Công nghệ cập nhật phần mềm từ xa OTA (over-the-air) đang được triển khai nhanh trong ngành ôtô, kéo theo lo ngại ngày càng lớn về nguy cơ xe trở thành mục tiêu của các cuộc tấn công mạng.

Theo CNBC ngày 18/7 (giờ địa phương), các chuyên gia cho rằng ngành ôtô cần siết chặt kiểm tra bảo mật và sớm có biện pháp quản lý phù hợp. Việc OTA ngày càng phổ biến cũng đặt ra những rủi ro mới đối với hạ tầng vận tải.

OTA là công nghệ cho phép truyền phần mềm, firmware, bản vá và dữ liệu đến các thiết bị kết nối Internet qua mạng không dây. Tesla bắt đầu đưa OTA lên Model S từ năm 2012, trước khi công nghệ này lan rộng ra toàn ngành.

Gabriel Lim, nghiên cứu viên cao cấp tại Trường Nghiên cứu Quốc tế S. Rajaratnam ở Singapore, nhận định OTA không chỉ là vấn đề công nghệ mà còn đặt ra bài toán ở tầm an ninh quốc gia. Theo CNBC, ngoài lo ngại về quyền riêng tư dữ liệu, Na Uy, Đan Mạch và Anh còn cảnh báo nguy cơ các đối tượng bên ngoài can thiệp vào hệ thống xe, làm gián đoạn quá trình vận hành khi phương tiện đang lưu thông.

Trong một báo cáo công bố hồi tháng 5, American Enterprise Institute cảnh báo việc bảo vệ ngành ôtô có ý nghĩa quan trọng trong việc giảm nguy cơ bị các chính phủ nước ngoài do thám. Tổ chức này cho rằng cần xem xét hạn chế một số phần cứng và phần mềm sản xuất ở nước ngoài được tích hợp trên xe, đồng thời bổ sung các quy trình thẩm định an ninh và mở rộng nghĩa vụ công khai hoạt động thu thập dữ liệu.

Các thử nghiệm thực tế cũng cho thấy những lỗ hổng hiện hữu. Cuối năm ngoái, công ty xe buýt Ruter của Na Uy thử nghiệm hai xe buýt và phát hiện một xe có rủi ro tiềm ẩn liên quan đến OTA. Phương tiện này có kết nối mạng di động thông qua SIM từ Romania tới hệ thống điều khiển pin và cấp điện. Về lý thuyết, nhà sản xuất có thể khiến xe dừng hoạt động hoặc mất khả năng vận hành.

Sau cuộc khảo sát này, Anh và Đan Mạch cũng tiến hành các cuộc điều tra riêng. Bộ Giao thông Vận tải Anh hiện phối hợp với Trung tâm An ninh mạng Quốc gia để làm rõ vụ việc. Các xe buýt thuộc phạm vi điều tra do Yutong của Trung Quốc sản xuất, song ông Shaikh nhấn mạnh vấn đề không chỉ giới hạn ở một nhà sản xuất hay một quốc gia cụ thể.