Os especialistas em ciência da computação da UTSA publicaram a primeira análise dos riscos de segurança e privacidade apresentados por e-scooters e seus serviços e aplicativos de software relacionados. Crédito:MusicFox Fx no Unsplash
Veículos de micromobilidade, como e-scooters, zip dentro e fora do tráfego. Só em San Antonio, acima de 12, 000 scooters estão na estrada. Por esta razão, a micromobilidade é vista como uma tendência atenuante para ajudar a combater o congestionamento do tráfego.
Contudo, Uma nova pesquisa da UTSA descobriu que as e-scooters têm riscos além dos perigos de colisões em potencial. Os especialistas em ciência da computação da UTSA publicaram a primeira análise dos riscos de segurança e privacidade apresentados por e-scooters e seus serviços e aplicativos de software relacionados.
“Já estávamos investigando os riscos que esses veículos de micromobilidade representam para a segurança dos pedestres. Durante esse estudo, também percebemos que, além de preocupações significativas com a segurança, este novo paradigma de transporte traz novos riscos de segurança cibernética e privacidade também, "observou Murtuza Jadliwala, um professor assistente no Departamento de Ciência da Computação que conduziu este estudo.
De acordo com a revisão, que em breve aparecerá nos anais do 2º Workshop ACM de Segurança Automotiva e Aérea (AutoSec 2020), hackers podem causar uma série de ataques, incluindo a escuta de usuários e até mesmo sistemas de GPS falsificados para direcionar os passageiros a locais indesejados. Os fornecedores de e-scooters podem sofrer ataques de negação de serviço e vazamento de dados.
"Identificamos e delineamos uma variedade de pontos fracos ou superfícies de ataque no atual compartilhamento de carona, ou micromobilidade, ecossistema que poderia ser potencialmente explorado por adversários mal-intencionados desde a inferência de dados privados dos passageiros até causar perdas econômicas aos prestadores de serviços e controlar remotamente o comportamento e a operação dos veículos, "disse Jadliwala.
Alguns modelos de e-scooter comunicam-se com o smartphone do condutor através de um canal Bluetooth Low Energy. Alguém com más intenções pode espionar esses canais sem fio e ouvir as trocas de dados entre a scooter e o aplicativo do smartphone dos passageiros por meio de ferramentas de hardware e software acessíveis de forma fácil e barata, como Ubertooth e WireShark.
Aqueles que se inscrevem para usar e-scooters também oferecem uma grande quantidade de dados pessoais e confidenciais, além de apenas informações de faturamento. De acordo com o estudo, provedores coletam automaticamente outras análises, como localização e informações individuais do veículo. Esses dados podem ser reunidos para gerar um perfil individual que pode até incluir a rota preferida de um passageiro, interesses pessoais, e locais de residência e trabalho.
“As cidades estão experimentando um crescimento populacional explosivo. A micromobilidade promete transportar as pessoas de uma forma mais sustentável, moda mais rápida e econômica, "acrescentou Jadliwala." Para garantir que esta indústria continue viável, as empresas devem pensar não apenas na segurança de passageiros e pedestres, mas também em como proteger os consumidores e a si próprios de ameaças significativas à segurança cibernética e à privacidade possibilitadas por esta nova tecnologia. "
Este estudo foi produzido na Segurança da UTSA, Privacidade, Confiança e Ética no Laboratório de Computação, que também está por trás da recente publicação sobre como as lâmpadas inteligentes podem ser hackeadas. O laboratório é dedicado a examinar questões de privacidade e segurança em dispositivos onipresentes.
A análise de micromobilidade e-scooter foi conduzida por Jadliwala juntamente com os alunos de pós-graduação Nisha Vinayaga-Sureshkanth, Raveen Wijewickrama e pós-doutorado Anindya Maiti.