Ny forskning avslöjar en dold sårbarhet i uppkopplade bilar

Amerikanska forskare har nyligen visat att 4G-mobilnätet kan fungera som en bakdörr — inte bara till Tesla-bilar, utan till samtliga uppkopplade fordon. Det förvånande är att problemet inte finns i bilens programvara, utan i själva mobilnätets infrastruktur.

Experter inom digital säkerhet har granskat kommunikationen mellan fordon och mobilnätet. Deras slutsatser är tydliga: problematiken berör inte enbart en enskild biltillverkare, utan hela bilindustrin, som i allt högre grad är beroende av mobil uppkoppling.

Moderna bilar, inklusive Tesla-fordon, använder SIM-kort och LTE-modem på exakt samma sätt som smartphones. Det möjliggör fjärrnedladdning av uppdateringar, sändning av diagnostiska data, körrapporter och positionsuppgifter. Det är bekvämt — men öppnar samtidigt dörren för potentiella angripare.

Här gömmer sig Teslas verkliga svaghet

Hittills har de flesta kopplat hot mot Tesla till fel i autopiloten eller multimediasystemet. Men forskargruppen från Northeastern University i USA pekar i en helt annan riktning: mot mobilnäten och särskilt 4G-teknologin.

Forskarna demonstrerade att enbart tillgång till 4G-nätets infrastruktur är tillräckligt för att spåra specifika Tesla-bilar — helt utan fysisk kontakt med fordonet och utan att bryta sig in i bilens datorprogram. I praktiken innebär det att en person med rätt nätverksutrustning kan följa en bil på samma sätt som en telefon, genom att utnyttja hur fordonet loggar in på operatörens master.

Kärnan i problematiken är mekanismerna för identifiering av enheter i mobilnätet. Varje SIM-kort har ett unikt ID, och bilens modem kommunicerar kontinuerligt med de närmaste antennerna för att upprätthålla förbindelsen. Forskarna från Northeastern University beskriver ett scenario där en angripare kan bygga upp en mycket precis profil över ett fordons rörelser enbart baserat på denna tekniska kommunikation.

Så avslöjar 4G-nätet var din Tesla befinner sig

Forskarna beskriver ett scenario där en angripare använder flera tekniker samtidigt. Kombinationen av dessa metoder möjliggör övervakning utan att någonsin fysiskt röra bilen.

Den identifierade övervakningsprocessen ser ut så här:

Utrustning för att fånga upp trafik i mobilnätet
Möjlighet att sätta upp falska basstation
Analys av kommunikationsmönster som är karakteristiska för Tesla-bilar
Identifiering av det specifika modemet i fordonet
Koppling av modemet till ett synligt fysiskt fordon på gatan
Därefter spårning av fordonets närvaro i ett visst område baserat på nätverksanslutningar

Undersökningen visar att det inte alls är nödvändigt att ”hacka” Teslas dator för att kränka ägarens integritet — ett smart utnyttjande av själva 4G-infrastrukturen är mer än tillräckligt. Under vissa omständigheter kan man ta reda på när bilen lämnar hemmet, var den oftast parkerar, och till och med vilken rutt ägaren tar till jobbet.

Det är känslig information — särskilt sett från offentliga personers, företagares eller politikers perspektiv. Forskarna från Northeastern University understryker att den tekniska barriären för en sådan attack inte är särskilt hög för en person med kunskap om telekommunikationsnät.

Varför problemet inte stannar vid Tesla

Även om forskarna satte konkreta Tesla-modeller under lupp, når deras slutsatser betydligt längre. Varje bil med ett inbyggt 4G– eller 5G-modem baseras på samma principer för mobilnätets funktion.

Biltillverkare köper typiskt uppkoppling från teleoperatörer genom masskontrakt. En bil använder därför inte unika, förstärkta säkerhetsmekanismer — den opererar i samma ekosystem som miljontals vanliga smartphones. Forskarna antyder att de strukturella svagheterna ligger i själva mobilstandarderna, inte bara i en biltillverkares programvara.

Om någon utvecklar metoder för att identifiera trafiken från ett visst märke eller till och med modell, kan liknande tekniker anpassas till andra fordon som använder samma infrastruktur. Bilindustrin har därmed delvis blivit gisslan för beslut som telekommunikationsbranschen fattade för år sedan, när 4G-standarderna utformades.

Amerikanska forskare varnar för att problemet med ankomsten av 5G-nät inte nödvändigtvis löses — det kan tvärtom förvärras. Högre datahastigheter betyder mer information som cirkulerar mellan fordonet och operatören, vilket ökar det potentiella utrymmet för analys och övervakning.

Vad kan man göra för att begränsa risken

Vid första anblicken har den genomsnittlige bilisten inte stort inflytande på hur bilen kommunicerar med operatörens nätverk. Ändå finns det vissa strategier som kan minska exponeringen för sådana attacker.

Åtgärder på tillverkar- och operatörssidan omfattar:

Design av bilmodem med ytterligare krypterings- och anonymiseringslager
Ändringar i nätverkskonfigurationen från operatörernas sida för att göra identifiering av enskilda enheter svårare
Införande av driftlägen med begränsad telemetri — mer sällan sändning av diagnostiska data när de inte är nödvändiga
Programuppdateringar till fordon som minimerar onödig bakgrundskommunikation med servrar

En del av dessa förändringar kräver samarbete mellan flera parter samtidigt: biltillverkaren, modemtillverkaren, nätverksoperatören och ibland även marknadsregulatorer.

Vad kan ägare av Tesla och andra uppkopplade bilar själva göra? Användaren kan inte eliminera problemet fullständigt, men kan begränsa sitt digitala fotavtryck. Exempel inkluderar att stänga av fjärrtjänster som man faktiskt inte använder, regelbundet kontrollera integritetsinställningarna i tillverkarens mobilapp, och i den mån det är möjligt parkera utanför räckhåll för offentligt tillgängliga kameror.

Även en partiell begränsning av de data som skickas i bakgrunden kan minska chansen för att någon bygger upp en precis beteendeprofil av bilisten enbart baserat på trafik i 4G-nätet. Cybersäkerhetsexperter rekommenderar att hålla koll på programuppdateringar och de tillstånd man ger tillverkarens mobilappar.

Bilarnas framtid i mobilnätens tidsålder

Undersökningen om Tesla-fordon är en varningssignal för hela branschen. Biltillverkare tävlar om antalet skärmar, appar och onlinetjänster — men bakom kulisserna växer komplexiteten i riskerna stadigt. Bilen håller långsamt på att upphöra att vara en rent mekanisk maskin och är på väg att bli en fullvärdig deltagare i nätverket — med alla de konsekvenser vi känner från cybersäkerhet inom datorer och smartphones.

För bilister betyder det ett nödvändigt skifte i tänkesätt. Precis som vi en gång lärde oss att låsa dörrarna och inte lämna kvar nycklarna i tändningen, är det idag nödvändigt att börja intressera sig för programuppdateringar, åtkomstnivåer i appar och integritetsinställningar. Själva det faktum att bilen bär ett välkänt märkes logotyp garanterar inte längre fullt skydd.

Anslutningen av bilar till 4G– och 5G-nät ger enorma möjligheter: bättre diagnostik, bekväm laddning av elbilar, billigare service. Samtidigt medför varje sådan vinst en ytterligare risk för konstruktionsfel eller missbruk. Framtiden tillhör därför de tillverkare som börjar behandla säkerheten vid mobilkommunikation på samma nivå som säkerheten vid krockkuddar eller bromssystem. Bör vi som bilister lägga större vikt vid vad våra fordon delar med världen omkring dem?