Смартфон может открыть или запустить современный автомобиль

Во многих современных моделях смартфон позволяет открыть или запустить машину, проверить её состояние или управлять отдельными функциями через приложение. Таким образом, машина становится полноценным цифровым устройством, что несёт свои угрозы. Так, существует Flipper Zero — компактный портативный мультитул для тестирования безопасности, созданный российским разработчиком Павлом Жовнером. Так, власти Канады, Бразилии и других стран запретили или ограничили его продажу, опасаясь использования устройства для краж автомобилей.

Flipper Zero стал для экспертов поводом, чтобы поговорить о системе, которая сегодня окружает подключенный автомобиль: цифровом ключе, мобильном приложении, учётной записи владельца, облачных сервисах, API и телематике. Именно по этой цепочке передаются команды и данные.

В 2025 году число инцидентов с вымогательством в автомобильной сфере более чем удвоилось и достигло 44% от общего количества, следует из отчёта Upstream Security. В 67% случаев атаки шли через телематические и облачные системы, 68% инцидентов затрагивали данные и приватность.

Риск сосредоточен не в отдельном гаджете, а во всей цепочке «цифровой ключ — приложение — учётная запись — облако — API». Автомобиль уже нельзя рассматривать отдельно от сервисов, с которыми он связан: атака может начаться не с замка, а с обычного аккаунта.

Основные меры защиты: надёжный пароль и многофакторная аутентификация для автомобильного приложения, своевременный отзыв цифровых ключей при смене водителя или продаже машины, контроль интеграций и API в корпоративном автопарке, а также обучение пользователей.

«У современного автомобиля может быть не один ключ, а целая цифровая цепочка доступа. И слабым местом в ней нередко становится не техника, а человек. Поэтому защищать нужно не только машину, но и все цифровые связи, которые ведут к ней», — считает Лина Пупынина, генеральный директор «Эгида-Телеком».