Computervirus kan ikke inficere biler

En af de mest sejlivede vandrehistorier i sikkerheds-branchen handler om, at computervirus kan inficere elektroniske systemer i biler. I januar fik det russiske firma Kaspersky Labs angiveligt en henvendelse fra en kunde, som havde fået sin Toyota Lexus inficeret med Cabir-virussen. Men finske F-Secure har nu testet en Toyota Prius med samme elektroniske system og konkluderer, at Cabir ikke kan inficere biler.

Cabir er skrevet til mobiltelefoner og spreder sig gennem trådløse Bluetooth-forbindelser mellem telefonerne. Flere antivirus-leverandører er allerede klar med produkter til mobiltelefoner, der skal beskytte mod Cabir og lignende vira, selvom der kun er rapporteret om meget få inficeringer.

Flere nye bilmodeller har også indbygget Bluetooth, som blandt andet bruges til at overføre mobiltelefonens adressebog til biltelefonen, og det har udløst spekulationer om, at computervira også kunne sprede sig trådløst til biler - med alvorlige konsekvenser.

Toyota afviste i februar at der skulle være nogen risiko for inficering med den begrundelse, at firmaets biler slet ikke bruger Symbian OS. Men spekulationerne er fortsat, og det fik F-Secure til at undersøge sagen nærmere. Firmaets eksperter lånte en Toyota Prius og afprøvede, om det er muligt at overføre Cabir.B og Cabir.H fra en inficeret telefon.

Men ligegyldigt hvad teknikerne gjorde var det umuligt at etablere en Bluetooth-forbindelse og overføre virusfilerne til fartøjet. F-Secure fortæller at man fik afprøvet alle kendte Bluetooth-angreb, men intet virkede. Til sidst døde bilens systemer dog - men det skyldtes at batteriet var løbet tør for strøm. Kun i et enkelt tilfælde lykkes det at få bilens display til at fryse fast ved at sende et manipuleret brugernavn.

F-Secure konstaterer at bil-virus-myten dermed skulle være aflivet - ihvertfald indtil den næste bilgeneration med endnu flere elektroniske systemer kommer ud på vejene.