Resumo:
À medida que os automóveis se tornam cada vez mais interligados e inteligentes, os riscos de segurança cibernética enfrentados pelos veículos estão a sofrer grandes mudanças. Uma nova investigação mostra que o elo de segurança mais fraco nos automóveis modernos não está cada vez mais no veículo em si, mas nas aplicações, websites e serviços na nuvem ligados ao automóvel.
Uma equipe de pesquisa da Universidade de Gotemburgo e da Universidade de Tecnologia Chalmers, na Suécia, analisou 413 vulnerabilidades de segurança de software automotivo relatadas publicamente entre 2022 e 2024 e comparou os resultados com dados da década anterior. A pesquisa descobriu que os invasores estão mudando seu foco dos sistemas internos do veículo para a infraestrutura digital fora do veículo.
Os pesquisadores apontaram que há dez anos a maioria das vulnerabilidades de segurança existiam principalmente no próprio sistema do veículo, mas agora a proporção de vulnerabilidades em aplicativos, sites e plataformas em nuvem é quase três vezes maior que a de estudos anteriores. Isto significa que é cada vez mais provável que os hackers realizem ataques ou roubem dados através dos serviços online do fabricante de automóveis, em vez de acederem diretamente ao veículo.
À medida que os carros se tornam dispositivos altamente conectados, eles estão em constante comunicação com a plataforma de nuvem do fabricante, o smartphone do proprietário, as instalações de carregamento e os serviços de Internet. Cada ponto de conexão é um ponto de entrada potencial para invasões. Os pesquisadores apontaram que esses sistemas externos armazenam uma grande quantidade de informações do usuário, incluindo locais de residência, rotas de condução, locais de estacionamento e padrões de atividades diárias. Uma vez comprometidas, as consequências podem não se limitar apenas à segurança dos veículos, mas também envolver graves fugas de privacidade.
O estudo citou um caso típico. Em dezembro de 2024, foram encontrados dados relativos a aproximadamente 800.000 veículos de diversas marcas do Grupo Volkswagen acessíveis na Internet. Os dados incluem informações precisas de localização GPS, bem como endereço de e-mail, número de telefone e endereço residencial do proprietário do veículo. Como a vulnerabilidade existe no sistema de serviço em nuvem do qual depende o upload de dados do veículo, pessoas de fora podem até ver quando e onde um veículo específico apareceu. Felizmente, a vulnerabilidade foi corrigida antes de ser confirmado que foi explorada de forma maliciosa.
A equipe de pesquisa disse que ficou surpresa com o quão básicas são algumas das vulnerabilidades. Alguns problemas decorrem até mesmo de falhas de segurança tradicionais, como senhas padrão que não são alteradas após a implantação, permitindo que invasores obtenham acesso ao sistema usando vetores de ataque comuns de longa data.
Além dos serviços em nuvem, os sistemas de infoentretenimento nos veículos continuam sendo uma das fontes importantes de riscos. Os investigadores salientaram que se não houver isolamento suficiente entre os diferentes sistemas dentro do veículo, os atacantes podem obter acesso ao sistema de infoentretenimento ligando-se à rede Wi-Fi do veículo e obter ainda acesso a outros sistemas críticos.
O caso mais famoso na área de cibersegurança automotiva ocorreu em 2015. Naquela época, pesquisadores de segurança assumiram com sucesso algumas funções de controle de um Jeep Cherokee remotamente através do sistema de entretenimento do veículo, incluindo controles de direção, frenagem e aceleração. Este incidente chocou toda a indústria automobilística e levou as principais empresas automobilísticas a fortalecer a construção da segurança da rede.
No entanto, pesquisas apontam que a ameaça mais comum hoje não é necessariamente o controle remoto de veículos, mas sim o roubo de informações pessoais. A grande quantidade de dados de localização e comportamento gerados diariamente pelos veículos pode revelar os hábitos de vida, o local de trabalho e os padrões de viagem do proprietário do carro. Esse tipo de informação é extremamente valiosa para os cibercriminosos.
Os resultados da investigação mostram que, à medida que os automóveis evoluem gradualmente para "computadores sobre rodas", a segurança da rede já não é apenas uma questão de prevenir o roubo de veículos, mas uma questão importante relacionada com a privacidade do utilizador, a protecção de dados e até mesmo a segurança na condução. Os investigadores apelam aos fabricantes de automóveis para que reforcem a segurança dos sistemas nos veículos e, ao mesmo tempo, reforcem a proteção da segurança dos serviços de aplicações, plataformas em nuvem e infraestruturas de back-end para lidar com a crescente superfície de ataque digital.
Saiba mais:
https://link.springer.com/article/10.1007/s11219-026-09787-y
Comentários