Flere og flere mennesker køber elektriske køretøjer nu, og det betyder, at hackere også interesserer sig. Har du brug for at være bekymret for EV hacks?
I løbet af det seneste årti er elektriske køretøjer (EV'er) blevet utroligt populære. Du kan gå eller køre forbi en elbil flere gange om dagen, eller endda en elektrisk varevogn eller motorcykel. Det er overflødigt at sige, at elektrisk transport er i fremgang. Men er der et grelt sikkerhedsproblem forbundet med disse moderne køretøjer? Kan elbiler muligvis hackes?
Elbiler og trådløse forbindelser
De fleste elbiler på vejene i dag er forbundet til en eller anden form for trådløs teknologi. Dette er også tilfældet for nogle køretøjer med forbrændingsmotorer (ICE), men den generelle opfattelse er, at elektriske køretøjer er mere forbundet.
Internettet bruges almindeligvis af elbilister til streaming i bilen. Mange af os lytter til en eller anden form for medier, når vi kører bil, det være sig nyheder, podcasts, musik, YouTube-videoer eller lignende. Men for at gøre dette skal vi enten bruge vores smartphones eller onlineforbindelsen, der understøttes af bilen selv.
Andre trådløse teknologier bruges også af elbiler og alle moderne biler, hvor den vigtigste er deres indbygget Bluetooth-dataoverførselsfunktion. Bluetooth bruges i dag almindeligvis i både elbiler og ICE-biler til at forbinde smartphones med køretøjets eget styresystem. Mange gør dette for at foretage håndfri telefonopkald, lytte til deres telefons musik trådløst via bilstereoen eller endda oprette tekstbeskeder med bilers tale-til-tekst-funktioner.
Det forventes, at bilers afhængighed af trådløse teknologier vil fortsætte med at stige. For eksempel trådløse bilnøgler ved hjælp af NFC (nærfeltskommunikation) rygtes allerede at være under udvikling, hvor Apple tilsyneladende antyder en NFC-aktiveret bilnøglefunktion (som rapporteret af 9to5Mac).
Med denne store brug af trådløs forbindelse i elbiler er der opstået forskellige potentielle sikkerhedsrisici.
Kan dit el-køretøj blive hacket?
Kort sagt, ja. En elbil, eller enhver bil, der er udstyret med trådløse teknologier, for den sags skyld, kan blive hacket.
Der har allerede været adskillige tilfælde af, at moderne biler er blevet hacket. For eksempel blev det i januar 2022 rapporteret af adskillige nyhedsmedier, at en tysk teenagedreng havde fundet en måde at fjernkapre Teslaer på grund af en fejl. Som skrevet i a Business Insider artikel, hævdede den 19-årige at have hacket 25 Teslaer via en sikkerhedssårbarhed, som han fandt i TeslaMate, et stykke open source software, der bruges til at spore en Teslas nøglemålinger.
Det blev også anført i et tweet af teenageren, ved navn David Colombo, at han var i stand til at slå Sentry-tilstand fra, åbne døre og vinduer og endda tage delvis kontrol over de biler, han havde kapret. Hvad mere er, var disse biler på ingen måde alle tæt på Colombos placering. Faktisk var han i stand til at hacke Teslaer i 13 forskellige lande siden alle disse biler havde deres egne internetforbindelser.
Men dette er ikke det eneste tilfælde, hvor Teslaer er blevet hacket. I marts 2023 opstod en historie om hackere, der med succes fik root-adgang til Teslas system. Hacket fandt sted på Pwn2Own-konferencen, og indbragte de succesrige infiltratorer $100.000, samt Tesla Model 3, der blev hacket.
Hackerne, kendt som @Synaktiv på Twitter, hævdede, at de var i stand til at få kontrol over hele Teslaen via hacket. Hvis dette er sandt, viser det, at hacks udgør en enorm risiko for Teslaer og muligvis elbiler generelt.
Men det er ikke kun Teslaer, der er i fare her. Andre EV-mærker er også løbet ind i problemer med cybersikkerhed. For eksempel blev der i 2016 opdaget en sårbarhed i Nissan Leafs NissanConnect-app, som kunne give hackere muligheden for at få adgang til folks turhistorier samt forstyrre deres opvarmning og afkøling systemer. Ifølge websikkerhedskonsulent og researcher Troy HuntSelvom sårbarheden ikke er alvorlig, udgør den stadig en risiko for privatlivets fred.
Hvad mere er, hvis den pågældende hacker ønskede at målrette mod en bestemt bil, ville de kun have brug for Vehicle Identification Number (VIN), hvilket på ingen måde er svært at få fingrene i.
Kan el-opladere blive hacket?
EV-opladere er også sårbare over for fjern hacking. Konkret kan forbindelsen mellem en EV og en oplader opsnappes af en ondsindet aktør. Dette kan gøres ved at målrette den protokol eller grænseflade, der bruges til opladning. Hvis denne protokol indeholder en eller flere softwaresårbarheder, kan der blive åbnet en dør for cyberkriminelle, hvorigennem de kan infiltrere netværket. Ved at gøre dette kunne skuespilleren udføre en Denial of Service (DoS) angreb, afbryde forsyningen af energi fra opladeren til EV.
Et sådant angreb kunne gøres muligt gennem en række veje, herunder brugen af en Software-Defined Radio (SDR). Dette ville kræve, at angriberen skulle være noget i nærheden, omkring 47 meter, ifølge en artikel af HackDay. Men det betyder stadig, at cyberkriminelle ikke behøver at være i nærheden af bilen, hvilket giver dem et solidt udsigtspunkt, hvorfra de kan udføre hackingen uden at vække mistanke.
Hvad sker der, når din elbil bliver hacket?
Farerne ved et EV-hack kan variere fra minimal til alvorlig, afhængigt af angrebets art.
For eksempel kan et EV-hack være lige så mildt som en angriber, der kontrollerer din radio. Dette ville stadig skulle løses, men det ville ikke bringe føreren eller bilen selv i nogen overhængende fare.
Imidlertid kan sværhedsgraden af et EV-hack strække sig til det punkt, hvor køretøjet kontrolleres, mens det er i bevægelse. Hvis angriberen har mørke hensigter, kan dette resultere i alvorlig skade på føreren eller endda død.
Data er også på spil, når det kommer til EV-hack. For eksempel, hvis en angriber infiltrerede en elbils netværk via en elektrisk oplader, kan de muligvis finde dine kontaktoplysninger, betalingsoplysninger, bopæl og meget mere. Afbrydelse af energiforsyningen via et opladerhack kan også sætte føreren i en svær position, især hvis køretøjets batteri allerede er meget lavt.
Det er overflødigt at sige, at der er mange ondsindede veje, som en angriber kan tage, når han hacker en EV. Efterhånden som EV-teknologien fortsætter med at udvikle sig, kan vi se endnu flere hackingmuligheder opstå. Det er derfor, det er vigtigt for bilproducenter, der bygger tilsluttede elbiler at sikre, at køretøjssoftware har tilstrækkelige sikkerhedsprotokoller, så det ikke er en tur i parken for en angriber at få adgang.
EV-hacking kan blive et stort problem i fremtiden
I betragtning af at elbiler allerede er blevet hacket adskillige gange tidligere, er der bestemt grund til bekymring, når det kommer til elbilisters sikkerhed. Hvis producenterne af disse køretøjer ikke tager cybersikkerhed seriøst, kan vi se tilfælde af EV-hacking-hændelser skyde op i den nærmeste fremtid. Yderligere sikkerhedsproblemer kan også opstå, når kunstig intelligens bliver almindelig i biler.
