# Исследователи выявили 413 уязвимостей в автософте: облачные сервисы стали главной целью

- Опубликовано: 2026-11-08 10:00 UTC
- Раздел: Цифра и вычисления › Безопасность данных
- Теги: безопасность подключенных автомобилей, уязвимости автософта, Software Quality Journal, облачные сервисы автомобилей, автомобильная телематика
- Адрес: https://realtech.media/ru/news/rt-d72c9384b1d8ae6bc3628519_issledovateli_vyyavili_413/

**Анализ 413 дефектов автософта показал смещение вектора атак с бортовых микроконтроллеров на облачные сервисы и веб-приложения.**

![Researchers Identify 413 Automotive Software Vulnerabilities, Showing a Shift to Cloud Vectors](https://realtech.media/media/2026/11/1def6d5c00da9ea0.webp)
*science-et-vie.com*

Исследователи из Гётеборгского университета и Технического университета Чалмерса проанализировали 413 уязвимостей автомобильного программного обеспечения, зафиксированных с января 2022 года по сентябрь 2024 года, сообщает Software Quality Journal [1]. Авторы отследили векторы атак по всей длине жизненного цикла разработки ПО (SDLC), исследовав общедоступные базы дефектов и профильные репозитории [1].

## Смещение угроз в сторону облака

Согласно полученным данным, мобильные приложения, веб-сайты и облачные службы подключённого транспорта составили 36,2% от общего числа брешей, оказавшись наиболее уязвимой категорией [1]. В сравнении с периодом 2010–2019 годов доля внешнего софта среди уязвимостей выросла с 14,5% до 41,3%, тогда как доля дефектов во встроенных бортовых системах снизилась с 69,1% до 44,3% [1]. Доля критических уязвимостей увеличилась с 5,1% до 16,3%, а дефекты высокой степени тяжести заняли 44,8% выборки [1]. При этом ключевыми векторами стали классические сетевые бреши: лидирует внедрение SQL-кода, за которым следует межсайтовый скриптинг [1].

## Анализ цепочек поставок и компонентов

В ходе работы специалисты просканировали 20 автомобильных репозиториев с открытым исходным кодом, включая манифесты, образы и спецификации материалов ПО (SBOM) [1]. В них было обнаружено 827 уязвимых библиотек повторного использования, часть из которых реализует криптографические функции [1]. Среди аппаратных решений наибольшее число уязвимостей пришлось на компоненты Qualcomm — 58 зафиксированных случаев, что авторы связывают с высокой рыночной долей чипмейкера и прозрачностью его отчётов [1].

Бортовые мультимедийные и телематические системы сохраняют роль ключевого шлюза к исполнительным механизмам [1]. Так, в 2023 году специалисты по безопасности продемонстрировали возможность удалённого доступа к контурам управления тормозами и рулевым приводом через бреши мультимедиа [1]. Авторы исследования рекомендуют разработчикам строго изолировать сетевые интерфейсы от бортовых шин управления автомобилем [1].

## Источники

1. [Software Quality Journal](https://doi.org/10.1007/s11219-026-09787-y)
2. [science-et-vie.com](https://www.science-et-vie.com/technos-et-futur/le-point-faible-de-votre-voiture-ne-se-trouve-peut-etre-pas-dans-votre-voiture-mais-dans-des-serveurs-a-lautre-bout-du-monde-265481.html)

---

Источник: RealTech, realtech.media — https://realtech.media/ru/news/rt-d72c9384b1d8ae6bc3628519_issledovateli_vyyavili_413/