BT komt met ethisch hack-dienst voor voertuigen

Voertuigen zijn bovendien steeds meer ‘aangesloten’ dankzij elektronische navigatiesystemen, informatie- en entertainmentsystemen en veiligheidsmonitoringssystemen.

Zorgen over kaping en commerciële doelen

De toename van deze technologieën roept zorgen op over de mogelijkheden van hackers om toegang tot essentiële functies en data van met het internet verbonden voertuigen te krijgen en deze te bedienen. Ook kan informatie over de gewoontes van bestuurders gebruikt worden voor commerciële doeleinden zonder dat de bestuurder hier kennis van heeft, laat staan toestemming voor heeft gegeven.

Zwakke plekken en malware identificeren

BT zet voor de dienst een internationaal team van beveiligingsspecialisten, inclusief een aantal ‘ethische hackers’, in dat een gestandaardiseerde methode gebruikt om aanvalsgevoelige onderdelen van een voertuig te testen. Dit zijn onderdelen die van binnenuit de auto toegankelijk zijn, zoals bluetooth-connecties, USB-poorten, DVD-drives, verbindingen met mobiele netwerken en stroomaansluitingen. BT kijkt naar de end-to-end-veiligheid door alle systemen die communiceren met het voertuig te testen en te verifiëren. Het doel is het identificeren van zwakken plekken waar zonder toestemming systeeminstellingen kunnen worden gewijzigd of malware in de auto kan worden geïnstalleerd. Onder deze systemen vallen ook de laptops van onderhoudstechnici, aanbieders van informatie-en entertainmentsystemen en andere ondersteunende systemen.