Kan din smarta bil bli nästa säkerhetshål hemma?

Så kan en uppkopplad bil bli en säkerhetsrisk

En modern bil är i dag mer än ett fordon som transporterar dig mellan två platser. Den kan vara uppkopplad mot internet, en mobilapp, tillverkarens molntjänster och olika digitala funktioner. Det gör det möjligt att exempelvis kontrollera bilens status på distans, låsa upp dörrarna eller starta klimatanläggningen med telefonen. Samtidigt innebär varje uppkoppling en potentiell angreppspunkt. Ju fler system som kommunicerar med varandra, desto fler delar behöver skyddas mot obehörig åtkomst. Därför har cybersäkerhet blivit en allt viktigare del av bilens totala säkerhet, även när bilen står parkerad hemma.

Fler digitala funktioner innebär fler angreppspunkter

En av de största förändringarna är att bilen numera innehåller betydligt mer programvara än tidigare. Infotainmentsystem, navigering, mobilanslutning, trådlösa uppdateringar och olika förarassistanssystem är beroende av elektroniska styrenheter och kommunikation mellan olika delar av bilen. Om en angripare lyckas utnyttja en sårbarhet kan konsekvenserna variera beroende på vilket system som påverkas. Ett intrång behöver alltså inte innebära att någon omedelbart kan styra bilen. Det kan också handla om att information samlas in eller att en digital tjänst manipuleras.

Risken blir särskilt intressant när bilen kopplas samman med hemmet. Många använder samma mobiltelefon för att hantera både bilen och andra uppkopplade tjänster. Om mobilens konto, bilappen eller ett återanvänt lösenord blir komprometterat kan angriparen potentiellt få tillgång till funktioner som bilägaren normalt betraktar som privata. Därför är det viktigt att förstå att säkerheten inte enbart finns i själva bilen. Den omfattar även konton, appar, telefoner, molntjänster och de nätverk som används för kommunikationen.

När bilen kommunicerar med omvärlden

Kommunikationen mellan bilen och externa tjänster kan ske på flera olika sätt. Mobilnät, wifi, Bluetooth och andra trådlösa tekniker kan ge bilen tillgång till funktioner som tidigare krävde fysisk hantering. Samtidigt kan varje kommunikationsväg innebära ytterligare säkerhetskrav. Tillverkaren behöver skydda kommunikationen och kontrollera att endast behöriga användare kan utföra känsliga åtgärder. Bilägaren behöver i sin tur använda stark autentisering och hålla anslutna enheter uppdaterade.

Det betyder inte att en uppkopplad bil automatiskt är osäker. Tvärtom kan moderna säkerhetslösningar ge ett mycket bättre skydd än äldre system, förutsatt att de är korrekt konstruerade och underhållna. Problemet uppstår när användaren utgår från att all säkerhet sköts automatiskt. Ett svagt lösenord, en gammal mobiltelefon eller en bortglömd användare i bilens app kan fortfarande skapa onödiga risker. Digital bilsäkerhet är därför ett samspel mellan tillverkaren, programvaran och den person som använder bilen.

Vilka uppgifter kan bilen och appen avslöja?

En smart bil kan samla in och behandla betydligt mer information än många bilägare tänker på. Uppgifter kan exempelvis vara kopplade till bilens position, laddning, körsträckor, servicehistorik och användning av olika funktioner. Exakt vilken information som samlas in beror på bilmärke, modell, tjänster och vilka inställningar användaren har valt. När bilen är ansluten till ett konto kan informationen dessutom knytas till en specifik användare. Det gör integritet till en viktig del av frågan om uppkopplade bilar och säkerhet.

Positionsdata kan säga mer än man tror

Bilens position är en särskilt känslig typ av information eftersom den kan ge en bild av en persons rörelsemönster. Om positionsuppgifter sparas över tid kan de exempelvis visa var bilen brukar stå på natten, vilka platser den regelbundet besöker och när den lämnar hemmet. Det betyder inte att varje bil automatiskt delar all denna information med obehöriga. Däremot visar det varför användaren bör förstå vilka datatjänster som är aktiverade och vilka aktörer som behandlar uppgifterna.

Även information som inte verkar särskilt känslig kan få betydelse när flera uppgifter kombineras. En app kan exempelvis visa bilens batterinivå, aktuell position och status samtidigt som kontot innehåller kontaktuppgifter. Om samma konto dessutom används för andra tjänster kan konsekvenserna av ett intrång bli större. Därför är det klokt att se bilens konto som ett viktigt digitalt konto och skydda det därefter. Unika lösenord och flerfaktorsautentisering kan minska risken för att ett stulet lösenord räcker för att ta över kontot.

Bilappen är en viktig del av säkerheten

Mobilappen kan fungera som en digital nyckel till flera av bilens funktioner. Beroende på modell kan användaren exempelvis kunna låsa upp bilen, kontrollera status eller styra vissa funktioner på distans. Därför bör appen hanteras med samma försiktighet som andra tjänster som ger tillgång till värdefulla resurser. Om en gammal telefon säljs eller lämnas vidare bör användaren dessutom kontrollera att åtkomsten till bilens konto har tagits bort.

Några grundläggande åtgärder kan minska onödiga risker:

• Använd ett unikt och starkt lösenord för bilens konto.

• Aktivera flerfaktorsautentisering om tjänsten erbjuder det.

• Installera säkerhets- och programuppdateringar på mobilen och i relevanta bilsystem.

• Ta bort gamla användare och enheter som inte längre ska ha åtkomst.

• Kontrollera regelbundet vilka digitala funktioner och datatjänster som är aktiverade.

Integriteten handlar samtidigt inte bara om att förhindra ett intrång. Det är också relevant att känna till vilka villkor som gäller för den data som bilen genererar. Olika tillverkare kan erbjuda olika möjligheter att kontrollera, begränsa eller radera viss information. Genom att gå igenom bilens sekretessinställningar och appens behörigheter blir det lättare att förstå vilken digital information som faktiskt lämnar bilen.

Så skyddar du bilen och hemmet mot digitala intrång

Att skydda en uppkopplad bil börjar med samma grundprinciper som gäller för andra internetanslutna produkter. Programvara behöver hållas uppdaterad, konton ska skyddas och onödiga anslutningar bör undvikas. Det är också viktigt att inte betrakta bilen som ett isolerat system. Den är ofta beroende av en mobiltelefon, ett användarkonto och externa tjänster. Ett problem i någon av dessa delar kan påverka den digitala säkerheten kring hela användningen.

Uppdateringar spelar en central roll

Programuppdateringar kan innehålla nya funktioner, men de kan också åtgärda säkerhetsbrister. Därför bör bilägaren inte ignorera meddelanden om tillgängliga uppdateringar. Moderna fordon kan i vissa fall uppdateras trådlöst, medan andra uppdateringar kräver verkstadsbesök. Hur processen fungerar beror på tillverkare och modell. Det viktiga är att säkerhetsrelaterade uppdateringar installeras när de blir tillgängliga och att bilägaren vet hur tillverkaren distribuerar dem.

Samma princip gäller mobilen som används för bilens app. Ett uppdaterat bilsystem hjälper inte särskilt mycket om telefonen har gamla säkerhetsbrister eller om användaren använder ett osäkert konto. Skärmlås, biometrisk autentisering och uppdaterad systemprogramvara kan därför vara relevanta skyddsåtgärder. Om telefonen försvinner bör användaren också agera snabbt genom att säkra kontot och vid behov återkalla telefonens åtkomst till bilens tjänster.

Skydda även hemmets uppkopplade nätverk

Om bilen kommunicerar med hemmets nätverk blir routern ytterligare en del av säkerhetsmiljön. Ett välkonfigurerat wifi med starkt lösenord och uppdaterad routerprogramvara minskar risken för obehörig åtkomst. Det kan också vara klokt att separera olika typer av uppkopplade enheter när routern erbjuder den möjligheten. På så sätt behöver inte alla produkter automatiskt befinna sig på samma nätverk med samma åtkomstmöjligheter.

Det finns också anledning att vara försiktig med offentliga eller okända nätverk. En bil eller mobiltelefon som ansluts till nätverk med bristande säkerhet kan utsättas för andra typer av risker än vid användning av ett välskyddat hemnätverk. Många moderna system använder krypterad kommunikation, men användaren bör ändå undvika att ge okända nätverk onödiga behörigheter. Säkerheten blir starkare när varje del av kedjan hanteras med rimlig försiktighet.

Var uppmärksam på ovanlig aktivitet

En förändring i bilens eller appens beteende behöver inte betyda att någon har hackat systemet. Tekniska fel, serverproblem och programuppdateringar kan också orsaka oväntade förändringar. Däremot bör användaren reagera om exempelvis inloggningsuppgifter plötsligt inte fungerar, okända enheter dyker upp på kontot eller bilen visar aktivitet som användaren inte själv har initierat. I sådana situationer är det lämpligt att kontrollera kontot, byta lösenord och kontakta tillverkaren om problemet kvarstår.

Det är också viktigt att tänka på vem som faktiskt behöver tillgång till bilens digitala funktioner. Om flera personer använder bilen kan separata användarkonton vara säkrare än att alla delar samma inloggning. När en person slutar använda bilen bör åtkomsten tas bort. På så sätt minskar antalet aktiva behörigheter och därmed också antalet vägar som kan användas för att komma åt bilens uppkopplade funktioner.