ALERTA aos motoristas! Nova tecnologia pode facilitar o roubo de carros

Nos círculos da indústria automotiva, muito já se fala sobre a Internet dos Veículos (IoV, sigla em inglês). Essa ideia consiste em criar uma rede interconectada de carros e outros veículos que compartilham dados via internet, visando aprimorar a autonomia, segurança e eficiência no transporte. No entanto, ciberataques voltados a essa tecnologia também podem facilitar o roubo de carros.

A IoV promete capacitar veículos a identificar bloqueios nas estradas, congestionamentos e pedestres, possibilitando também a direção autônoma e diagnósticos mais eficientes de falhas. Apesar de já estar presente em estradas inteligentes que otimizam o tráfego, para a sua popularização, a IoV exigirá mais sensores, software e infraestrutura nos veículos e nas vias.

Porém, o avanço tecnológico traz consigo a ameaça de ciberataques. À medida que os veículos incorporam mais sistemas eletrônicos, como câmeras, conexões celulares e sistemas de entretenimento, eles também se tornam mais vulneráveis a roubos e ataques maliciosos, avisa a professora e diretora de cursos de cibersegurança Rachael Medhurst à BBC.

Método de criminosos já usa IoV para facilitar o roubo de carros

Um método já utilizado por criminosos envolve a manipulação das chaves inteligentes, que desativam o sistema imobilizador do carro. Eles usam ferramentas de retransmissão para enganar o veículo, fazendo-o crer que a chave está próxima e liberando o acesso.

Porém, um ciberataque mais avançado e preocupante, segundo a BBC, é o “ataque de injeção CAN” (Control Area Network, em inglês), que se conecta diretamente ao sistema de comunicação interna do veículo. Os criminosos inserem um injetor CAN no sistema do motor através das luzes frontais, permitindo o envio de mensagens falsas que desativam o sistema imobilizador. Os veículos podem ser então roubados e controlados remotamente.

Diante da perspectiva de uma possível epidemia de roubos de carros por meio desses ataques, os fabricantes estão adotando medidas de segurança. A estratégia “abordagem confiança zero” exige a verificação de todas as mensagens recebidas pelo veículo. Isso envolve a instalação de módulos de segurança de hardware que geram chaves criptográficas, garantindo a criptografia dos dados e a verificação das mensagens.

No entanto, muitos veículos em circulação continuam vulneráveis. Os sistemas de computador de bordo, também conhecidos como sistemas de informação e entretenimento, também representam riscos de segurança. Eles podem ser invadidos para executar “códigos remotos” que inserem códigos maliciosos nos sistemas do veículo, potencialmente causando acidentes.

Com isso, fica claro que embora a internet dos veículos traga vantagens em termos de segurança e recuperação de veículos roubados, é fundamental equilibrar esses benefícios com os riscos emergentes.