BYD prepara atualização de segurança nos carros após sofrer ataque hacker

A BYD está prestes a implementar uma importante atualização de segurança em seus carros após especialistas em ciberataques identificarem vulnerabilidades no software da picape Shark. Durante uma demonstração pública de falhas realizada na Austrália, técnicos da empresa Fortify Labs descobriram uma porta de entrada no sistema da central multimídia da caminhonete que não exigia qualquer senha ou trava.
O teste foi conduzido de forma controlada e realizado com o objetivo de confirmar as suspeitas de que veículos modernos são mais vulneráveis ​​a ataques cibernéticos. Segundo a empresa australiana, foi possível controlar remotamente diversas funções da Shark, incluindo acionar limpadores de para-brisa em velocidade máxima, travar portas, ligar faróis e até mesmo rastrear a localização exata em tempo real.
Além disso, os técnicos conseguiram acessar o microfone interno da cabine para ouvir conversas e capturar dados de smartphones conectados (como contatos e histórico de chamadas).
Central multimídia foi porta de entrada para ataque hacker na Shark
Murilo Góes/Autoesporte
A divisão da BYD na Austrália abriu uma investigação interna logo após a repercussão do caso e anunciou que está desenvolvendo códigos de segurança e atualizações de software para corrigir a falha. A mudança será implementada primeiro na Shark, mas desde já a marca afirma que poderá realizar correções preventivas em outros modelos de seu portfólio global.
+ Quer receber as principais notícias do setor automotivo pelo seu WhatsApp? Clique aqui e participe do Canal da Autoesporte
BYD Shark invadida nos testes teve faróis ligados remotamente e limpadores de para-brisa acionados
Divulgação
A matriz da BYD na China classificou o problema como uma “falha de software” que foi explorada usando o “Android Debug Bridge” (ADB), ou seja, uma ferramenta que permite o acesso a dispositivos Android. A Shark utiliza o sistema de entretenimento “DiLink”, que é baseado no Android e usado em outros modelos da BYD e da Denza.
BYD Shark terá atualização de software para corrigir vulnerabilidade do sistema
Divulgação
Em testes próprios, a BYD descobriu que o aplicativo usado no experimento precisava de contato físico para confirmar sua instalação na multimídia. A correção, segundo a marca, “remove o caminho não intencional que permitia a ativação do ADB pela interface do usuário do sistema de entretenimento, eliminando assim a via de acesso identificada durante a investigação”.
Multimídia giratória da BYD Shark utiliza o sistema “DiLink”, que é baseado no Android
Murilo Góes/Autoesporte
Entre os especialistas em cibersegurança, há quem defenda que órgãos reguladores, como Euro NCAP e Latin NCAP, passem a discutir a necessidade de criação de métricas de avaliação de segurança digital para veículos modernos (aos moldes dos testes de colisão tradicionais).
Quer ter acesso a conteúdos exclusivos da Autoesporte? É só clicar aqui para acessar a revista digital.
Mais Lidas

Fonte: Read More