Over-the-air (OTA) updates zouden de toekomst van autorijden moeten zijn. Schoon. Efficiënt. Naadloos. Toch hebben ze een echte paniek veroorzaakt in een sector die doorgaans de voorkeur geeft aan chroom boven code. Bijna elke nieuwe auto die vandaag de dag wordt verkocht, is verbonden met internet. Beveiligingsexperts hebben daar een hekel aan. Waarom? Want als slechte acteurs binnenkomen, zijn de gevolgen rommelig. Maar voordat u begint te zweten over iemand die uw sedan een meer in stuurt, haal diep adem. De dreiging is reëel, alleen niet de filmische nachtmerrie die Hollywood ons heeft verkocht.
De verschuiving naar verbonden voertuigen
Dit is geen nieuw probleem. Het is gewoon een nieuwe schaal. Tien jaar geleden waren OTA-updates een Tesla-flex. Nu? Het is de industriestandaard. Fabrikanten gebruiken het om bugs te patchen, functies aan te scherpen en functies toe te voegen zonder dat u ooit een dealer binnenstapt. Dat gemak is fijn. Beveiliging is beter.
Autofabrikanten gebruiken dezelfde pijplijnen om kwetsbaarheden te onderdrukken. Dat doet ertoe. Een patch die ‘s nachts wordt ingezet, repareert gaten die anders voor altijd open zouden kunnen blijven. Gemak is een kenmerk. Veiligheid is de basis.
Waar het werkelijke risico ligt
CNBC heeft onlangs een rapport uitgebracht waarin de kwetsbaarheden worden benadrukt. Het is technisch mogelijk dat verbonden voertuigen doelwit zijn. Door hackers. Door vijandige regeringen. Uit het Noorse onderzoek naar in China gebouwde elektrische bussen kwam dit duidelijk naar voren. Fabrikanten hielden via mobiele verbindingen toegang op afstand tot voertuigsystemen. Dat leidde tot recensies in Groot-Brittannië en Denemarken.
Analisten waarschuwen dat auto’s met internetverbinding een belangrijk doelwit zijn voor spionage en grootschalige aanvallen. Die zorgen zijn niet denkbeeldig. Maar ze worden vaak verkeerd begrepen. We zien een hacker in een hoodie. We zien de infrastructuur niet.
Hollywood versus de hardware
Stel je dit eens voor: iemand typt opdrachten. Uw auto belandt in een greppel. Het is een angstaanjagend beeld. Maar moderne voertuigen zijn niet gebouwd voor dat niveau van controle. Ja, ze hebben ECU’s. Ja, die regelen het sturen, remmen en accelereren. Ja, ze zijn verbonden. Maar het is moeilijk om van een laptop naar de remmen te gaan.
Het is niet onmogelijk. Maar het is meerlagig. Een aanvaller zou beveiliging na beveiliging moeten omzeilen om kritieke systemen te bereiken. En zelfs dan? Ze konden de auto niet besturen als een mens. Niet echt. Ze zouden het raden. Onhandig. Het gevaar is niet het verlies van controle op dit moment. Het is schaal. Het is inoperabiliteit.
Het werkelijke gevaar hier is de schaalgrootte en de bruikbaarheid.
De Kill Switch-dreiging
Kijk eens naar die Noorse buskoffer. De autoriteiten waren niet bang dat de bussen zouden worden rondgereden door Chinese agenten. Ze waren bang dat de motoren helemaal niet zouden starten.
Stel je voor dat politieauto’s weigeren te ontsteken. Leveringsvloten aan de grond. Elektrische voertuigen zitten vast aan opladers. Kritieke gegevens werden stilletjes uit miljoenen eenheden overgeheveld. Dat is de economische ravage. Dat is de echte dreiging. Niemand hoeft het stuur vast te pakken. Ze hoeven alleen maar op de uitknop te drukken.
De zilveren rand? Diezelfde OTA-pijpleiding is de sluis. Autofabrikanten kunnen de deur dichtslaan. Ze pushen van de ene op de andere dag oplossingen voor miljoenen auto’s. Maar het is een wapenwedloop. Er is geen finishlijn. Elke nieuwe functie is een nieuwe deur om te bewaken. En autofabrikanten hoeven slechts één ontgrendeling achter te laten
