Nachtmerrie voor zelfrijdende auto's

Twee onderzoekers, gespecialiseerd in computerbeveiliging, zijn erin geslaagd een code te schrijven om de Jeep Cherokee van op afstand te hacken via het Uconnect-systeem. De onderzoekers voerden het experiment uit in samenwerking met de techwebsite Wired en kregen de wagen volledig onder hun controle.

'Als je niet meer gelooft dat een wagen doet wat je vraagt, dan verandert je hele beeld van hoe de dingen werken', zegt onderzoeker Charlie Miller.

Uconnect is een systeem dat Fiat aan verschillende Chrysler-wagens voor de Amerikaanse markt toevoegden. Via het telefoonnetwerk verbindt de bestuurder zijn smartphone met de wagen en zo kan hij taken uitvoeren als het starten van de motor, het localiseren van de wagen via GPS en het activeren van diefstalbeveiliging.

Het systeem vertoont echter een cruciale zwakheid, waarvan de onderzoekers gebruik maakten om de wagen over te nemen. Het laat bovendien iedere hacker binnen indien die het IP-adres van de auto kent. Ze kunnen dan aan de motor, remmen, ruitenwissers en het entertainmentsysteem beginnen prutsen. Bovendien ontdekten de onderzoekers dat ze ook de controle over het stuur kunnen overnemen, wanneer die in achteruit staat.

Aanpassing

Het goede nieuws is dat Chrysler 16 juli een verbetering aanbracht, die manueel door de dealer of via een USB geïnstalleerd moet worden. Het slechte nieuws is echter dat door de omslachtige methode de oplossing heel veel mensen nog niet bereikt heeft. De kwetsbaarheid van de wagens moet overheden ook inspireren om autoproducenten te verplichten hun beveiliging waterdicht te maken.

De ontdekking is een nachtmerrie voor autobouwers, die proberen hun wagens steeds beter te verbinden met smartphones. De onderzoekers leggen ook de vinger op de wonde van zelfrijdende auto's. Als we de volledige controle aan de machine overlaten, kan het misschien snel in handen van derden terecht komen met veel ernstiger gevolgen dan een ruitenwisser die een eigen leven begint te leiden.

'Consumenten moeten het gevaar beseffen en autoproducenten dwingen auto's voldoende te beveiligen. Dit kan wel eens een software bug zijn, die echt in staat is mensen te doden', aldus Miller.