Czy pojazdy autonomiczne mogą zostać zhakowane? Ryzyko cybernetyczne w jeździe połączonej

Każde pojazd podłączony do internetu niesie ze sobą powierzchnię ataku; sprawa Jeepa z 2015 roku pokazała, że nie jest to koszmar, lecz udowodniony fakt.
Każde pojazd podłączony do internetu niesie ze sobą powierzchnię ataku; sprawa Jeepa z 2015 roku pokazała, że nie jest to koszmar, lecz udowodniony fakt.

Udostępnij tę stronę

Tak, połączone pojazdy autonomiczne można zhakować - ale nie jest tak, że każdy samochód może być w każdej chwili przejęty jak w filmach grozy. Rzeczywisty obraz jest taki: każdy pojazd połączony z internetem stanowi powierzchnię ataku, a badania nad bezpieczeństwem wykazały konkretne ścieżki ataków zarówno na systemy pojazdu, jak i na czujniki. Bez paniki, ale z powagą.

Najważniejsze informacje

  • Sprawa zhakowania Jeepa z 2015 roku uznawana jest za punkt zwrotny w cyberbezpieczeństwie motoryzacyjnym
  • Za pomocą urządzenia za około 60 dolarów można było oszukać detekcję LiDAR fałszywymi przeszkodami
  • UN R155 to pierwsze wiążące międzynarodowe rozporządzenie nakazujące cyberbezpieczeństwo pojazdów
  • W styczniu 2025 etyczny haker znalazł drogę zdalnego dostępu poprzez połączony system serwisowy jednej z marek

Najpierw uporządkujmy: ADAS, ADS - a co tak naprawdę da się zhakować?

Aby zrozumieć hakowanie pojazdów autonomicznych, najpierw wyjaśnijmy jedno: nie każdy pojazd „autonomiczny" oznacza to samo. Systemy ADAS, takie jak automatyczne hamowanie awaryjne, adaptacyjny tempomat czy asystent pasa ruchu, wspierają kierowcę, ale nie zastępują go. Systemy Tesla Autopilot i Full Self-Driving należą do tej kategorii; jeśli to ty siedzisz za kierownicą, to ty ponosisz odpowiedzialność. Natomiast ADS, czyli w pełni automatyczne systemy jazdy, działają w określonych warunkach bez nadzoru człowieka - bezkierowcowe robotaksi Waymo to najbardziej znany przykład tej klasy.

To rozróżnienie ma znaczenie także dla cyberbezpieczeństwa, ponieważ pojazd działa nie tylko na podstawie własnych czujników, ale także każdej informacji otrzymanej z zewnątrz. Sygnał satelitarny, komunikacja pojazd-pojazd, połączenie z internetem... Każde z nich to drzwi. Jedno zamknięte na klucz, ale drzwi wciąż tam stoją.

Jak przejąć kontrolę nad samochodem przez internet? Prawdziwe przypadki

2015'te araştırmacılar internet üzerinden otobanda giden bir Jeep'i uzaktan durdurdu ve yüz binlerce araç geri çağrıldı.

Mówmy nie o teorii, lecz o historii. W 2011 roku badacze wykazali, że przy umiarkowanej specjalistycznej wiedzy można zdalnie przejąć podstawowe funkcje pojazdu. W 2013 roku dwóch badaczy bezpieczeństwa przy użyciu laptopa włamało się do systemów komputerowych dwóch popularnych modeli dostępnych w sprzedaży. Być może były to pokazy laboratoryjne, ale przygotowały scenę.

Prawdziwa bomba wybuchła w 2015 roku: dwóch badaczy włamało się przez internet do Jeepa i zdalnie zatrzymało pojazd jadący autostradą z prędkością 70 mph (113 km/h). Ten tekst uznawany jest za moment narodzin cyberbezpieczeństwa motoryzacyjnego, a konsekwencje były poważne: producent wydał nominację do serwisu obejmującą ponad milion pojazdów. Mniej więcej w tym samym czasie nawet FBI wydało ostrzeżenie, że pojazdy silnikowe stają się coraz bardziej podatne na zdalne ataki.

Historia nie skończyła się w 2015 roku. W styczniu 2025 głośna stała się sprawa, w której etyczny haker odkrył drogę zdalnego dostępu poprzez satelitarny połączony serwis jednej z marek. Test bezpieczeństwa przeprowadzony na elektrycznym pickupie wykazał również, że można próbować podszyć się pod proces zdalnego dostępu do pojazdu. Czyli hakowanie zdalne to nie historyczna anegdota; to klasa ryzyka, która jest testowana także współcześnie. Przemysł natomiast opiera się w zarządzaniu tymi ryzykami na aktualizacjach oprogramowania i certyfikowanym zarządzaniu bezpieczeństwem - zaraz do tego przejdziemy.

Oszukiwanie czujników: Nie nazywajmy tego hackingiem... Nazwijmy to psoceniem

Ta sekcja jest moją ulubioną, bo ataki tutaj nie celują w komputer pojazdu, lecz w jego oczy. Robotaxi może nagle zacząć zachowywać się, jakby prowadziło z zamkniętymi oczami. Są trzy główne scenariusze:

Zakłócanie i fałszowanie GPS

Nie wolno ich ze sobą mylić. Jamming oznacza całkowite zniekształcenie sygnału GPS - informacje o położeniu pojazdu stają się zamazane, jak gdyby radio straciło sygnał. Spoofing jest sprytniejsze: wysyłając fałszywy sygnał GPS sprawiasz, że nawigacja "myśli", że znajduje się w zupełnie innym miejscu. System sądzi, że działa, a tymczasem jest gdzie indziej. Dlatego producenci GNSS rozwijają warstwy ochrony przed jammingiem i spoofingiem.

Wstrzykiwanie fałszywych przeszkód do LiDAR-u

LiDAR to ta obracająca się jednostka na dachu, która wypuszcza światło laserowe i mierzy odległość na podstawie odbitego światła - najbardziej rozpoznawalny element robotaxi. W 2015 roku badacz za pomocą urządzenia za około 60 dolarów "pokazał" pojazdowi autonomicznemu fałszywe pojazdy, pieszych i ściany. Kolejne prace akademickie jeszcze bardziej rozjaśniły obraz: ataki polegające na wstrzykiwaniu fałszywych przeszkód mogą uniemożliwić wykrycie rzeczywistego pojazdu przed nami i doprowadzić do kolizji; albo odwrotnie - umieścić wyimaginowany samochód na pustej drodze i sprawić, że system zatrzyma się bez potrzeby. Słabą stroną LiDAR-u jest podatność na jamming, bo tanie źródła bliskiej podczerwieni mogą łatwo nasycić czujnik.

Oszukiwanie samej sztucznej inteligencji

Radar też nie jest niewinny; istnieją badania ewaluacyjne pokazujące, że ataki typu radar spoofing wpływają na systemy percepcji. Jeszcze ciekawsze jest to, że modele percepcji oparte na uczeniu maszynowym są bezbronne wobec starannie przygotowanych adwersarialnych danych wejściowych - subtelne modyfikacje, które dla ludzkiego oka wydają się bez znaczenia, mogą skłonić sztuczną inteligencję do błędnej klasyfikacji. Obszerne przeglądy analizują cały wachlarz tych ataków na czujniki i wskazują, że obrona nie może być jednym rozwiązaniem, lecz musi być warstwowa.

V2X: Gdy pojazdy rozmawiają ze sobą:

V2X to parasolowe pojęcie obejmujące komunikację pojazdu ze wszystkim: pojazd z pojazdem (V2V), pojazd z infrastrukturą (V2I), a nawet pojazd z urządzeniami przenośnymi, takimi jak telefon. Dowiedzenie się przed innymi, że pojazd przed tobą hamuje na skrzyżowaniu, to świetna funkcja bezpieczeństwa - ale każda nadana wiadomość otwiera też okno dla ataku. Samo szyfrowanie nie wystarcza.

Luki w zabezpieczeniach V2X mogą prowadzić do nieautoryzowanego dostępu, manipulacji wiadomościami, naruszeń prywatności, a w najgorszym scenariuszu do ryzyka zagrożenia życia. Gorzej: podatność w jednym pojeździe może rozprzestrzenić się na inne pojazdy, jak grypa w szkole. Dane V2X również mogą zostać przechwycone i zmodyfikowane. Międzynarodowy Związek Telekomunikacyjny opublikował specjalne wytyczne bezpieczeństwa dotyczące komunikacji V2X, a norma ISO/SAE 21434 obejmująca podstawowe zasady cyberbezpieczeństwa pojazdów obejmuje także tę warstwę komunikacji.

Co robią producenci? Regulacje i projektowanie z myślą o bezpieczeństwie

Dobra wiadomość jest taka: ta dziedzina to nie genialny chaos, a przepisy są coraz bardziej rygorystyczne. UN R155 - pierwsza międzynarodowa regulacja, która czyni cyberbezpieczeństwo pojazdów wiążącym. Nakazuje producentom ustanowienie certyfikowanego Systemu Zarządzania Cyberbezpieczeństwem, który zarządza ryzykami cybernetycznymi przez cały cykl życia pojazdu - czyli era "sprzedaliśmy auto, a reszta to niewinna" się kończy. W UE obowiązkowa dla wszystkich nowych typów pojazdów od lipca 2022. Uzupełnia ją UN R156: określa wymagania dotyczące bezpiecznego zarządzania aktualizacjami oprogramowania.

Podejściem najczęściej popieranym przez ekspertów jest security by design: bezpieczeństwo nie jest później łatane na pojazd, lecz osadzone od samego początku projektu. Jeśli pojazd jest połączony, sieć pojazdu musi być zaprojektowana tak, aby wytrzymywać ataki wynikające z tego połączenia. Ruch widać też na froncie prywatności; pięcioletnie rozporządzenie zakazujące udostępniania firmom raportującym dane konsumenckie danych o lokalizacji i zachowaniu kierowcy zbieranych z pojazdów zostało ostatecznie potwierdzone w styczniu 2026.

Aktualizacje OTA: słabość czy tarcza?

OTA, czyli bezprzewodowa aktualizacja oprogramowania, jest bohaterem i podejrzanym tej historii jednocześnie. Strona bohaterska wygląda tak: gdy zostanie odkryta podatność, producent może wysłać łatkę w ciągu minut, bez wezwania pojazdu do serwisu. Po sprawie Jeepa z 2015 roku nikt nie chciał stać w kolejkach u dealerów - OTA właśnie tę lukę wypełnia. Bezpieczeństwo zapewniają także podpis cyfrowy i kryptografia; czyli można zweryfikować, że przychodząca aktualizacja rzeczywiście pochodzi od producenta.

Strona podejrzana natomiast jest taka: jeśli pojazd jest stale połączony, potencjalny kanał atakującego też jest stale otwarty. W przemyśle motoryzacyjnym wciąż na agendzie pozostają ostrzeżenia analityków, że rosnące wykorzystanie OTA zwiększa podatność na ataki, także w 2026. Czyli OTA to tarcza, ale sama w sobie nie wystarcza; ma znaczenie tylko w połączeniu z podpisem, kryptografią i oceną zagrożeń.

A wypadki robotaxi - czy to ataki cybernetyczne? Rozdzielmy te dwie rzeczy

Najczęstszym błędem przy czytaniu na ten temat jest interpretowanie każdego wypadku robotaxi jako dzieła "hakerów". Dane mówią co innego. W hrabstwie Los Angeles zarejestrowane wypadki pojazdów bez kierowcy wyniosły 69 w 2024, 219 w 2025 i 186 do tej pory w 2026; ale w ponad 80% tych wypadków nie było widocznych obrażeń, a większość to kontaktu na małych prędkościach w miastach. Ten wzrost wynika przede wszystkim ze zwiększającej się liczby pojazdów na drodze. W całej Kalifornii podobny obraz rysują zapisy wypadków: 304 w 2024 roku i ponad 590 w 2025 roku.

Obraz po stronie bezpieczeństwa też nie jest jednowymiarowy: jeden operator robotaxi do września 2026 nie zgłosił wypadku z poważnymi lub śmiertelnymi obrażeniami na 67 milionach przejechanych mil; jedno badanie ubezpieczeniowe wykazało również 88-procentową redukcję szkód materialnych w tych systemach. Ale eksperci podkreślają, że dane te odzwierciedlają kontrolowane strefy operacyjne i umiarkowane warunki, więc jest za wcześnie na uogólnienia. Atak cybernetyczny to natomiast osobna kategoria w tym obrazie: w znanych, publicznie dostępnych przypadkach wypadków robotaxi nie chodziło o hackowanie czujników ani systemów. Mieszanie tych dwóch rzeczy sprawia, że prawdziwe ryzyka wymykają się spod uwagi - masz tu do czynienia z dwoma odrębnymi problemami, które należy traktować poważnie.

Dyskusja technologiczna również wiąże się z cyberbezpieczeństwem: jeden operator broni podejścia wieloczujnikowego z lidarem, a inny idzie drogą sztucznej inteligencji „end-to-end" opartej wyłącznie na kamerach. Nie ma jeszcze wystarczających danych o tym, która architektura jest bardziej odporna na ataki - i to jest otwarte pytanie wynikające właśnie z tego, że przewaga fuzji czujników nie zostaje tu jednoznacznie potwierdzona.

Wniosek: Czy Powinniśmy Się Bać, Czy Tylko Być Czujni?

Moim zdaniem to drugie. Konkretny fakt jest taki: zdalne włamanie do pojazdów jest możliwe, oszukiwanie czujników zostało udowodnione w eksperymentach, ale wszystkie te zdolności pojawiły się w kontrolowanych warunkach badawczych. W codziennym życiu nie ma armii hakerów, która cię śledzi; to, co istnieje, to przepisy wymuszające bezpieczeństwo od etapu projektowania, certyfikowane systemy i ciągłe aktualizacje OTA. Pytanie brzmi nie „czy da się zhakować", ale „jak szybko zauważa się i zamyka włamanie, gdy do niego dojdzie". A ta odpowiedź jest w znacznie lepszej sytuacji niż w 2015 roku.

Źródła