Bezpečnost chytrých aut a palubních systémů

Moderní automobily jsou dnes v podstatě počítače na kolech - propojené s internetem, vybavené appkami pro vzdálené ovládání a infotainmentem, který zpracovává kontakty, zprávy i polohu řidiče. Tato konektivita přináší pohodlí, ale otevírá i nové bezpečnostní riziko. Na soutěži bezpečnostních výzkumníků Pwn2Own Automotive 2026 bylo během tří dnů nahlášeno přes 70 zranitelností týkajících se infotainmentu a nabíjecích stanic elektromobilů, včetně plného ovládnutí infotainmentového systému Tesly.

Co přesně je connected car a proč je zranitelný

Connected car je auto s trvalým nebo pravidelným připojením k internetu - typicky přes vestavěnou SIM kartu nebo propojení s mobilním telefonem řidiče. Toto připojení umožňuje funkce jako vzdálené odemykání appkou, navigaci v reálném čase, aktualizace softwaru "on-the-air" nebo sledování stavu baterie u elektromobilů. Každá taková funkce je ale zároveň potenciálním vstupním bodem pro útočníka - infotainment systém, který zpracovává hudbu a navigaci, bývá podle bezpečnostních analytiků jedním z nejčastějších slabých míst, protože je komplexní, často založený na upraveném Androidu nebo Linuxu a historicky méně izolovaný od kritických řídicích systémů auta.

Jaké je reálné riziko - krádež dat vs. ovládnutí auta

Většina pozorovaných bezpečnostních incidentů u běžných uživatelů se týká úniku dat, ne převzetí kontroly nad jízdou. Pokud někdo získá přístup k infotainmentu přes spárovaný telefon, může potenciálně vidět kontakty, historii hovorů a polohu vozu. Teoretické riziko zasažení kritických funkcí jako brzdy nebo řízení existuje, ale podle dostupných analýz jde o scénář vyžadující výrazně sofistikovanější útok a týká se spíše výzkumných demonstrací na soutěžích, než běžné praxe. Pro běžného majitele vozu zůstává praktickou hrozbou číslo jedna stále klasická krádež pomocí zesilovače signálu bezklíčového vstupu (tzv. relay attack), ne hacking infotainmentu.

Regulace: UN Regulation 155 a kybernetická bezpečnost vozidel

Na regulační úrovni se situace zlepšuje - nařízení UN R155 vyžaduje po výrobcích automobilů zavedení systému řízení kybernetické bezpečnosti (Cybersecurity Management System) jako podmínku pro homologaci nových modelů ve velké části světa včetně EU. To znamená, že nové modely musí procházet bezpečnostním posouzením už ve fázi vývoje a výrobci musí mít proces pro řešení nově objevených zranitelností po celou dobu životnosti vozu, včetně vzdálených bezpečnostních aktualizací.

Jak zabezpečit vlastní chytré auto

• Aktualizujte software infotainmentu i palubního systému, jakmile je aktualizace k dispozici - mnoho zranitelností výrobci opravují formou vzdálené aktualizace
• Vypínejte nepoužívané funkce jako Wi-Fi hotspot nebo Bluetooth, pokud je zrovna nepotřebujete
• Před prodejem nebo koncem pronájmu vymažte spárovaná zařízení a obnovte tovární nastavení infotainmentu - jinak může další majitel/nájemce vidět vaše kontakty a historii cest
• Zabezpečte mobilní appku výrobce silným heslem a dvoufázovým ověřením, pokud appka podporuje vzdálené odemykání nebo spouštění
• Chraňte se proti relay attack ukládáním klíče bez kontaktu do kovového pouzdra blokujícího signál, když auto nepoužíváte

Rizika spojená s nabíjecími stanicemi elektromobilů

Veřejné nabíjecí stanice jsou dalším bodem, který bezpečnostní výzkumníci na Pwn2Own 2026 úspěšně napadli - zranitelnosti v EV chargerech umožnily přístup k platebnímu systému stanice i komunikaci s připojeným vozidlem. Pro běžného uživatele z toho plyne praktické doporučení: platit za nabíjení přes appku nebo RFID kartu dané sítě, ne přímo kartou vloženou do terminálu na stojanu, podobně jako u rizika skimmingu na nezabezpečených platebních terminálech.

Co dělají výrobci automobilů pro zvýšení bezpečnosti

Velké automobilky dnes provozují vlastní programy "bug bounty", kde platí nezávislým bezpečnostním výzkumníkům za nahlášení zranitelností dřív, než je zneužijí útočníci - podobně jako to dělají technologické firmy u svého softwaru. Soutěže jako Pwn2Own Automotive slouží právě k tomuto účelu v koordinované a kontrolované podobě: výzkumníci nahlásí zranitelnost organizátorovi, výrobce dostane čas na opravu, a teprve poté se detaily zveřejní. Díky tomu se řada závažných chyb (včetně těch nalezených u infotainmentu Tesly v roce 2026) opravuje formou vzdálené aktualizace ještě před tím, než se informace o nich šíří mezi potenciální útočníky.

Dalším trendem je oddělování kritických řídicích jednotek (brzdy, řízení, airbagy) od infotainmentu a komunikačních modulů na úrovni síťové architektury vozu - tzv. segmentace sítě. I pokud by útočník napadl infotainment, segmentace má zabránit tomu, aby se dostal k jednotkám ovládajícím skutečnou jízdu vozu. Tento princip je také součástí požadavků nařízení UN R155.

Sdílení dat s výrobcem a třetími stranami

Connected car neustále odesílá telemetrická data výrobci - od stylu jízdy přes polohu až po diagnostické kódy. V některých zemích a u některých výrobců se tato data sdílejí i s pojišťovnami (pro "pay-how-you-drive" tarify) nebo marketingovými partnery, pokud k tomu uživatel ve smluvních podmínkách appky udělil souhlas. Je proto užitečné při prvním nastavení appky výrobce auta projít nastavení soukromí a zvážit, jaké kategorie dat chcete sdílet - u řady appek lze telemetrii pro marketingové účely vypnout, aniž by to ovlivnilo základní funkce vozu.

Rizika spojená s aplikacemi výrobce auta

Moderní auta (Tesla, Hyundai, BMW, Mercedes) se ovládají přes mobilní aplikaci, která umí vzdáleně odemknout dveře, nastartovat motor nebo lokalizovat vozidlo. Pokud útočník získá přístup k vašemu účtu u výrobce (slabé heslo, phishing), může teoreticky tyto funkce zneužít stejně jako u jiných cloudových účtů - ochrana je tedy stejná jako u e-mailu nebo bankovnictví: silné unikátní heslo a dvoufaktorové ověření, pokud ho appka nabízí.

Prodej ojetého auta a zapomenuté propojení s appkou

Při prodeji ojetého connected car je potřeba vozidlo odstranit z vlastního účtu výrobce stejně jako při prodeji telefonu - jinak může bývalý majitel teoreticky stále vidět polohu vozu nebo ho vzdáleně ovládat. Řada majitelů na tento krok při prodeji zapomíná, protože ho dealer ani inzertní portál aktivně nepřipomíná.

Často kladené otázky

Může hacker skutečně ovládnout řízení nebo brzdy auta na dálku?

Teoreticky ano v extrémních scénářích demonstrovaných na bezpečnostních soutěžích, ale v praxi je to u běžných útoků na běžná vozidla velmi vzácné - vyžaduje to sofistikovaný, cílený útok. Mnohem reálnější a běžnější hrozbou je krádež dat z infotainmentu nebo krádež samotného vozu pomocí relay attacku na bezklíčový vstup.

Je bezpečné připojit telefon k autu přes Bluetooth na veřejném parkovišti?

Samotné párování Bluetooth je relativně bezpečné, pokud nepotvrdíte párování s neznámým neočekávaným zařízením. Riziko spíše představuje ponechání telefonu trvale spárovaného a sdíleného s infotainmentem, který pak může obsahovat citlivá data i po prodeji auta.

Jak zjistím, že má mé auto aktuální bezpečnostní aktualizace?

U vozů s podporou vzdálených aktualizací (OTA) to obvykle zjistíte v nastavení infotainmentu nebo v mobilní appce výrobce. U starších vozů bez OTA podpory je nutná návštěva servisu - doporučuje se zeptat se přímo autorizovaného servisu na poslední dostupnou verzi softwaru pro daný model.

Platí regulace UN R155 i pro ojetá vozidla prodávaná v Evropě?

Regulace se vztahuje na homologaci nových modelů vozů od výrobce, ne na jednotlivá ojetá vozidla zpětně. Starší modely vyvinuté před zavedením regulace tak nemusí splňovat stejné standardy kybernetické bezpečnosti jako nejnovější modely.

Má smysl kupovat si Faradayovo pouzdro na klíč, když mám i appku s virtuálním klíčem?

Ano, pokud auto podporuje fyzický bezkontaktní klíč souběžně s appkou, relay attack cílí právě na signál fyzického klíče, ne na appku v telefonu. Appka s virtuálním klíčem má jiný typ zabezpečení (obvykle vyžaduje odemčení telefonu), takže doporučení platí nezávisle na tom, zda appku používáte.

Mohou "bug bounty" programy výrobců skutečně zabránit útoku dřív, než se stane?

Snižují riziko, ale nejsou zárukou. Pomáhají odhalit a opravit zranitelnosti, o kterých by se jinak výrobce dozvěděl až po jejich zneužití. Nepokrývají ale zcela nové typy útoků, které bezpečnostní výzkumníci ještě nezkoumali, proto zůstávají důležitá i základní opatření na straně uživatele, jako aktualizace softwaru a omezení nepoužívaných funkcí.

Může mi někdo ukrást auto jen přes hacknutí appky?

Je to teoreticky možné, pokud by útočník získal přístup k vašemu účtu výrobce, ale v praxi je mnohem častější metodou krádeže tzv. relay attack na klíčenku s keyless vstupem, ne útok na cloudový účet.

Mám appku auta propojenou s více telefony v rodině - je to riziko?

Není to problém samo o sobě, pokud má každý člen rodiny vlastní přihlašovací účet se silným heslem - rizikem je jen sdílení jednoho hesla mezi více lidmi nebo zařízeními.