När bilar utvecklas till rullande mobila datorer, potentialen för katastrofala cyberattacker har blivit en ny vägfara.

Det israeliska cybersäkerhetsföretaget GuardKnox demonstrerade hotet i en Formel 1-körsimulering på Consumer Electronics-mässan denna vecka i Las Vegas.

Ögonblick in i den virtuella enheten, en GuardKnox-ingenjör som spelade rollen som hackare och ratten kontrollerade inte längre den fortkörande bilen.

Faux-racet var över för föraren, fast vid sidan av vägen i ett scenario som cybersäkerhetsspecialister säger kan bli väldigt verkligt.

Nya bilmodeller är packade med datorchips, sensorer och mobilteknik som hackare kan utnyttja för att sabotera system eller styra kontroller.

Möjligheterna till attacker väcks upp av trenden med självkörning, elbilar som kommunicerar i realtid med molnet, smart stadsinfrastruktur, och varandra.

GuardKnox vd Moshe Shlisel gav ett exempel på en hacker som tar kontroll över en bränsletankbil, skickar den att krascha in i en byggnad.

"Det är den 11 september på hjul, " sa Shlisel i en intervju på CES.

Cybersäkerhet har blivit lika integrerad i fordonsteknik som krocksäkerhet och bränsleeffektivitet, enligt Henry Bzeih, en tidigare medlem av Council for Automobile Cybersecurity, som talade vid evenemanget i Las Vegas.

"Anslutning är anledningen till att detta händer, " sa Bzeih.

"Nu, alla element måste utformas med cybersäkerhet i åtanke."

'Vad som helst är möjligt'

Israelisk startup Upstream loggade mer än 150 cybersäkerhetsincidenter som involverade bilar förra året, dubbelt så många som 2018.

Majoriteten av dessa hack involverar fjärrlås av bildörrar, men ett ökande antal riktade programvaror eller anslutningar till molnet.

Förra året i Chicago, dussintals lyxbilar stals genom att hacka Daimlers Car2Go-app.

"Det ultimata värsta scenariot skulle vara om någon tillämpar en av bilfunktionerna när den inte är tänkt att göra det, och gör det på flera fordon, " sa Upstreams vicepresident Dan Sahar.

"Till exempel, någon slår i bromsen på alla fordon av en specifik modell samtidigt. Det skulle vara katastrofalt."

Eftersom bilar i modellserier delar tekniska specifikationer, de delar systemets sårbarheter genom design.

"Om du kan designa en attack och köra den på en dator, och den datorn är ansluten till en bil, vad som helst är möjligt, sa Ralph Echemendia, expert på cybersäkerhet och självbeskriven "etisk hacker".

Fem år sedan, ett par cybersäkerhetsforskare fjärrstyrde kontrollerna på en Jeep Cherokee genom att dra fördel av en sårbarhet i dess infotainmentsystem, utlöser ett återkallande av fordon.

Strid som aldrig tar slut

Biltillverkare har reagerat på hotet genom att erbjuda förmåner för sårbarheter som upptäckts av forskare och betalande partners för att bygga in säkerhet i komponenter.

Upstream samlar in data som delas till molnet av fordon, genomsöka den i realtid efter konstig aktivitet som kan signalera att hackare inte är bra.

GuardKnox-ingenjörer utnyttjade sin erfarenhet från det israeliska flygvapnet för att designa en processor som skyddar datorer i fordon och som även fungerar som ett säkert operativsystem.

Som i världen av smartphones och stationära datorer, hackare letar obevekligt efter sätt att infiltrera ny programvara eller funktioner i bilar i en ständigt eskalerande kamp med försvarare.

© 2020 AFP