«Компания «Лаборатория Касперского» определила основные киберугрозы, нацеленные на автомобили
Согласно информации, предоставленной «Лабораторией Касперского», в 2026 году автомобильную отрасль ждут основные угрозы, обусловленные быстрым переходом к цифровым технологиям как в транспортных средствах, так и в смежных системах

По мнению специалистов, выявлены наиболее слабые участки, находящиеся под угрозой кибернападений:

Атаки на автопроизводителей

• распространение программ-шифровальщиков (финансовая мотивация);
• действия хактивистов с использованием программ-вайперов (полное уничтожение данных);
• утечки конфиденциальной информации (данные пользователей, сведения о перемещении транспорта);
• взломы инфраструктуры через подрядчиков для нарушения работы критических систем и нанесения финансового ущерба.

На современном рынке присутствуют различные угрозы для операторов такси, каршеринга и логистических услуг. Одним из главных факторов риска является стремительное развитие автономных транспортных систем.
Развитие искусственного интеллекта (ИИ) и беспилотных автомобилей способно существенно изменить отрасль, потенциально сократив спрос на традиционные услуги такси и каршеринга. Автономные грузовики могут также оказывать давление на логистические компании, снижая потребность в водителях.
Экологические нормы и требования к снижению выбросов заставляют компании переходить на электротранспорт. Это связано с увеличением стоимости эксплуатации электромобилей, а также необходимостью развития инфраструктуры для их зарядки.
Новые модели ведения бизнеса, основанные на цифровых платформах, могут привести к консолидации рынка и снижению конкуренции.
Социально-экономические факторы, такие как изменения в потребительском поведении и демографические тренды, также могут оказывать влияние на отрасль. Например, рост популярности совместных поездок и аренды велосипедов может сдерживать спрос на традиционные такси

• кража персональных данных и учетных записей пользователей;

«Эксперты отметили, что в первую очередь злоумышленники, руководствующиеся финансовым интересом, стремятся получить доступ к персональным данным пользователей и их учетным записям. Кроме того, существует вероятность политически мотивированных кибератак, направленных на нарушение работы ключевых систем и причинение компаниям материального вреда.

• удаленная блокировка автомобилей (блокировка через взломанные модули управления);

«В исследовании отмечается, что существует значительный риск, поскольку российские компании, предоставляющие услуги каршеринга и такси, уже интегрируют в автомобили устройства, обеспечивающие возможность удаленной блокировки транспортного средства в любой момент. Получение контроля над системой управления этими устройствами лицами, преследующими неправомерные цели, может привести к массовой блокировке автомобилей, например, с целью вымогательства или диверсии.

• перехват грузов — манипуляции с данными логистических систем для дальнейшего перенаправления.

Риски для заправочных и зарядных станций

• атаки на облачные инфраструктуры станций с целью хищения топлива/электроэнергии, а также похищения данных клиентов (например, информации с топливных карт).

«По словам специалистов, современные автозаправочные комплексы и станции для подзарядки электромобилей связаны с облачными системами, что создает потенциальные возможности для кибератак.

Автомобили крадут, используя цифровые бреши

Согласно информации, предоставленной «Лабораторией Касперского», киберпреступники используют уязвимости в конструкции современных транспортных средств, включая CAN-шины, разъемы OBD, Ethernet-порты, NFC-модули, чипы Wi-Fi/Bluetooth и LTE-модемы. В качестве примера приводится взлом CAN-шины через фару, позволяющий получить доступ к системе запуска двигателя. Специалисты компании также прогнозируют обнаружение новых подобных уязвимостей к 2026 году.

По мнению специалистов «Лаборатории Касперского», для обеспечения безопасности автомобилей требуется принятие соответствующих мер, в частности:

• внедрение принципов кибербезопасности на этапе проектирования транспортных средств;
• регулярный аудит уязвимостей;
• использование специализированных решений против вредоносного ПО (включая программы-шифровальщики).