Buzz
Cuộc cách mạng công nghệ trong ngành ô tô đang mang lại cho các chủ xe ô tô mọi giải pháp mới, trong đó có cả các ứng dụng giúp điều khiển xe thông minh từ xa.
Khái niệm về ô tô kết nối gần đây đã phổ biến hơn rất nhiều, các nhà phát triển phần mềm trên toàn cầu đã đưa ra nhiều ứng dụng di động cung cấp nhiều chức năng tiên tiến hơn những gì nhà sản xuất ô tô cung cấp ngay từ đầu.
Theo nhiều cách, đây là điều thực sự tốt và hoàn toàn có ý nghĩa, vì các nhà phát triển ứng dụng bên thứ ba thường tạo ra phần mềm mới, hoàn toàn dựa trên phản hồi của người dùng và yêu cầu từ cộng đồng.
Tuy nhiên, dù các giải pháp này khá hấp dẫn, nhà cung cấp bảo mật Kaspersky vẫn cảnh báo rằng người dùng nên cẩn thận với những ứng dụng này.
Trong số 69 ứng dụng mà Kaspersky đã xem xét như một phần của nghiên cứu gần đây, hơn một nửa thậm chí không cảnh báo về việc thu thập thông tin xác thực cá nhân. Đây là điều đáng lo ngại nhất, vì tất cả các ứng dụng đều yêu cầu quyền truy cập vào tài khoản do nhà sản xuất ô tô tạo, có nghĩa là ngay từ đầu họ có toàn quyền truy cập vào các khả năng do nhà sản xuất ô tô cung cấp.
14% ứng dụng không có thông tin liên hệ, vì vậy nếu bạn muốn liên hệ với nhà phát triển, điều này là hoàn toàn không thể.
Trong trường hợp bạn đang tự hỏi tại sao vấn đề này lại quan trọng như vậy, tất cả đều phụ thuộc vào thông tin mà các ứng dụng này thu thập. Vì chúng kết nối với tài khoản của nhà sản xuất nên các giải pháp của bên thứ ba cần lưu trữ thông tin đăng nhập một cách an toàn nhất có thể. Nếu không, những kẻ tấn công cuối cùng cũng có thể điều khiển xe của bạn từ xa, chẳng hạn như điều chỉnh điều hòa không khí, bấm còi, bật đèn, vv.
Bên cạnh đó, khi hacker xâm nhập, chúng có thể truy cập vào nhiều dữ liệu mà giải pháp của bên thứ ba có thể đọc được, bao gồm cả… thông tin vị trí địa lý.
Về lý thuyết, cách đơn giản nhất để đảm bảo an toàn là luôn tải ứng dụng từ cửa hàng ứng dụng chính thống và nếu bạn cảm thấy nghi ngờ về bất kỳ điều gì sau khi đã cài đặt giải pháp của bên thứ ba, hãy thay đổi mật khẩu ngay lập tức và thu hồi quyền truy cập từ tài khoản chính với nhà sản xuất ô tô.
