Bluetooth i bilen: de dolda farorna och hur du skyddar dig

I början av 1900-talet slutade bilar att vara något exotiskt. Ja, de var fortfarande ganska dyra — inte för att de inte är det i dag — men på det hela taget pressade införandet av löpande bandet, som möjliggjorde massproduktion av fordon, ner kostnaderna och mättade marknaden.

I dag är bilar verkligen allestädes närvarande. Vissa samhällen, såsom USA:s, är otänkbara utan dem. Ganska snart efter att bilar hade blivit en mer eller mindre överkomlig produkt fick de underhållningssystem. Det första, en bilradio, installerades i en Chevrolet-modell 1922, och 1930 började Motorola tillverka 5T71, det första tredjepartsljudsystemet som utformats specifikt för bilar.

I dag fungerar bilarnas infotainmentsystem också som navigationsenheter, sysselsättning för barn (tecknade filmer!), kommunikationsutrustning och säkerhetslösningar. I de flesta fall möjliggörs deras uppkoppling av Bluetooth, en teknik med dussintals och åter dussintals användningsområden. Det är ett plus: inget tekniskt spagetti av kablar som hänger från systemets portar, allt sker i luften. Men det finns en baksida av myntet.

Bilinfotainmentens Bluetooth-anslutning: sårbarheter

I år har hittills två större studier som undersöker hur (o)säker en bils Bluetooth-anslutning är publicerats. Resultaten av båda var ganska alarmerande, även om de inte pekar på någon omedelbar kritisk fara. Åtminstone för tillfället.

PerfektBlue-studien om bilars Bluetooth-säkerhet

Denna forskning leddes av PCA Cyber Security. Teamet fokuserade på OpenSynergy BlueSDK-stacken, en av de mest använda Bluetooth-implementationerna i dagens fordonsystem, antagen av stora biltillverkare som Ford, Mercedes-Benz och hela Volkswagen-koncernen.

Forskarna upptäckte allvarliga sårbarheter (CVE-2024-45431 till och med CVE-2024-45434), som var och en ger illasinnade aktörer den åtkomst som krävs för att manipulera bilen och den data den lagrar, ända upp till fjärrkörning av kod. Ett citat från rapporten:
“PCA Security Assessment Team identifierade flera sårbarheter med låg till kritisk allvarlighetsgrad, vilket gör det möjligt för en angripare att erhålla 1-klicks Remote Code Execution (RCE) i operativsystemet på en enhet som använder BlueSDK Bluetooth-stacken. Med denna åtkomstnivå kan en angripare manipulera systemet, eskalera privilegier och utföra lateral förflyttning till andra komponenter i den utsatta produkten.”

På ren svenska innebär sårbarheterna bland annat att angripare kan göra följande:

snappa upp kontaktlistor och samtalshistorik;
spåra bilens position;
kapra mikrofoner för avlyssning;
nå andra delar av bilens interna nätverk (sällsynta fall, men de finns).

Lyckligtvis gick det inte att manipulera ratt och pedaler via dessa hål. Leverantörer började släppa uppdateringar i slutet av 2024 och början av 2025; om du kör en Mercedes, en Ford eller något från Volkswagen Aktiengesellschaft, se till att söka efter uppdateringar.

BlueToolkit-undersökningen

BlueToolkit är ett ramverk med öppen källkod för testning av Bluetooth-sårbarheter, skapat av System Security Group vid ETH Zürich i samarbete med Cyber Defence Campus. Nyligen använde teamet bakom ramverket sin skapelse för att testa hur säker Bluetooth är i 22 olika bilmodeller, inklusive Renault, BMW, Honda, Tesla med flera. Sammantaget upptäckte de 64 sårbarheter.

Testerna syftade till att avslöja svagheter som möjliggör fjärrkörning av kod, överbelastningsangrepp och datautvinning. I processen visade forskarna också hur angripare skulle kunna stjäla kontakter, avlyssna, spåra fordon och, i några sällsynta fall, till och med störa driften av bilarnas kärnfunktioner.

Skydda bilens Bluetooth-anslutning mot attacker

Här är några åtgärder du kan vidta för att skydda dig mot obehagliga överraskningar i bilen:

Glöm inte att stänga av Bluetooth när du inte använder det. Enkelt men effektivt: ingen anslutning — ingen kapning. Särskilt när du parkerar på en allmän parkering.
Städa upp listan över parade enheter. Allt som ser misstänkt ut ska raderas. Ännu bättre, radera allt och para om bara det du behöver.
Säkerställ att anslutningen är lösenordsskyddad. I de flesta fall är det så som standard, men det skadar aldrig att dubbelkolla. Och gör lösenordet mer komplicerat än en rak följd från 1 till 8.
Håll dig uppdaterad. Som nämnts ovan släppte biltillverkare uppdateringar som svar på undersökningarna. Se till att den inbyggda programvaran i din bils infotainmentsystem är aktuell.