Ook je boordcomputer is te hacken

Een Amerikaans team computerwetenschappers kan de boordcomputer van moderne auto’s kraken. Met deze hack willen ze de auto-industrie wijzen op het belang van een degelijke beveiliging.

Welk model auto ze voor hun tests gebruikt hebben, willen de onderzoekers niet kwijt. Al zou de zelfgeschreven CarShark-software bruikbaar zijn voor alle recente wagens die beschikken over een CAN-aansluiting (controller area network).

Verrassend
De wetenschappers sloten een laptop aan op de testauto en experimenteerden met verschillende commando’s. De software werd draadloos bediend via een andere laptop die zich in een tweede rijdende wagen bevond.

De resultaten zijn verrassend. Zo kunnen de remmen uitgeschakeld worden, ongeacht hoe hard op het rempedaal wordt getrapt. De achterklep en de motorkap kunnen geopend worden, de deuren en de radio bediend en de snelheidsmeter aangepast. Sommige trucjes zijn belachelijk simpel uit te voeren.

Self-destruct
Voor de optie ‘self-destruct’ zijn minder dan tweehonderd lijnen code nodig. Hierbij telt de klok op het dashboard een minuut af terwijl een klikgeluid te horen is. In de laatste seconden toetert de wagen, en bij nul wordt de motor afgezet en worden de deuren gesloten.

Geen vrees
Hoewel de resultaten van het onderzoek schrikwekkend zijn, hebben automobilisten (nog) niets te vrezen. Een crimineel heeft een uitgebreide programmeerkennis en permanente toegang tot je auto nodig wil hij je remmen tijdens het rijden kunnen uitschakelen.

Het team, onder leiding van Stefan Savage van de universiteit van Californië-San Diego en Tadayoshi Kohno van de universiteit van Washington, presenteren een rapport (pdf) met hun bevindingen tijdens een beveiligingscongres volgende week.