, er å sikre god datasikkerhet – inkludert bruken av en VPN før man kobler seg til nettet.