Auto come computer su ruote: la cybersicurezza è urgente

Le auto moderne sono ormai computer su ruote: sempre connesse, aggiornate over-the-air e basate su decine di milioni di righe di codice. Insieme a quella comodità è arrivata una nuova minaccia: gli attacchi informatici. Il ricercatore di sicurezza Eaton Zveare ritiene che i costruttori stiano già affrontando incidenti che nemmeno vedono, descrive lo scenario come una bomba a orologeria e osserva che il settore investe troppo poco nella protezione. Un giudizio severo, difficile da liquidare come allarmismo viste le dimensioni dell’ecosistema digitale a bordo.

Il rischio è lampante: una volta compromesso un veicolo, un intruso può influenzare sterzo o frenata, oppure attingere a grandi quantità di dati personali. Alla conferenza DEF CON, gli esperti hanno parlato apertamente di quanto sia diventato facile insinuarsi nei sistemi automotive. Non sorprende che la superficie d’attacco continui ad ampliarsi: attorno alle 30 unità di controllo elettroniche nel 2000, e oggi fino a 150 nei modelli premium. Numeri che parlano da soli.

L’industria prova a rispondere. Consorzi come GlobalPlatform, che riuniscono case automobilistiche, aziende tecnologiche e enti pubblici, stanno elaborando un’architettura di sicurezza unificata per i futuri modelli autonomi e metodi per contrastare le intrusioni. Eppure le prassi di molti marchi rischiano di minare gli obiettivi di sicurezza: per esempio, la raccolta di dati personali e la loro condivisione con terze parti. L’episodio che ha coinvolto GM e OnStar ha mostrato con quanta facilità le informazioni possano arrivare alle compagnie assicurative all’insaputa del proprietario. È qui che la fiducia si consuma in fretta, quando i dati varcano i confini dell’abitacolo.

Finché la cybersicurezza non diventerà una priorità, il rischio — per l’industria e per chi guida — continuerà a crescere.