FBI Công Bố Nhiều Hãng Xe Là Miếng Mồi Béo Bở Của Tin Tặc

Theo báo cáo mới nhất của Cục điều tra liên bang Mỹ (FBI), các hãng sản xuất xe hơi Mỹ trở thành mục tiêu tấn công hàng đầu của tin tặc trong năm 2018.

Theo đó, ngành xe hơi hứng chịu nhiều hình thức tấn công như cài cắm phần mềm độc hại, xâm nhập dữ liệu, đánh cắp thông tin cá nhân, truy cập trái phép vào mạng doanh nghiệp.

Báo cáo của FBI cho biết: “Ngành sản xuất xe hơi Mỹ đối mặt với nhiều đe dọa tấn công mạng trong tương lai gần. Nguồn dữ liệu cực lớn được xe tự hành và xe kết nối Internet tạo ra đang trở thành mục tiêu của tin tặc nước ngoài”

FBI không nói rõ các vụ tấn công mạng do tin tặc nước nào thực hiện. Cơ quan chỉ cho biết hệ thống máy tính của nhiều hãng sản xuất xe Mỹ đã bị đột nhập. Một trong cách thức thường được tin tặc sử dụng là tấn công “brute force”. Kiểu tấn công cho phép tin tặc tiếp cận danh sách e-mail, đọc dữ liệu nhạy cảm liên quan tới nhiều đối tác. Ngoài ra, tin tặc còn chuyển tiền trái phép của hãng xe ra bên ngoài.

Xâm nhập dữ liệu không chỉ là mối bận tâm duy nhất. Năm 2016, hai nhà phát triển phần mềm Charlie Miller và Chris Valasek đã gióng hồi chuông cảnh báo về nguy cơ chết người mà ngành sản xuất xe đối mặt. Họ đã trình diễn khả năng can thiệp trái phép vào hệ thống đánh lái và kiểm soát phanh từ xa với Jeep Cherokee bằng cách xâm nhập hệ thống máy tính chính của xe. Ngay sau đó, Fiat-Chrysler Automobiles đã triệu hồi 1.4 triệu xe để nâng cấp phần mềm.

Thực ra ngành xe hơi không lạ gì tính năng kết nối không dây bởi chúng đã có từ những năm 90. Nguy cơ chỉ tăng cao khi xe được tích hợp Wi-Fi, kết nối vệ tinh, và các hạ tầng dữ liệu không dây như V2X, mở toang cánh cửa cho tin tặc xâm nhập.

Các vụ tấn công xâm nhập dữ liệu từ đó tăng nhanh, không chỉ gây thiệt hại nặng cho nhà sản xuất mà còn đẩy người điều khiển phương tiện vào tình thế nguy hiểm tính mạng.