Cât de sigure sunt automobilele cu autovehicule conectate la Internet?

Publicitate

Mașina dvs. este în siguranță de hackeri? Aceasta este întrebarea la care au determinat cercetătorii atac de la distanță A 2014 Jeep Cherokee parcurge 70 de mile pe oră pe autostradă, ucigându-și motorul și lăsând șoferul în pericol real. Atacul a fost menit să demonstreze șoferului (scriitorul cu fir Andy Greenberg) cât de vulnerabile sunt mașinile moderne.

Această demonstrație este terifiantă și ridică întrebări serioase cu privire la securitatea automobilelor - atât mașini moderne cu acces la internet, cât și viitoare vehicule autonome Istoria este Bunk: Viitorul transportului nu va fi ca nimic ce ai văzut anteriorÎn câteva decenii, sintagma „mașină fără șofer” va suna foarte mult ca „trăsură fără cai”, iar ideea de a deține propria mașină va suna la fel de ciudat ca să-ți sapi propria fântână. Citeste mai mult .

Cum să piratezi o mașină

Atacul a fost executat folosind sistemul de divertisment în mașină, care se conectează la Internet prin rețeaua de celule. Atacul nu necesită acces fizic la vehicul - sau chiar apropiere fizică. Un atacator poate cripta mașina de oriunde în lume, în orice moment.

Mai mult decât un milion de vehicule au fost amintiți în urma articolului și vor primi actualizări pentru a-și consolida securitatea împotriva acestui tip de atac.

Cascada pe autostradă a fost riscantă, iar internetul a fost în brațele despre riscul inutil pe care îl implică, dar nu este ceea ce vom privi aici. Este adevărat că cercetătorii în cauză au greșit punând în pericol viața umană. Cu toate acestea, nu ar trebui să lăsăm acest lucru să ne distragă atenția mai mare de aici. Anume, nevoia urgentă de a face mașinile noastre sigure împotriva acestor tipuri de atacuri.

În cazul mașinilor precum Jeep Cherokee, această problemă ar fi putut fi evitată prin simpla legătură între ele computerul intern al mașinii (care gestionează funcțiile de bază precum frânarea) pentru divertismentul accesat pe Internet centru. Este destul de ușor să faci un computer securizat atunci când nu este conectat fizic la lumea exterioară.

Cu toate acestea, cu creșterea vehiculelor autonome, Iată cum vom ajunge la o lume umplută cu mașini fără șoferConducerea este o sarcină obositoare, periculoasă și solicitantă. Ar putea fi într-o zi automatizată de tehnologia auto fără șofer Google? Citeste mai mult având aceste computere de bază conectate la Internet va deveni din ce în ce mai necesar.

Ceea ce s-ar putea dovedi a fi o problemă cu adevărat gravă.

Cui îi este frică de un robot ucigaș de două tone?

Preocuparea aici este destul de evidentă. Mașina robotului Google poate fi drăguță, dar este în cele din urmă un robot industrial - o mașină mare, grea, periculoasă, care poate călători cu viteze mari. În mâinile software-ului proiectat meticulos de Google, aceste mașini sunt mai sigure decât șoferii umani. Acesta atestă cantitatea enormă de inginerie, cercetare și testare pe care Google a făcut-o pe această problemă. Cu toate acestea, aceasta nu înseamnă că mașina va rămâne în siguranță sub controlul unui hacker.

O mașină robot aflată sub control rău intenționat ar putea fi folosită pentru răpire și crimă. Ai putea deturna o mașină în tranzit și s-o duci într-o nouă destinație. Ai putea să o conduci de pe un pod. Puteți utiliza o mașină goală pentru a livra o mașină-bombă sau a direcționa un număr de mașini pentru a se prăbuși fizic în oameni sau clădiri. Aceasta este o gamă înfricoșătoare de posibilități, mai ales că securitatea computerului este atât de dificilă. Dacă nu ne putem asigura 95% din telefoanele Android Cum 95% din telefoanele Android pot fi hacked cu un singur textO nouă vulnerabilitate Android are lumea de securitate îngrijorată - și lasă smartphone-ul dvs. extrem de vulnerabil. Bug-ul StageFright permite codului rău intenționat să fie trimis de MMS. Ce poți face despre această securitate ... Citeste mai mult , cum putem asigura mașinile robotizate?

Această amenințare este atât de evidentă, încât chiar și politicienii au observat. Senatorul Jay Rockefeller din Virginia de Vest a fost citat zicală,

„Și pe măsură ce mașinile noastre devin mai conectate - la Internet, la rețelele wireless, unele cu altele și cu infrastructura noastră - riscă să fie atacuri cibernetice catastrofale? [...] Cu alte cuvinte, poate un om de 14 ani din Indonezia să-și dea seama cum să facă asta și să închidă mașina... pentru că acum totul este conectat? "

Veștile bune

Din fericire, există anumite motive pentru a nu te împiedica prea mult în scenarii cu tristețe și tristețe. Pentru început, putem face mașinile autonome mult mai sigure decât smartphone-urile sau computerele.

Smartphone-urile sunt împiedicate de nevoia de a permite utilizatorilor să ruleze aplicații arbitrare, la nesfârșit permutări de hardware și software și complexitatea inerentă oricărei operații cu scop general sistem. Mașinile cu autovehicul pot bloca mai mult, cu suprafețe de atac mult mai mici. Acest lucru le permite să fie proiectate pentru o securitate mult mai mare.

De asemenea, este de remarcat faptul că Google ia în serios aceste amenințări - și nu doar cele evidente. Potrivit lui Chris Urmson, șeful proiectului Google SDC,

„Nu există niciun glonț de argint pentru securitate și adoptăm o abordare cu mai multe straturi [...] Evident, există criptare și interfețe foarte înguste sau deloc interfețe. Faci tot posibilul faceți stratul exterior securizat și apoi asigurați-vă stratul interior mai sigur. "

Ceea ce înseamnă asta este că Google îmbracă în profunzime noțiunea de apărare - care separă funcționarea mașinii în straturi izolate. Componentele cruciale sunt izolate de componente mai puțin cruciale, ceea ce face mai dificilă compromiterea întregului vehicul într-un singur hack. Pentru a specula puțin, funcții critice, cum ar fi frânarea atunci când un obiect este detectat în fața vehiculului, ar putea fi manipulat de un procesor complet izolat - ceea ce înseamnă că nicio schimbare de software nu ar putea forța mașina să se prăbușească cu o persoană sau obiect.

De asemenea, Google analizează amenințări mai puțin tradiționale care se aplică doar vehiculelor robotizate și vine cu măsuri contra-măsuri. După cum spune Urmson, „Dacă te uiți doar la amenințările tradiționale pentru un computer, nu vei pierde amenințările mult mai mari.” Pentru de exemplu, mașinile în sine sunt destul de previzibile, iar Urmson poate evidenția o serie de scenarii în care acest lucru ar putea fi exploatat.

• „Ce se întâmplă când ai două vehicule avansate de control al croazierei și cel din față pornește accelerarea și ruperea astfel încât cel din spatele său începe să facă același lucru într-un mod mai amplificat Modă?"
• „Ne uităm la sistemele de evitare a coliziunilor. Se bazează pe radar. Credem că putem manipula senzorii radar într-o oarecare măsură. Este simplu pentru un atacator să creeze un obstacol din aerul subțire? ”
• „Producătorii auto mențin întotdeauna distanța adecvată în controlul automat al croazierelor. S-ar putea să obțineți efecte interesante dacă [cineva] a elaborat anumite intrări sau a fi comportat greșit într-un anumit mod, astfel încât să creeze un blocaj de trafic foarte mare. ”
• „Dacă sunt o companie de transport maritim și vreau să încetinesc concurența... pot profita de senzorii lor și continuă să fac mașinile să frâneze și să accelereze. În teorie am demonstrat deja că este posibil. "

Aceste scenarii pot suna paranoic, până când vă dați seama că aceste vehicule vor fi probabil foarte frecvente în viitor. Atacurile care par inutile sau stupide devin mult mai înfricoșătoare atunci când vă imaginați mai mult de jumătate din mașinile de pe drum sunt roboți complet autonomi Modul în care autovehiculele se vor schimba pentru totdeauna transportulPe măsură ce trecem în 2015, întrebarea nu mai este dacă mașinile cu autovehicule vor înlocui mașinile conduse manual, ci cât de repede vor prelua. Citeste mai mult . Mașinile cu autovehicul se pot dovedi a fi o formă de infrastructură la fel de omniprezentă ca rețeaua electrică. Și, inevitabil, oamenii vor încerca să găsească modalități de a profita de ei pentru câștig personal.

A lua în considerare aici este faptul că Google cunoaște bine amenințarea la adresa securității și este pregătit să se descurce. Motivul pentru care mașinile existente sunt nesigure nu este pentru că securizarea acestora este fundamental grea. Se datorează faptului că producătorii de automobile sunt incompetenți în ceea ce privește securitatea computerului și nu au fost nevoiți să facă față acestui tip de amenințări înainte. Nu angajează experți care ar putea să proiecteze un sistem sigur sau chiar să-i avertizeze că securitatea este necesară.

În schimb, Google se ocupă zilnic de aceste amenințări și are o evidență de securitate mult mai puternică decât practic orice altă companie. Acestea vor fi mult mai echipate pentru a face față acestor provocări dificile.

Securitate după proiectare

Toate acestea nu înseamnă să ne putem odihni ușor. Google este probabil unul dintre cele mai importante probleme de securitate pentru autovehicule. Cu toate acestea, o mulțime de oameni dezvoltă aceste lucruri. Google este în avans cu o marjă uriașă - în ciuda afirmațiilor de marketing dimpotrivă - dar companii precum Baidu, Uber și Tesla încearcă frenetic să înlăture golul. Vor fi la fel de atenți ca Google? Vă vor permite ca problemele de securitate să alunece în calea lor pe piață? Nu iese din discuție.

În calitate de consumatori, trebuie să fim atenți la această problemă. Faceți securitatea o prioritate atunci când alegeți ce servicii să utilizați în viitor. Este important ca mașinile robot să se întâmple rapid - costul uman al condusului în stare de ebrietate și distras necesită acțiuni rapide, dar este important să se întâmple fără a sacrifica securitatea.

Ești încântat de potențialul vehiculelor autonome? Îți preocupă problemele de securitate? Spuneți-ne în comentarii!