Xu hướng gia tăng của các lỗ hổng trong an ninh mạng ô tô
Bảo mật ô tô truyền thống thường tập trung vào việc áp dụng các kiểm soát vật lý để ngăn chặn hành vi can thiệp trái phép. Tuy nhiên, sự phát triển của các phương tiện kết nối đang đặt ra những mối đe dọa mạng mới, đòi hỏi sự thay đổi trong tư duy phòng thủ.
Các phương tiện hiện đại phụ thuộc vào hệ thống đám mây, ứng dụng di động, dịch vụ cập nhật qua mạng (OTA) và phần mềm từ nhiều nhà cung cấp. Sự gia tăng các phụ thuộc này khiến các thành phần dễ bị tổn thương trở thành điểm yếu để kẻ tấn công thực hiện tấn công mạng.
Dữ liệu từ nghiên cứu về an ninh mạng cho thấy trong quý 2 năm 2026, có 345 lỗ hổng ô tô mới được phát hiện, tăng 30% so với quý 1. Trong đó, số lượng các phát hiện có mức độ nghiêm trọng cao đã tăng mạnh từ 75 lên 161.
Phạm vi ảnh hưởng của các lỗ hổng
Sự gia tăng về số lượng và mức độ nghiêm trọng của lỗ hổng không phản ánh hết được phạm vi ảnh hưởng (blast radius) ngày càng mở rộng. Một khiếm khuyết trong đơn vị điều khiển điện tử (ECU) cô lập có thể chỉ ảnh hưởng đến một phương tiện, nhưng lỗ hổng trong cơ chế xác thực hoặc backend chung có thể tác động đến toàn bộ đội xe.
Ví dụ, các lỗ hổng trong cơ chế định danh và xác thực thiết bị của hạ tầng sạc xe điện cho thấy khả năng vô hiệu hóa mạng lưới sạc trên quy mô toàn thành phố. Khi phần mềm dùng chung được triển khai trên nhiều chương trình phương tiện, việc vá một tài sản không thể giải quyết triệt để rủi ro tiềm ẩn.
Các vector tấn công phổ biến
Việc hiểu rõ phương thức tiếp cận các lỗ hổng là yếu tố quan trọng trong chiến lược phòng thủ. Local Shell hiện là vector tấn công phổ biến nhất, chiếm hơn 28% các lỗ hổng được ghi nhận trong quý 2.
Phương pháp này cho phép kẻ tấn công giành quyền truy cập dòng lệnh vào hệ thống trên xe thông qua các giao diện chẩn đoán hoặc gỡ lỗi. Các nghiên cứu trên hệ thống thông tin giải trí của Honda Civic hay BYD Dolphin đã minh chứng cho việc các hệ thống ngoại vi có thể trở thành bàn đạp để thâm nhập sâu hơn vào kiến trúc phương tiện.
Các phát hiện từ việc kiểm thử giao thức vận chuyển CAN trên Hyundai Elantra 2021 cho thấy kênh chẩn đoán mà kỹ thuật viên tin tưởng cũng có thể bị lợi dụng để thay đổi dữ liệu cảm biến. Các kịch bản tấn công thành công bao gồm:
- Làm gián đoạn các phiên chẩn đoán.
- Che giấu các mã lỗi được lưu trữ.
- Trả về các kết quả đọc cảm biến đã bị thay đổi.
Điều này cho thấy vấn đề không nằm ở một lỗi ECU đơn lẻ mà nằm ở tính toàn vẹn của kênh giao tiếp hệ thống.
Quản lý rủi ro từ chuỗi cung ứng
Các phụ thuộc vào chuỗi cung ứng đang làm tăng đáng kể các rủi ro bảo mật nằm ngoài tầm kiểm soát trực tiếp của nhà sản xuất (OEM). Những sự cố liên quan đến nhà cung cấp, rò rỉ dữ liệu kỹ thuật từ nhà sản xuất hợp đồng hay các vụ tấn công ransomware làm gián đoạn dịch vụ đều là những minh chứng điển hình.
Trước tình hình đó, các OEM cần thực hiện giám sát chặt chẽ hơn đối với các thành phần từ bên thứ ba. Việc mở rộng các tiêu chuẩn về phân đoạn mạng và khả năng phát hiện phản ứng tại điểm cuối (EDR) tới các công ty con là giải pháp thiết yếu để hạn chế rủi ro.
Sự trỗi dậy của các phương tiện định nghĩa bằng phần mềm đã mở rộng đáng kể phạm vi tiếp cận của các lỗ hổng. Các nhà sản xuất cần thiết lập tầm nhìn toàn diện về mọi phụ thuộc để ứng phó kịp thời với các mối đe dọa mới phát sinh.
