Kyberbezpečnosť
Hacker ovládol BYD počas jazdy. Vypol svetlá a počúval každé slovo
BYD
Moderné auto už dávno nie je iba motor, podvozok a volant. Je to počítač na kolesách, ktorý pozná svoju polohu, komunikuje s telefónom a cez internet prijíma nové funkcie. Austrálsky bezpečnostný expert teraz ukázal aj odvrátenú stranu tejto výbavy. Do systému pick-upu BYD Shark 6 sa podľa zistení relácie Four Corners televízie ABC dostal bez hesla. Výsledok kontrolovaného testu bol znepokojujúci, no zároveň odhalil dôležitú hranicu: brzdy ani kamery ovládnuť nedokázal.
Hacker sa do BYD dostal bez hesla
Televízia ABC požiadala Dana Hreszczuka, spoluzakladateľa canberrskej spoločnosti Fortify Labs, aby počas dvoch týždňov preveril bezpečnosť austrálskeho BYD Shark 6. Nešlo o útok na náhodného majiteľa, ale o vopred dohodnutý etický test v kontrolovaných podmienkach. Expert napriek tomu priznal, že prístup k niektorým funkciám vozidla bol jednoduchší, než očakával.
Podľa Hreszczuka nemal jeden z použitých prístupových bodov ochranu heslom. Po preniknutí do systému dokázal na diaľku zamknúť dvere, hoci vodič sedel vo vnútri, spustiť hudbu a zobrazovať vlastný obsah na centrálnej obrazovke. Ovládal tiež osvetlenie a stierače vrátane ostrekovačov. Práve kombinácia vzdialeného prístupu a fyzických funkcií auta mení zdanlivo nevinnú softvérovú slabinu na reálne bezpečnostné riziko.
Počas jazdy vypol svetlá
Najvážnejší moment prišiel na uzavretej rovnej ceste. Keď sa BYD pohybovalo rýchlosťou 30 km/h, expert na diaľku zhasol jeho predné svetlá. V kontrolovanom teste sa nič nestalo, v premávke alebo v noci by však rovnaký zásah mohol vodiča dostať do nebezpečnej situácie. Demonštrácia preto nebola iba efektným trikom na obrazovke, ale ukážkou toho, ako môže zraniteľnosť prepojeného auta zasiahnuť samotnú jazdu.
Dôležité je neprehliadnuť, čo test nepreukázal. Hreszczuk sa nedostal k brzdám ani ku kamerám, ktoré označil za dobre chránené. ABC zároveň neuvádza dôkaz, že by rovnakú cestu už zneužívali zločinci. Výsledok jedného testovaného auta sa nedá automaticky preniesť na každý model BYD, každú softvérovú verziu ani na vozidlá určené pre iné trhy.
Mikrofón prezradil rozhovor v kabíne
Útok sa netýkal iba jazdných funkcií. Expert sledoval polohu auta v reálnom čase a aktivoval mikrofón v kabíne, cez ktorý počúval a zaznamenával rozhovor posádky. V ďalšej demonštrácii využil reproduktory auta a nahratý hlasový príkaz na oslovenie odomknutého iPhonu. Telefón následne reagoval tak, akoby príkaz vyslovil človek sediaci vo vozidle.
Prípad pripomína, že ochrana auta a telefónu už nie sú dve oddelené témy. Ak je mobil odomknutý a hlasový asistent môže vykonávať citlivé úlohy bez ďalšieho overenia, slabina v jednom zariadení môže otvoriť cestu k údajom v druhom. Majitelia pripojených áut by preto nemali odkladať aktualizácie, mali by obmedziť funkcie hlasového asistenta na uzamknutej obrazovke a pravidelne kontrolovať oprávnenia aplikácie vozidla.
BYD Shark mieri aj do Európy
Téma je aktuálna aj pre európskych motoristov. BYD už potvrdilo príchod modelu Shark na európsky trh a prvé dodávky v Spojenom kráľovstve plánuje na posledný štvrťrok 2026. Plug-in hybridný pick-up má systémový výkon 321 kW, krútiaci moment 650 Nm a elektrický dojazd 90 kilometrov podľa WLTP. Viac o európskej verzii priniesli Autoviny v článku o tom, že BYD posiela do Európy nový pick-up Shark 6.
To však neznamená, že austrálske a európske auto majú úplne rovnaký softvér, konektivitu alebo zabezpečenie. Európske vozidlá podliehajú typovému schvaľovaniu vrátane požiadaviek predpisu UN R155 na kybernetickú bezpečnosť. Samotná homologizácia ale nepotvrdzuje ani nevyvracia, či sa konkrétna slabina z austrálskeho testu nachádza aj v európskej verzii.
Čo na zistenia odpovedalo BYD
BYD pre ABC uviedlo, že údaje austrálskych zákazníkov sú uložené v Austrálii a že ich neposkytlo ani neposkytne čínskym úradom. Výrobca tým reagoval najmä na širšie obavy zo sledovania a nakladania s dátami. Zverejnený test však otvára aj praktickejšiu otázku: ako rýchlo automobilka identifikuje konkrétnu cestu útoku, opraví ju a doručí aktualizáciu majiteľom.
Pre BYD nejde o dôkaz, že jeho vozidlá sú všeobecne nebezpečné. Je to však vážne upozornenie pre celý automobilový priemysel. Čím viac funkcií automobilky pripájajú na internet, tým dôslednejšie musia oddeliť infotainment, mikrofón a komfortné systémy od prvkov, ktoré ovplyvňujú bezpečnú jazdu. V tomto teste ochranná hranica pri brzdách a kamerách vydržala. Vypnutie svetiel počas jazdy však ukázalo, že priestor na zlepšenie zostáva.
Zdroje: ABC News / Four Corners, BYD UK Media Site, UNECE
Automobilový priemysel čelí najťažšej skúške od samotného vzniku. Vysporiadať sa musí nielen s novými technológiami, reguláciou či elektrickou revolúciou, ale aj s čoraz častejším prehodnocovaním významu a dôležitosti automobilov v našich životoch. Ako to celé nakoniec dopadne, zatiaľ nie je známe. Transformácia sa však ešte len začína a budem veľmi rád, keď sa na túto cestu vyberiete spolu so mnou. Držte si klobúky!
