Peneliti telah menemukan sebuah kerentanan di portal web Kia yang memungkinkan mereka untuk melacak jutaan mobil, membuka pintu, dan menyalakan mesin dengan mudah. Ini adalah masalah terbaru dalam serangkaian bug web yang mempengaruhi berbagai produsen mobil.
Dengan memanfaatkan celah tersebut dan membuat aplikasi khusus, para peneliti dapat mengirimkan perintah ke mobil-mobil Kia yang terhubung ke internet. Mereka dapat memindai nomor plat mobil Kia dan dalam waktu singkat, mendapatkan kemampuan untuk melacak lokasi mobil tersebut, membuka mobil, membunyikan klakson, atau bahkan menyalakan mesin.
Setelah peneliti memberi tahu Kia mengenai masalah ini pada bulan Juni, Kia tampaknya telah memperbaiki kerentanan di portal web mereka. Namun, mereka mengatakan kepada WIRED bahwa mereka masih menyelidiki temuan kelompok tersebut dan belum memberikan tanggapan sejak saat itu. Meskipun Kia telah melakukan perbaikan, para peneliti menegaskan bahwa ini bukan akhir dari masalah keamanan berbasis web di industri mobil.
Celah yang digunakan untuk meretas mobil Kia ini adalah yang kedua kalinya mereka laporkan kepada perusahaan yang dimiliki Hyundai. Tahun lalu, mereka juga menemukan teknik serupa untuk mengambil alih sistem digital Kia. Kerentanan ini hanyalah dua dari banyak celah berbasis web yang telah mereka temukan dalam dua tahun terakhir, yang juga mempengaruhi mobil dari merek lain seperti Acura, Genesis, Honda, Hyundai, Infiniti, dan Toyota.
"Masalah-masalah ini terus muncul satu demi satu," ujar Sam Curry, anggota kelompok peretas mobil yang bekerja sebagai insinyur keamanan di perusahaan Web3 Yuga Labs. Dia menambahkan, "Sudah dua tahun berlalu, banyak pekerjaan baik telah dilakukan untuk memperbaiki masalah ini, tetapi rasanya masih sangat bermasalah."
Masalah keamanan seperti ini menunjukkan bahwa meskipun ada upaya untuk meningkatkan perlindungan, masih ada tantangan besar yang harus dihadapi industri otomotif dalam menjaga keamanan kendaraan yang terhubung ke internet.
Kia kerentanan mobil keamanan teknologi