Ejere af Chrysler-producerede biler med uConnect systemet, der giver adgang til internettet, opfordres til at få installeret en ny firmware opdatering snarest muligt. Der har siden 2013 været en fejl i systemet, som giver hackere adgang til at deaktivere bremserne eller dreje bilen ud over en kløft.
Tidligere NSA-ansat Charlie Miller og Chris Valasek fra IOActive har i to år forsøgt at hacke forskellige biler. For nylig inviterede de en journalist fra Wired, til at komme og få en demonstration i en Jeep Cherokee. Til august vil de præsentere deres opdagelser ved to hacker-kongresser i Las Vegas.
I nogle tilfælde har de kun været i stand til at overvåge bilen og aktivere mindre væsentlige funktioner såsom blinklys og vinduesviskere, og i andre tilfælde har de fået total kontrol, som ved Chrysler-biler med uConnect. Med uConnect er bilens underholdningssystem forbundet til internettet via en mobilforbindelse.
De seneste 9 måneder har de to sikkerhedseksperter hjulpet Chrysler med at opdatere deres system.
For at udnytte sårbarheden, skal en hacker først kendte IP-adressen på offerets bil. Dernæst vil det ifølge Miller og Valasek være muligt få adgang gennem mediecenteret til bilens styretøj ved at omskrive firmwaren. Den del har de foreløbigt undladt at afsløre, og de to brugte selv flere måneder på at finde ud af, hvordan det skulle gøres. Men de mener, at deres afsløring bør motivere bilproducenter til at prioritere sikkerhed.
»Alting der kan forbindes til omverdenen er en mulig sårbarhed,« udtalte Valasek i en pressemeddelelse.
...men det er dyrt at lave god journalistik. Derfor beder vi dig overveje at tegne abonnement på Version2.
Digitaliseringen buldrer derudaf, og it-folkene tegner fremtidens Danmark. Derfor er det vigtigere end nogensinde med et kvalificeret bud på, hvordan it bedst kan være med til at udvikle det danske samfund og erhvervsliv.
Og der har aldrig været mere akut brug for en kritisk vagthund, der råber op, når der tages forkerte it-beslutninger.
Den rolle har Version2 indtaget siden 2006 - og det bliver vi ved med.
