Sistem Hiburan Mobil Mazda Rentan Diretas? Begini Kata Pakar

Suara.com - Sebuah kelompok keamanan siber, perangkat lunak sistem hiburan Mazda 3 memiliki "banyak kerentanan" terhadap serangan dari peretas dan aktor jahat lainnya, menurut laporan Motortrend.

Dmitry Janushkevich dari kelompok keamanan siber Zero Day Initiative (ZDI) milik Trend Micro menemukan kerentanan dalam sistem hiburan yang ditemukan di beberapa kendaraan Mazda.

Kerentanan keamanan ini ditemukan khususnya di Connectivity Master Unit (CMU)

Belum terungkap tipa kendaraan apa saja dari Mazda yang terpengaruh, tetapi laporan tersebut secara khusus menyebutkan model Mazda 3 tahun produksi antara 2014 dan 2021.

Kemungkinan besar model Mazda lainnya dari tahun produksi yang sama juga mungkin terpengaruh, karena perangkat lunak sistem hiburan jarang eksklusif.

Kabar baiknya adalah peretas tidak dapat memanfaatkan kerentanan ini secara nirkabel. Mereka perlu memasukkan perangkat yang sudah dimuat dengan malware ke salah satu port USB di kendaraan.

Sayangnya, kerentanan ini bisa dieksploitasi setiap kali Anda memberikan akses kendaraan tanpa pengawasan kepada seseorang, seperti pembersih mobil, valet, atau mekanik.

Karena Mazda belum benar-benar mengandalkan sistem bantuan mengemudi otonom, peretas tidak dapat menggunakan celah ini untuk mengemudikan kendaraan Anda secara jarak jauh atau hal semacam itu.

Namun, tergantung pada malware yang digunakan, informasi pribadi yang sensitif bisa diperoleh dan digunakan untuk tujuan jahat di kemudian hari.

Selain itu, malware bisa mengubah CMU kendaraan menjadi titik kompromi bagi perangkat lain yang terhubung dengannya. Dengan kata lain, peretas bisa menggunakan CMU dalam kendaraan untuk mendapatkan akses ke smartphone penumpang yang memiliki koneksi aktif dengan kendaraan tersebut.