Trong vài năm qua, xe điện (EV) đã trở nên vô cùng phổ biến. Bạn có thể bắt gặp những chiếc xe ô tô điện chạy trên đường, thậm chí có cả xe tải cỡ lớn chạy bằng động cơ điện. Nhưng cũng giống như các thiết bị điện tử khác, nhiều người lo ngại xe điện có thể bị hacker tấn công hay không và hậu quả gì có thể xảy ra? Hãy cùng khám phá nhé.
Xe điện và kết nối mạng không dây
Hầu hết các xe ô tô điện đang hoạt động ngày nay đều sử dụng công nghệ kết nối mạng không dây. Một số loại xe dùng động cơ đốt trong (ICE) cũng được trang bị tương tự, nhưng nhìn chung xe điện sử dụng nhiều hơn.
Internet thường được sử dụng để phát âm thanh và hình ảnh trong xe ô tô, ví dụ như nhiều người có thói quen mở mạng để xem tin tức, nghe nhạc và podcast, xem video trên YouTube, v.v. Để làm được những việc này phải sử dụng mạng di động của điện thoại hoặc kết nối mạng do chính chiếc xe hỗ trợ.
Các công nghệ không dây khác cũng được sử dụng trong xe điện và các dòng xe ô tô hiện đại nói chung, trong đó thường dùng nhất là tính năng truyền dữ liệu Bluetooth có sẵn của xe. Bluetooth ngày nay thường được dùng trên cả xe điện và xe ICE để kết nối điện thoại thông minh với hệ điều hành riêng của xe, giúp người lái có thể làm nhiều việc như gọi điện thoại rảnh tay, nghe nhạc không dây từ điện thoại thông qua dàn loa của xe, thậm chí tạo tin nhắn nhờ tính năng chuyển lời nói thành văn bản của xe.
Các chuyên gia cho rằng sự phụ thuộc của ô tô vào các công nghệ không dây sẽ ngày càng tăng. Chẳng hạn, công nghệ chìa khóa ô tô không dây sử dụng NFC (giao tiếp trường gần) được cho là đang trong quá trình phát triển khi Apple dường như đã gợi ý về tính năng chìa khóa ô tô hỗ trợ NFC (theo trang web 9to5Mac).
Nhưng khi kết nối không dây được sử dụng ngày càng phổ biến trong xe điện, nguy cơ mất an toàn do hacker tấn công cũng cao hơn.
Xe ô tô điện có thể bị hack hay không?
Câu trả lời ngắn gọn là: Có. Xe điện hoặc bất kỳ xe ô tô nào được trang bị công nghệ không dây đều có thể bị hacker tấn công.
Đã có rất nhiều trường hợp ô tô hiện đại bị hack. Ví dụ hồi tháng 1/2022, nhiều hãng truyền thông đưa tin rằng một thanh niên người Đức đã tìm ra cách xâm nhập vào xe điện Tesla từ xa thông qua một lỗ hổng của mạng. Theo một bài báo của Business Insider, anh chàng 19 tuổi này tuyên bố đã hack được 25 chiếc xe Tesla bằng cách lợi dụng lỗ hổng bảo mật mà anh ta tìm thấy trong TeslaMate – phần mềm mã nguồn mở được dùng để theo dõi các số liệu chính của xe Tesla.
Thanh niên tên David Colombo này cũng đăng tweet nói rằng anh ta có thể tắt chế độ Sentry, mở cửa ra vào và cửa sổ của xe, thậm chí kiểm soát một phần những chiếc xe bị hack. Đặc biệt là những xe này không hề ở gần vị trí của Colombo. Trên thực tế, anh ta đã hack xe ở 13 quốc gia trên thế giới, vì tất cả những chiếc xe này đều có kết nối Internet riêng. Điều này cho thấy xe ô tô được kết nối mạng cũng có mặt trái.
Nevertheless I now can remotely run commands on 25+ Tesla‘s in 13 countries without the owners knowledge.
Regarding what I‘m able to do with these Tesla‘s now.
This includes disabling Sentry Mode, opening the doors/windows and even starting Keyless Driving.[2/X]
— David Colombo (@david_colombo_) January 11, 2022
Đó không phải là trường hợp duy nhất xe điện Tesla bị hack. Tháng 3/2023 có tin rằng hacker đã chiếm quyền truy cập root thành công vào hệ thống của Tesla. Vụ hack diễn ra tại hội nghị Pwn2Own và hacker đã kiếm được số tiền 100.000 USD cùng với chiến lợi phẩm là chiếc Tesla Model 3 đã bị hack.
Nhóm hacker này, có tên là @Synaktiv trên Twitter, tuyên bố rằng họ có thể chiếm quyền kiểm soát toàn bộ Tesla thông qua vụ hack. Nếu tuyên bố này là thật thì nguy cơ rất lớn cho Tesla và cả ngành công nghiệp xe điện nói chung.
CONFIRMED! @Synacktiv successfully executed a TOCTOU exploit against Tesla – Gateway. They earn $100,000 as well as 10 Master of Pwn points and this Tesla Model 3. #Pwn2Own #P2OVancouver pic.twitter.com/W61NasJPAl
— Zero Day Initiative (@thezdi) March 22, 2023
Không chỉ Tesla gặp rủi ro mà các hãng ô tô khác cũng gặp vấn đề an ninh mạng nghiêm trọng. Ví dụ: năm 2016, một lỗ hổng đã được phát hiện trong ứng dụng NissanConnect của xe điện Nissan Leaf, có thể tạo cơ hội cho hacker truy cập lịch sử chuyến đi của người dùng cũng như can thiệp vào hệ thống sưởi ấm và làm mát của xe. Theo hãng tư vấn và nghiên cứu bảo mật web Troy Hunt, mặc dù lỗ hổng này không nguy hiểm nhưng vẫn gây rủi ro cho quyền riêng tư của người dùng.
Nhưng điều đáng chú ý là, nếu hacker trong trường hợp trên muốn tấn công vào một chiếc ô tô cụ thể thì chúng chỉ cần có Số nhận dạng phương tiện (VIN), mà điều này không hề khó.
Trạm sạc xe điện có thể bị hack không?
Trạm sạc xe điện cũng dễ bị hacker tấn công từ xa, cụ thể là kết nối giữa xe điện và bộ sạc có thể bị chặn bởi một tác nhân độc hại như virus chẳng hạn. Điều này có thể được thực hiện bằng cách tấn công vào giao thức hoặc giao diện được dùng để sạc pin cho xe. Nếu giao thức chứa lỗ hổng phần mềm thì hacker có thể lợi dụng để xâm nhập vào mạng, sau đó chúng có thể thực hiện các cuộc tấn công Từ chối Dịch vụ (DoS), ngắt nguồn điện từ bộ sạc cung cấp cho xe.
Kiểu tấn công như vậy có thể được thực hiện bằng một số cách khác nhau, trong đó có sử dụng radio được xác định bằng phần mềm (SDR). Cách này yêu cầu hacker phải ở gần mục tiêu, khoảng 47 mét, theo một bài báo trên trang HackDay. Nhưng như vậy cũng không phải là quá gần chiếc xe, giúp kẻ tấn công có thể tiến hành vụ hack mà không gây nghi ngờ.
Điều gì xảy ra khi xe điện bị hack?
Mức độ thiệt hại của một vụ hack xe điện có thể từ rất ít đến nghiêm trọng, tùy vào bản chất của vụ tấn công. Ví dụ nếu hacker chỉ chiếm quyền điều khiển radio trong xe thì hậu quả chỉ là sự phiền toái mà không gây nguy hiểm cho người lái cũng như chính chiếc xe. Tuy nhiên hậu quả có thể rất nghiêm trọng nếu hacker có thể điều khiển xe khi đang chạy trên đường dẫn đến thương tích nguy hiểm, thậm chí tử vong cho người lái xe.
Ăn cắp dữ liệu cũng là một hậu quả có thể xảy ra khi xe điện bị hack. Nếu hacker xâm nhập vào mạng của xe thông qua trạm sạc điện, chúng có thể tìm thấy chi tiết liên hệ, thông tin thanh toán, nơi cư trú của bạn, v.v. Việc ngắt điện cung cấp cho xe thông qua hack trạm sạc cũng có thể gây khó khăn cho người dùng trong trường hợp xe đã hết pin.
Tóm lại, có rất nhiều cách để hacker có thể tấn công xe ô tô điện. Công nghệ xe điện ngày càng phát triển cũng mở ra nhiều cơ hội hơn cho các vụ hack, đặc biệt khi trí tuệ nhân tạo cũng được ứng dụng nhiều hơn. Đây là lý do buộc các nhà sản xuất ô tô phải đảm bảo phần mềm kết nối mạng của xe có giao thức bảo mật đủ mạnh để hacker không thể truy cập dễ dàng.
Mời bạn xem thêm các bài viết liên quan:
- 7 điều quan trọng cần nhớ khi bạn sở hữu một chiếc xe ô tô điện
- 5 mẫu xe ô tô điện đắt nhất thế giới hiện nay: Tesla vẫn là “rẻ”
Hãy theo dõi BlogAnChoi để cập nhật nhiều thông tin bổ ích nhé!
Cảm ơn tác giả cho bài viết này!
Các bạn ơi, hãy để lại ý kiến của mình về bài viết này nhé, mình sẽ rất cảm kích!