Ne higgye el az autó hackelésének hype-jét

MEGJEGYZNI AZ összes képet a galériában

Nézzünk szembe a tényekkel: bármi, ami manapság összekapcsolódott, megcsavarható, beleértve az autókat is. De míg több autó csatlakozik, ez nem azt jelenti, hogy többet csapkodnak be. És a járművek továbbra is elég alacsonyak a támadási célok listáján.

De nem gondolja, hogy ha a múlt hónapban 60 percet néz, vagy elolvassa egy jelentést Massachusetts szenátorának, Ed Markey-nek. A 60 perces szegmens vitathatatlanul a Pentagon Védelmi Fejlett Kutatási Projektek Ügynökségének (DARPA) biztonságára összpontosít, mivel a tárgyak internete (IoT) célja, hogy több millió fogyasztói eszközt kössön össze a termosztátoktól az intelligens órákig.

A DARPA Információs Innovációs Iroda vezetője, amelynek feladata az internet tárgyainak internetbiztonságának vezetése, 60 percre rámutatott, hogy a katonaság "napi" kibernetikus támadások célpontja és "drasztikusan növekszik". Ennek ellenére a szegmens nagy része az autóhakkolásra összpontosított - ez a fenyegetés eddig elhanyagolható volt.

Annak érdekében, hogy a nézőket arra gondoljon, hogy hamarosan megtörténik a hackelés a csatlakoztatott autókban, a 60 perces jegyzőkönyvet Lesley Stahl-t a jármű kormánya mögött vették fel, míg a DARPA képviselője távolról irányította a szélvédőmosó és a kürt funkcióját. A crescendo akkor jött, amikor a White Hat DARPA hackerek letiltották az autó fékeit, aminek következtében egy narancssárga kúp halmaza átcsapódott, amikor Stahl kétségbeesetten szúrta a fékpedált.

A 60 perces szakasz tökéletesen beállította Markey szenátor jelentését, amely másnap érkezett - és valószínűleg nem véletlen. A jelentés szerint a 16 gépjárműgyártó gyakorlatának próbája alapján "egyértelműen hiányzik a megfelelő biztonsági intézkedések a járművezetők védelme érdekében a hackerek ellen, akik képesek lehetnek átvenni a járművet."

MEGJEGYZNI AZ összes képet a galériában

A hype-ben azonban elveszett az a tény, hogy - kivéve a kutatási és reklámozási célokat szolgáló hackeket - a mai napig összesen egy autó-csapkodási esemény történt. És ezt egy elégedetlen volt autókereskedő alkalmazott végezte el, aki hozzáférést kapott egy olyan rendszerhez, amely lehetővé teszi az autók visszaszolgáltatását a gyújtásrendszer letiltásával vagy a kürt behúzásával, hogy zavarba ejtsék azokat a tulajdonosokat, akik hátulról fizetnek kölcsönt. A hackelésben semmiféle autó, kúp vagy ember nem sérült meg.

A jelentés azt is kijelentette, hogy az autógyártóknak nincsenek módszerei a biztonsági szabálysértések felderítésére és az ezekre való gyors reagálásra, ami részben igaz. Az összeköttetés élvonalbeli autószereplőit, például a Teslat és a BMW-t a harmadik felek által felfedezett sebezhetőségek akadályozták meg. Mind a BMW, mind a Tesla esetében a biztonsági hibák miatt a hackerek távolról megkereshetik az autót és kinyithatják az ajtókat (bár nem indíthatják el a motort és elmenekülhetnek). És mindkét esetben egy műsorszóró szoftvercsomagot helyeztek az érintett autókra a probléma gyors megoldása érdekében.

Ez nem csökkenti a járművek védelmének azonnali és sürgető szükségességét, amikor összekapcsolódnak, vagy hogy az autógyártókat akaszthassák a csatlakoztatott autók biztosítása érdekében. Minden karika minden bizonnyal segíteni fogja az autógyártók lábának tartását a csatlakoztatott autóbiztonságnál, mivel egyértelmű, hogy a csatlakoztatott autókat egy bizonyos ponton feltörik, még akkor is, ha a fenyegetés jelenleg túlfújt.

"A megkérdezett félelem miatt az emberek szorgalmasak lesznek ezzel kapcsolatban, mert nem akarnak véletlen következményeket" - mondta John Ellis, a Ford korábbi globális technológusa, és most az Ellis & Associates tanácsadó cég vezetõje. "De ez a kataklizmikus esemény nem közel áll ahhoz, hogy az emberek folyamatosan halljanak, és az autóipari vállalatok biztonsági embereket foglalkoztatnak, és egyre komolyabban veszik ezt."

Ellis hozzátette, hogy "elegendő idővel és gondossággal" a hackerek bizonyos mértékű pusztítást okozhatnak, ha hozzáférést kapnak egy csatlakoztatott autóhoz. De azt mondta, hogy "jelenleg nagyon, nagyon nehéz megtenni", és a legtöbb autógyártó pajzskritikus rendszer, mint például a fékezés és a kormányzás olyan funkciókkal, amelyeket távolról lehet irányítani, mint például az ajtózár vagy a jármű helyzete.

Ezen túlmenően a hackerek jelenleg kevés ösztönzést adnak arra, hogy támadjanak az autókat, a rosszindulaton túl. "Figyelembe véve a legtöbb hackerek [monetáris] motivációját, az [autó hackerek] esélye nagyon alacsony" - jegyezte meg Damon McCoy, a George Mason Egyetem számítástechnikai adjunktusának és autóbiztonsági kutatójának egy olyan eseményen, amelyet tavaly készítettem. az SXSW Interactive alatt Austinban, Texasban. Jelenleg csak az autók környékén zajló hype nagyon magas. És valószínűleg folytatódni fog, mivel nagyszerű címsort eredményez.

MEGJEGYZNI AZ összes képet a galériában