Auto’s zitten tegenwoordig vol software en die is niet altijd goed beveiligd, ontdekte de Amerikaanse hacker Sam Curry. Hij deed onderzoek naar de veiligheid van softwaresystemen in auto’s en ontdekte tal van beveiligingslekken. Hij zou zelfs de controle over hulpdienstvoertuigen op afstand kunnen overnemen.

Via de ontdekte beveiligingslekken is het onder andere mogelijk om auto’s te openen en de motor te starten. Dergelijk lekken werden aangetroffen bij tien merken, waaronder BMW, Ferrari, Ford, Honda, Hyundai, Jaguar, Landrover, Kia, Mercedes, Nissan en Toyota. Saillant is dat een van de lekken werd aangetroffen in de beveiligingssoftware van Spireon, waarmee gestolen auto’s op een plattegrond zijn te volgen. Curry kon via het lek commando’s naar de circa 15,5 miljoen auto’s sturen om de locatie te bepalen en ook de portieren te ontgrendelen en de motor te starten. Het bleek zo zelfs mogelijk om een complete vloot politieauto’s of ambulances over te nemen!

Probleem wordt steeds groter
Bij BMW, Ferrari, Ford, Jaguar, Landrover, Mercedes en Toyota was het mogelijk om op gebruikersaccounts in te breken. Bij Honda, Hyundai, Kia en Nissan kon de hacker onder andere de portieren ontgrendelen, de motor starten en stoppen, de auto lokaliseren en de koplampen aan en uit zetten. Bovendien was het bij sommige Kia’s mogelijk om op afstand beelden van de 360-graden-camera te bekijken. De hacker benadrukt dat hij geen kwade bedoelingen heeft gehad en geen misbruik heeft gemaakt van zijn bevindingen. Hij heeft de betreffende autofabrikanten op de beveiligingslekken gewezen, maar die zouden nog niet hebben gereageerd. Eerder werden al kwetsbaarheden in de zogenoemde key-less-entry-systemen ontdekt, maar daarmee ging de auto-industrie ook niet echt voortvarend aan de slag. Volgens experts zal het probleem steeds groter worden, omdat auto’s steeds meer op afstand bedienbare functies zullen krijgen. Het hacken gebeurt nu nog niet op grote schaal, maar dat kan veranderen als kwaadwillende hackers de methodes via het darkweb gaan verkopen.