2015-02-13 14:05

BMW Connected Drive: była poważna luka

Fot. BMW

Niemiecki automobilklub ADAC ujawnił lukę w systemach Connected Drive BMW. Przez niedoskonałość systemu złodzieje mogli włamywać się do samochodów, a nawet wykradać dane pokładowe bez zostawiania śladów.

Coraz bardziej zaawansowana technologia stosowana w motoryzacji sprawia, że współczesne samochody z wyższej półki mają niesamowite możliwości. Zapewniają dostęp do internetu, a także oferują usługi, dzięki którym możliwe jest sterowanie niektórymi funkcjami za pomocą smartfona. Niestety, może to nieść ze sobą również poważne zagrożenia. Luka w oprogramowaniu systemu ConnectedDrive pozwalała na bezprzewodowe otwarcie aut BMW w kilka minut.

Złodziej potrzebował jedynie laptopa i urządzenia, które mogło zarejestrować sygnał, jakim do do zaryglowania i odryglowania drzwi posługuje się pilot przy kluczykach. Potem, gdy właściciel już się oddalił, przestępca ze swojego komputera wysyłał sygnał odbierany przez kartę SIM w pojeździe. System, myśląc, że to sygnał z oryginalnych kluczyków, otwierał samochód. Producent zapewnia, że dziura w systemie nie umożliwiała uruchomienia silnika, ale już samo otwarcie auta na pewno ułatwiało kradzież - jeśli nie samochodu, to na pewno przedmiotów w nim się znajdujących. Co ważne, złodziej nie musiał stać w pobliżu samochodu, nad którym „pracował”, by odryglować drzwi. Problem mógł dotyczyć ponad 2,2 miliona samochodów BMW, Mini i Rolls Royce na świecie, z czego ponad 400 tysięcy w samych Niemczech.

BMW zapewnia, że rozwiązano ten problem wraz z końcem stycznia 2015 roku. Usterka została naprawiona zdalnie, kierowcy nie dostali wezwań na akcję serwisową. No chyba, że czyjeś auto przez dłuższy czas nie miało dostępu do sieci, stojąc np. w parkingu podziemnym - w tej sytuacji właściciel może upewnić się, czy oprogramowanie jego auta zaktualizowało się, dzwoniąc pod numer infolinii.

Przypadek BMW jest pretekstem do dyskusji na temat tego, czy platformy oferujące usługi elektroniczne w samochodach powinny być otwarte, czy zamknięte. Technologia telematyczna umożliwiająca zdalną łączność z pojazdem jest przełomowym rozwiązaniem niosącym wiele korzyści zarówno konsumentom, jak i przedsiębiorcom. System eCall, który automatyczne wzywa pomoc w razie wypadku, może ratować życie. Z drugiej jednak strony telematyka może przyczynić się do zachwiania równowagi konkurencyjnej na rynku motoryzacyjnym. Obecnie obowiązujące unijne regulacje w praktyce dają producentom samochodów prawo wyboru podmiotów, które uzyskają możliwość zdalnego dostępu (online w czasie rzeczywistym) do danych pokładowych pojazdów, oczywiście na warunkach określonych przez ich producentów. Tym samym mogą oni decydować o zakresie usług oferowanych konsumentom przez niezależne podmioty.

Jednym z argumentów producentów samochodów, przemawiającym za tym, aby systemy telematyczne w nowych samochodach nie były otwarte, czyli dostępne dla niezależnych operatorów, miała być troska o bezpieczeństwo danych. Jak jednak pokazuje przykład BMW, zamknięcie systemów takiej gwarancji nie daje.

- Organizacja FIGIEFA, reprezentująca przedstawicieli niezależnego segmentu rynku motoryzacyjnego oraz wspierające ją organizacje wypracowały koncepcję otwartej i bezpiecznej platformy umożliwiającej kierowcom wybór komu i na jakich warunkach będą dostarczane dane pokładowe pojazdu. Będzie ona również zachowywać najwyższe i aktualizowane standardy gwarantujące bezpieczeństwo wymiany danych - mówi Alfred Franke, członek zarządu FIGIEFA oraz prezes Stowarzyszenia Dystrybutorów i Producentów Części Motoryzacyjnych.