Il crescente utilizzo della tecnologia over-the-air da parte dell’industria automobilistica per aggiornare i sistemi dei veicoli rendi questi ultimi più vulnerabile ai cyberattacchi, affermano alcuni analisti sollecitando un intervento nel settore.
Una minaccia senza precedenti per la sicurezza nazionale e lo spionaggio
L’utilizzo della tecnologia over-the-air rappresenta “una preoccupazione per la sicurezza nazionale unica nel suo genere”, ha dichiarato a CNBC Gabriel Lim, analista senior presso la S. Rajaratnam School of International Studies di Singapore. “Oltre ai timori legati alla privacy dei dati, il rischio che un attore straniero possa sabotare i comandi di un veicolo in movimento è un’eventualità per la quale paesi come Norvegia, Danimarca e Regno Unito hanno espresso preoccupazione”, aggiunge Lim.
A maggio di quest’anno l’American Enterprise Institute ha avvertito che salvaguardare il settore automobilistico è fondamentale per limitare le capacità di spionaggio dei governi stranieri. “Per proteggersi dalle minacce di spionaggio estero, gli Stati Uniti dovrebbero prendere in considerazione ulteriori controlli di sicurezza, implementare restrizioni su determinati componenti hardware e software di produzione straniera nei veicoli e imporre una maggiore trasparenza sulla raccolta dei dati“, si legge in un report dedicato.
I test sul campo: la vulnerabilità da teoria a realtà
Queste preoccupazioni emergono da test sul campo che rivelano concrete vulnerabilità. Alla fine dello scorso anno, la compagnia di bus norvegese Ruter ha condotto dei test su due autobus, scoprendo che uno presentava potenziali rischi legati alla tecnologia OTA. “È possibile ottenere accesso al sistema di controllo della batteria e dell’alimentazione da rete mobile sfruttando una SIM card rumena. In linea teorica, quindi, l’autobus può essere fermato o reso inutilizzabile dal produttore”, ha spiegato l’azienda. L’indagine di Ruter ha spinto Regno Unito e Danimarca ad avviare verifiche.
Sebbene queste indagini siano state condotte su autobus prodotti dall’azienda cinese Yutong, Sira Ahmed Shaikh, professore di sicurezza dei sistemi presso la Swansea University nel Regno Unito ha affermato che il problema va ben oltre un singolo produttore o Paese, man mano che questa tecnologia diventa più pervasiva. “Altri settori che stanno adottando la tecnologia OTA includono diverse modalità di trasporto, comprese quello marittimo e ferroviario, l’aerospaziale (in particolare i droni), i macchinari industriali e la robotica”. ha spiegato Ahmed Shaikh
Le automobili hanno bisogno di un approccio specifico nei confronti della sicurezza informatica. Non tutte le case automobilistiche tengono conto delle degli esperti di sicurezza informatica e a volte vulnerabilità rivelate pubblicamente rimangono senza riscontro per anni.
Per tutte le notizie sulla sicurezza informatica rimandiamo alla sezione dedicata di macitynet.
