นักวิจัยด้านความปลอดภัยสองคนได้ร่วมมือกันและในช่วงต้นปี 2026 พวกเขาประสบความสำเร็จในการเจาะโครงสร้างพื้นฐานการเชื่อมต่อยานยนต์ของสองค่ายรถยนต์ ทำให้สามารถเปิดประตูและสตาร์ทเครื่องยนต์ของรถยนต์ที่เชื่อมต่อเครือข่ายได้จากระยะไกลในหลายภูมิภาคทั่วโลก
ช่องโหว่เหล่านี้ถูกพบในส่วนของ API เซิร์ฟเวอร์จำนวนหนึ่งที่แอปพลิเคชันมือถือของแต่ละค่ายใช้งานอยู่
นอกจากการควบคุมรถยนต์จากระยะไกลแล้ว การโจมตีครั้งนี้ยังเปิดเผยข้อมูลสำคัญของยานพาหนะ เช่น ตำแหน่งปัจจุบัน ไมล์ ข้อมูลเชื้อเพลิง สถานะประตู และข้อมูลส่วนตัวของเจ้าของด้วย
อย่างไรก็ตาม ผู้ผลิตได้ทำการแก้ไขช่องโหว่เหล่านี้อย่างรวดเร็วแล้ว
ศัพท์ที่ควรรู้
- Net-connected vehicles – ยานยนต์ที่เชื่อมต่อเครือข่าย หมายถึงรถยนต์ที่สามารถเชื่อมต่ออินเทอร์เน็ตและรับคำสั่งจากระยะไกลได้
- Automakers – ผู้ผลิตรถยนต์ หมายถึงบริษัทที่ผลิตและจำหน่ายรถยนต์
- Vulnerabilities – ช่องโหว่ หมายถึงจุดอ่อนในระบบที่ผู้ไม่หวังดีสามารถใช้ประโยชน์เพื่อเข้าถึงหรือควบคุมระบบได้
- API – Application Programming Interface หมายถึงชุดของกฎที่ทำให้ซอฟต์แวร์ต่างๆ สามารถสื่อสารและแลกเปลี่ยนข้อมูลกันได้
ที่มา: Tom’s Hardware