Stručnjaci za sigurnost identificirali 20 automobila koji se najviše mogu zaustaviti | doug newcomb

POGLEDAJTE SVE FOTOGRAFIJE U GALERIJI

Hakiranje automobila više je medijski haps od stvarnosti. Čak je i Damon McCoy, docent informatike na sveučilištu George Mason i član istraživačkog tima Centra za automobilski ugrađeni sustav koji bežično hakira automobile, priznao da je trenutni rizik od zlonamjernog napada nizak.

I dok su stručnjaci za mrežnu sigurnost Charlie Miller i Chris Valasek bili odgovorni za neke senzacionalne naslove u vezi s ovom potencijalnom prijetnjom, navedeni motiv iza visoko objavljenog para hakerskih stativa ovog para je učiniti da proizvođači automobila i ostali obraćaju pozornost na ono što kažu da je previdjeno problem. Miller, sigurnosni istraživač na Twitteru, i Valasek, direktor istraživanja sigurnosti vozila konzultantske firme IOActive, prouzročili su medijsku buru prošle godine kada su koristili prijenosno računalo priključeno u ugrađeni podatkovni port (ODB) Ford Escapea i Toyota Prius za pustoš, u rasponu od savijanja rogova vozila do onemogućavanja kočenja i preuzimanja upravljača.

Kao nastavak i kako bi se još više razbuktao bubanj na temu sigurnosti automobila, par je na sigurnosnoj konferenciji Black Hat USA u Las Vegasu ovog tjedna objavio popis od 20 vozila i ocijenio ih svojom ranjivošću na hakiranje. Ocjene su se temeljile na tri čimbenika: mrežnoj arhitekturi vozila, njihovoj "napadnoj površini" putem bežičnog pristupa, kao što su Bluetooth i mobilna veza, i onome što istraživači nazivaju "kiberfizičkim" značajkama kao što su autonomno kočenje i upravljanje. Potom su svakom od tri faktora dodijelili plus da naznače je li vozilo osjetljivije na hakovanje ili minus ako je manje ranjivo.

I dok će se činiti da će se, kako automobili postaju sve povezani i tehnički sofisticirani, njihova „napadna površina“ i „kiberfizički“ učiniti posebno ranjivima, Miller i Valasekov rad ukazuju na to da je mrežna arhitektura najslabija karika. Na primjer, dok je Audi A8 jedna od najsuvremenijih luksuznih limuzina na tržištu, par je ukazao na automobil kao primjer dobro zaštićenog mrežnog rasporeda s obzirom na to da su njegove bežične značajke odvojene od upravljačkih funkcija. Slijedom toga, postigao je minus u kategoriji mrežne arhitekture (ali dvostruki plus na površini napada i jedan plus u kiberfizičkom obliku).

POGLEDAJTE SVE FOTOGRAFIJE U GALERIJI

Ali, Infiniti Q50 (na slici gore) i Jeep Cherokee imaju nesigurnu mrežnu arhitekturu, prema Milleru i Valaseku. To je zato što su neke povezane infotainment komponente povezane na mreži vozila s motorom i kočnim sustavima koji upravljaju značajkama kao što su prilagodljivi tempomat i automatizirana paralelna pomoć pri parkiranju. "Malo je zastrašujuće što svi mogu razgovarati jedni s drugima", rekao je Miller za Q50 za Wired.

Treba li zabrinjavati vozače?

Za razliku od prošlogodišnjeg priključenog, hakerskog hakiranja sustava Escape i Prius, najnovije izvješće para sastavljeno je na temelju proučavanja tehničkih priručnika i dijagrama ožičenja za vozila i analize njihovih računalnih mreža na temelju tih dokumenata. Naglašavaju da njihova otkrića u vezi sa sigurnosnim ranjivostima tih vozila nisu konačna i trebalo bi ih smatrati samo upozorenjima na potencijalne slabosti.

Dodali su da sastavljaju popis ne samo da bi pokazali koja su vozila najugroženija, već također potiču autoindustriju ili druge da poduzmu akciju. "Možete preuzeti časopis Consumer Reports iz kioska i vidjeti ocjene značajki sigurnosti automobila", rekao je Valasek. "Radimo istu stvar, ali zbog cyber-sigurnosti vozila." (Miller i Valasek također su nedavno predložili moguće rješenje za zadržavanje hakera u automobilu: prototip uređaja za otkrivanje provale koji se priključuje u OBD priključak automobila koji su dijelom ugradili za 150 dolara.)

Na izvješće je odgovorilo nekoliko proizvođača automobila čija se vozila nisu dobro snašla na popisu. Chrysler je u izjavi rekao da su njegovi automobili "opremljeni sigurnosnim sustavima koji pomažu umanjivanju rizika od stvarnih prijetnji" i da će "nastojati provjeriti te tvrdnje i, ako to bude opravdano, mi ćemo ih sanirati". Cadillac, čija je kompanija Escalade iz 2015. godine napravila popis, rekao je u izjavi da "opis elektroničkog sustava vozila nije potpuno točan", te da postoje elementi elektroničke arhitekture "koji su privatni i nisu dostupni istraživačima (ili lopovima).).”

No upravo kako osip nedavnih hakova u stvarnom svijetu nije doveo veliki broj ljudi da izbjegnu mrežne transakcije ili otkažu svoje Facebook račune, istraživači priznaju da dugoročno korist od povezanih automobila može nadmašiti rizik potencijalnih hakova. "IPhone je daleko hakiraniji od mobitela iz 1980-ih", rekao je Miller za CNN. "Međutim, radije bih imao iPhone nego drevni mobitel. Isto je i s automobilima, većim dijelom."

POGLEDAJTE SVE FOTOGRAFIJE U GALERIJI