Ahli Siber Australia Peragakan Celah Keamanan Mobil BYD Shark 6

Ahli keamanan siber asal Australia, Dan Hreszczuk, membongkar celah keamanan pada sistem digital mobil pick up BYD Shark 6 hingga berhasil mengendalikan sejumlah fitur kendaraan tersebut dari jarak jauh, sebagaimana dilansir dari Detik Oto. Pengujian yang dilakukan oleh salah satu pendiri Fortify Labs Canberra ini bertujuan untuk memetakan potensi risiko pengawasan dan akses kontrol jarak jauh pada kendaraan listrik buatan produsen asal China. Dalam proses analisis selama dua pekan, Hreszczuk menemukan ketiadaan proteksi dasar pada sistem digital kendaraan berbobot 2,6 ton tersebut.

"Itu lebih mudah dari yang kami perkirakan," kata Hreszczuk kepada ABC Australia.

Sistem perangkat lunak yang mengendalikan fungsi kendaraan modern dinilai rentan apabila tidak dilengkapi proteksi sandi yang memadai. "Akses yang kami manfaatkan itu bahkan tidak memiliki kata sandi. Agak menakutkan betapa terbukanya BYD Shark terhadap peretas," kata Hreszczuk.

Melalui akses jarak jauh dari pinggir jalan pedesaan, Hreszczuk memperagakan penguncian pintu, penyetelan musik bervolume tinggi, penayangan gambar di layar hiburan, hingga pengoperasian wiper dan pemadaman lampu utama saat mobil sedang dikendarai. Hreszczuk juga mengaktifkan pengeras suara kendaraan yang menyiarkan instruksi keselamatan secara berulang sebelum mematikan lampu utama secara total, meski ia memastikan tidak dapat mengakses sistem kritis seperti rem dan kamera.

Isu keamanan siber pada kendaraan listrik China ini menjadi perhatian pejabat Australia, termasuk Menteri Perdagangan Don Farrell yang mengandalkan BYD Shark 6 sebagai kendaraan pribadinya dan memujinya sebagai truk pikap terbaik yang pernah ia miliki. Meskipun Kementerian Pertahanan Australia tidak memberlakukan larangan total terhadap merek otomotif China, badan intelijen ASIO telah memperingatkan para pejabat agar tidak melakukan pembicaraan sensitif di dalam kendaraan atau menghubungkan perangkat kerja mereka.