Автор: Никита Ефименков
Обновлено:
Приложение, аккаунт и облако: где проходит цифровой доступ к автомобилю
Водителям объяснили, как защитить автомобильный аккаунт от взлома
Физический брелок уже не единственный ключ от современного автомобиля. Если машина открывается со смартфона, позволяет удаленно включать климат или запускать двигатель, доступ фактически проходит еще через телефон, учетную запись владельца и серверы производителя. Поэтому потеря контроля над аккаунтом становится отдельным риском, даже если обычный ключ лежит дома.
Об этом рассказала генеральный директор «Эгида-Телеком» Лина Пупынина. По ее словам, подключенный автомобиль нужно воспринимать не только как транспортное средство, но и как часть цифровой инфраструктуры.
Самая простая мера — не использовать для автомобильного приложения тот же пароль, что для почты, магазина или других сервисов. Если производитель поддерживает многофакторную аутентификацию, ее лучше включить. В таком случае одного похищенного пароля для входа будет недостаточно.
Отдельно стоит проверить список цифровых ключей и пользователей, которым когда-либо предоставлялся доступ к машине. Такая функция удобна для семьи или нескольких водителей, но старые разрешения нередко продолжают действовать дольше, чем нужно.
Особенно внимательно к этому стоит отнестись после потери или замены смартфона. Старое устройство желательно дистанционно заблокировать, а доступ к автомобильному аккаунту и цифровым ключам — проверить и при необходимости отозвать. То же правило действует при смене постоянного водителя.
«У современного автомобиля может быть не один ключ, а целая цифровая цепочка доступа. И слабым местом в ней нередко становится не техника, а человек. Поэтому защищать нужно не только машину, но и все цифровые связи, которые ведут к ней», — считает Пупынина.
Масштаб самой проблемы хорошо виден по международной статистике, хотя ее не следует путать со статистикой угонов. Upstream Security изучила 494 публично известных киберинцидента в автомобильной и smart-mobility отрасли за 2025 год. В 67% случаев векторами атак выступали телематические и облачные системы, а 68% инцидентов затронули данные или приватность.
В эту статистику входят не только атаки непосредственно на автомобили, но и инциденты с производителями, сервисами, приложениями и другой инфраструктурой. Поэтому она не показывает вероятность угона конкретной машины.
Для обычного владельца правило проще: приложение автомобиля стоит защищать примерно так же внимательно, как важный финансовый аккаунт. Уникальный пароль, дополнительное подтверждение входа и периодическая проверка выданных цифровых ключей занимают несколько минут, но закрывают наиболее очевидные риски со стороны учетной записи.