AIVD waarschuwt: Hoe je smartphone op wielen een spion wordt

Moderne auto's zijn tegenwoordig geen eenvoudige vervoersmiddelen meer, maar zwaar bepantserde, rijdende computernetwerken. Dit brengt grote uitdagingen op het gebied van digitale veiligheid en privacy met zich mee.

• Evolutie van Autodiefstal: Autodiefstal is verschoven van fysieke inbraak (zoals bij de Kia Boys, wat puur mechanisch was zonder startonderbreker) naar geavanceerde software-hacks.
• Historische Hacks: In 2015 lieten onderzoekers zien hoe ze op afstand een Jeep Cherokee op de snelweg volledig konden overnemen via het infotainmentsysteem, en hoe bij een Tesla Model S via een iPhone de controle werd overgenomen.
• Moderne Kwetsbaarheden: Recentere hacks laten zien dat fysieke toegang tot de auto vaak niet eens nodig is:
  • API-hacks: Via kwetsbaarheden in merkportalen (zoals bij Kia) kon men met enkel een kenteken de digitale auto-eigenaar worden en deuren of koplampen bedienen.
  • Bluetooth & CAN-bus: Via draadloze verbindingen (zoals het PerfectBlue-exploit) of fysieke aansluitingen op slimme koplampen (CAN-injectie) kunnen hackers rechtstreeks commando's op het interne netwerk (CAN-bus) van de auto versturen.
• Geopolitieke Risico's en Spionage: De AIVD waarschuwt voor statelijke actoren die auto's gebruiken voor spionage door ingebouwde microfoons en camera's op afstand te activeren. Het rapport van Diami over Israël toont aan hoe een grote order van Chinese BYD-voertuigen werd geannuleerd vanwege dit risico. Zarowel China als de VS claimen toegang te willen tot voertuigdata op hun wegen.
• Gevaar rond Laadpalen: Slechts een klein percentage van publieke snelladers gebruikt beveiligde TLS-versleuteling. Hackers kunnen het communicatieproces tussen lader en accu manipuleren, wat kan leiden tot oververhitting, accubranden of grootschalige uitval van het elektriciteitsnet.
• Advies voor Consumenten:
  • Beheer app-toestemmingen en gebruik sterke wachtwoorden.
  • Wis handmatig alle persoonlijke gegevens en het adresboek bij verkoop of einde van de lease.
  • Voer geen vertrouwelijke gesprekken in de auto bij verhoogd risico.
  • Gebruik eventueel een USB-datablocker bij het fysiek opladen van telefoons via de USB-poort van de auto.