Un esperto di sicurezza informatica ha violato l'auto elettrica BYD Shark 6

Un esperto di sicurezza informatica ha eseguito con successo un hacking remoto del pick-up BYD Shark 6, dimostrando vulnerabilità critiche nel software del veicolo. Durante l'esperimento, è stato possibile ottenere il controllo completo delle funzioni chiave dell'auto senza accesso fisico.

La principale causa dell'hacking è stata l'assenza di una protezione basata su password nel sistema di controllo. Il ricercatore è stato in grado di attivare a distanza i dispositivi di illuminazione, controllare i tergicristalli e accedere al sistema di intrattenimento. Una vulnerabilità simile consente agli aggressori non solo di monitorare gli spostamenti del proprietario, ma anche di creare situazioni di pericolo sulla strada, prendendo il controllo dei nodi elettronici secondari.

L'incidente ha scatenato intense discussioni nella comunità professionale, comprese le discussioni su Hacker News, dove gli esperti hanno sottolineato i rischi associati all'integrazione dei servizi cloud nelle auto moderne. L'assenza di autenticazione a più fattori e i protocolli di crittografia dei dati deboli rendono le auto connesse vulnerabili agli attacchi diretti al sabotaggio e alla sorveglianza nascosta.

I produttori di auto elettriche si trovano sempre più di fronte alla necessità di rivedere l'architettura di sicurezza dei loro sistemi. Il caso in questione dimostra che anche i modelli moderni con software avanzato possono essere compromessi a causa di errori elementari nella configurazione dell'accesso, il che richiede l'attuazione di standard di sicurezza informatica più rigorosi nell'industria automobilistica.