Advarsel fra amerikanerne: Nye biler kan hackes så let som ingenting

Bilindustrien bruger flittigt den moderne teknologi med undtagelse af it-sikkerhed. 12 ud af 16 bilmærker kører helt uden beskyttelse. Se også videoen, der viser hvordan man gør.

Artikel top billede

Dump fra: Tracking & Hacking: Security & Privacy Gaps Put American Drivers at Risk.

Der bliver proppet it-dimser i stadigt flere ting.

Smart teknologi er på mange måder positivt for forbrugerne, men de skaber også udfordringer blandt andet med hensyn til sikkerhed.

Et eksempel på det er bilindustrien, der forsyner kørertøjerne med stadig mere avanceret software og trådløse netværksløsninger.

Nu har det amerikanske senat taget initiativ til at foretage en undersøgelse af sikkerheden i de moderne biler, og den vinker med en vognstang om, at bilproducenterne ikke tager sikkerheden alvorligt nok, hvilket gør hackertruslen potentiel for masser af bilejere.

Du kan finde rapporten her (PDF): Tracking & Hacking: Security & Privacy Gaps Put American Drivers at Risk

En af konklusionerne i rapporten er at ud af de 16 forskellige bilproducenter, der er med i undersøgelsen, har kun fire leverandører et system, der enten kan forhindre hacking eller stoppe bilen, hvis den er blevet overtaget af en hacker.

Det betyder i praksis, at der er ganske få forhindringer for en hacker, der vil have adgang til din bils computer.

Det amerikanske nyhedsmagasin 60 Minutes har i et indslag demonstreret, hvordan en bil kan hackes og hvilke konsekvenser, det kan have for din opgave som chauffør.

I indslaget (du kan se i videoen nederst) vises, hvordan bremser, gaspedal og andre funktioner kan fjernstyres fra en bærbar computer.

For at udføre et hackerangreb mod en bil behøver man ikke at koble sig direkte på bilens computer.

Der ringes simpelthen op til bilens nødsystem, der giver mulighed for at afvikle ondsindet kode på systemet.

Det er også muligt at udnytte sårbarheder i bilens software, som man kender det fra traditionelle computerprogrammer som Flash eller Internet Explorer.

BMW ramt

Der er eksempelvis lige blevet opdaget en sårbarhed i den tyske bilproducent BMW's Connected Drive-teknologi, der betød, at bilen kunne låses op ved hjælp af en ganske almindelig laptop.

Sårbarheden ramte 2.2 millioner BMW'er, så det er ikke bare en enkelt eller to, der står i skudlinjen.

Hullet er dog blevet lappet igen via en software-opdatering til bilerne.

Ud over den fysiske overtagelse af bilen kan hackere, der tvinger sig adgang til bilens computer, hente andre typer data og informationer om bilen.

Det er eksempelvis information om kørerruter, eller hvor længe bilen er parkeret.

Ifølge rapporten fra det amerikanske senat er årsagen til, at bilproducenterne ikke tager sikkerheden alvorligt nok, at der ikke har været de store problemer eller episoder endnu.

Det er altså stadig et ultra-sjældent fænomen.

Samtidig siger rapporten, at det er nemt at beskytte bilerne mod hackere, og at der derfor ingen undskyldninger er for ikke at prioritere opgaven.

Læs også:
2015 i bil-teknologiernes navn: It-firmaerne flokkes om at gøre din bil til en smartbil

Ny Tesla får digital autopilot

Et hæsblæsende ræs: Her er it-kampen om fremtidens biler

Apple og Tesla i hård kamp: Er Apple på vej med en iCar?

Annonceindlæg fra Deloitte

Teknologiens frontløbere i en forandringsfyldt verden

CIO’erne spiller en centrale rolle i at drive moderne virksomheder fremad i en usikker tid.

En kaotisk verden kræver stærk cybersikkerhed, resiliens og digital suverænitet

Mød David Heinemeier, Flemming Splidsboel Hansen, Casper Klynge, Rasmus Knappe, Jens Myrup Pedersen og forfattere som fhv. jægersoldat Thomas Rathsack og adfærdsforsker Henrik Tingleff.

Computerworld afholder d. 4. og 5. november Cyber Security Festival i København - med fokus på sikkerhed, resiliens og digital suverænitet. Det er helt gratis - men reserver din plads allerede nu.

Hele programmet er online lige nu - og du kan reservere din gratis plads lige her - jeg håber vi ses! 

Lars Jacobsen

Chefredaktør på Computerworld

Se alle Lars's artikler her

Danoffice IT

Forretningskonsulent til ERP- og Procesteamet

Københavnsområdet

Forsvarsministeriets Materiel- og Indkøbsstyrelse

Rekvirent til Cyberdivisionen i Hvidovre

Københavnsområdet

Navnenyt fra it-Danmark

Signifly har pr. 1. august 2025 ansat Morten Eskildsen som UX Lead. Han skal især beskæftige sig med styrke bureauets kompetencer inden for UX og digital strategi i konsulentteamet og arbejde på tværs af alle afdelinger. Han kommer fra en stilling som CDO, UX & Digital Strategy Consultant hos Zupa. Nyt job

Morten Eskildsen

Signifly

Norriq Danmark A/S har pr. 1. august 2025 ansat Mia Vang Petersen som Head of Marketing. Hun skal især beskæftige sig med at lede Norriqs marketingteam mod nye succeser. Hun kommer fra en stilling som Head of Marketing hos Columbus Danmark. Hun er uddannet Kandidat i Kommunikation fra Aalborg Universitet. Nyt job

Mia Vang Petersen

Norriq Danmark A/S

Norriq Danmark A/S har pr. 1. oktober 2025 ansat Rasmus Stage Sørensen som Operations Director. Han kommer fra en stilling som Partner & Director, Delivery hos Impact Commerce. Han er uddannet kandidat it i communication and organization på Aarhus University. Han har tidligere beskæftiget sig med med at drive leveranceorganisationer. Nyt job

Rasmus Stage Sørensen

Norriq Danmark A/S

Netip A/S har pr. 15. september 2025 ansat Peter Holst Ring Madsen som Systemkonsulent ved netIP's kontor i Holstebro. Han kommer fra en stilling som Team Lead hos Thise Mejeri. Nyt job