Carros conectados podem ser tão vulneráveis ao chamado "ataque cibernético" quanto o smartphone em sua mão ou o computador pessoal em seu desktop, de acordo com um novo estudo do Reino Unido. "Os carros conectados não são diferentes de outros nós na internet das coisas e enfrentam muitas das mesmas ameaças genéricas de segurança cibernética, "relata a equipe. Eles apontam que o grande número de veículos supostamente conectados representa o maior problema a ser abordado e, ainda assim, tem havido poucas contribuições para o debate. Existem ameaças que são peculiares aos carros conectados em vez de qualquer outra Internet das Coisas Dispositivo (IoT), PC, ou celular.
A equipe - David Morris, Garikayi Madzudzo, e Alexeis Garcia-Perez do Center for Business in Society, na Coventry University, Reino Unido - destaca vários recursos de carros conectados:
A equipe acrescenta, Contudo, que cada recurso e função adicional em um carro conectado traz consigo riscos de segurança digital e vulnerabilidades que podem expor sistemas de veículos críticos para aqueles que podem explorá-los para atividades ilegais. "Os custos potenciais de ataques de segurança cibernética de veículos e suas medidas de prevenção precisam ser pesados contra os benefícios indiscutíveis que as inovações tecnológicas em carros conectados podem trazer, "diz a equipe.
Existem quatro características proeminentes que devem ser investigadas às quais os pesquisadores aludem. Primeiro, a natureza amplamente comercial do "ciberespaço" torna a regulamentação e o uso muito difíceis de controlar. Em segundo lugar, existe uma vasta gama de componentes em todo o mundo com inúmeras fontes e intermediários manipulando-os durante a fabricação e em uso. Em terceiro lugar, há um enorme potencial para novas vulnerabilidades e riscos surgirem repentinamente, os chamados ataques de dia zero, por exemplo. Finalmente, a própria natureza das ameaças cibernéticas é altamente secreta e, portanto, o público, o negócio, e a avaliação governamental do risco potencial subestima a realidade em muito.
A equipe conclui que, para mitigar a ameaça da cibersegurança, "Estratégias coordenadas de pesquisa e desenvolvimento devem ser desenvolvidas. Pesquisa interdisciplinar na implementação de segurança em sistemas de controle será necessária para fornecer as soluções necessárias para combater incidentes de segurança cibernética."