Ne verjemite, da je avtomobil zvabil hype

Oglejte si vse fotografije v galeriji

Sprijaznimo se: vse, kar je povezano s temi, je mogoče vdreti, tudi avtomobile. A čeprav se več avtomobilov povezuje, to še ne pomeni, da se več vdorov vdre. A na seznamu hekerskih ciljev so vozila še vedno precej nizka.

Ampak ne bi si mislili, da če bi prejšnji mesec gledali 60 minut ali prebrali poročilo senatorja Massachusetts Ed Markeyja. Segment v 60 minutah je bil očitno namenjen osredotočenosti agencije DARPA (PARP) na varnost, saj je Internet stvari (IoT) nastavljen na povezavo milijonov potrošniških naprav, od termostatov do pametnih ur.

Vodja urada za informacijske inovacije DARPA, ki je zadolžen za vodenje kibernetske varnosti IoT, je v 60 minutah poudaril, da je vojska tarča kibernetskih napadov "vsak dan" in da se "dramatično povečujejo". Kljub temu je bil večji del segmenta osredotočen na kramp avtomobilov, grožnja, ki je bila doslej zanemarljiva.

Da bi gledalce prestrašili, da bi prišlo do krampanja kmalu na povezane avtomobile, je za volanom vozila posnel dopisnik 60 minut Lesley Stahl, medtem ko je predstavnik DARPA daljinsko upravljal funkcije, kot sta pranje in rog vetrobranskega stekla. Crescendo je prišel, ko je heker DARPA White Hat onemogočil zavore avtomobila, zaradi česar je propadel skozi niz oranžnih stožcev, ko je Stahl obupno zabodel stopalko zavore.

Segment 60 minut je bil odlična namestitev za poročilo senatorja Markeyja, ki je prispelo naslednji dan - in verjetno ni naključje. Poročilo navaja, da je po preizkusu prakse 16 proizvajalcev avtomobilov ugotovilo, da "očitno ni ustreznih varnostnih ukrepov za zaščito voznikov pred hekerji, ki bi lahko prevzeli nadzor nad vozilom".

Oglejte si vse fotografije v galeriji

Toda v hype-u je izgubljeno dejstvo, da je bilo - nešteto hekerjev, ki so bili storjeni za raziskave in oglaševanje - do danes prišlo do enega hekerskega incidenta. In to je storil nezadovoljen nekdanji prodajalec avtomobilov, ki je imel dostop do sistema, ki omogoča ponovno namestitev avtomobilov z onemogočitvijo sistema za vžig ali s pomočjo roga, da bi osramotil lastnike, ki zaostajajo pri plačilih posojila. V krampju niso bili poškodovani avtomobili, stožci ali ljudje.

V poročilu je tudi zapisano, da proizvajalci avtomobilov nimajo nameščenih metod za odkrivanje varnostnih kršitev in hitro odzivanje nanje, kar je delno res. Avtomobilizatorje na vrhunskem področju povezljivosti, kot sta Tesla in BMW, so ujele ranljivosti, ki so jih odkrile tretje osebe. Tako za BMW kot za Teslo so varnostne pomanjkljivosti lahko omogočile hekerjem, da odkrijejo avtomobil in odklenejo vrata (čeprav ne zaženejo motorja in odpeljejo). In v obeh primerih so na prizadete avtomobile potisnili obliž programske opreme v zraku, da bi takoj odpravili težavo.

To ne bo zmanjšalo neposredne in pereče potrebe po zaščiti vozil, ko se začnejo priključevati, ali da se avtomobilskim proizvajalcem omogoči, da zavarujejo svoje povezane avtomobile. Vsa hoopla bo zagotovo pomagala obdržati noge avtomobilskih proizvajalcev do požara pri varnosti povezanih avtomobilov, saj je jasno, da bodo povezani avtomobili v nekem trenutku vlomljeni, četudi je grožnja trenutno prepovedana.

"Obvladovanje strahu povzroča, da bodo ljudje pri tem pridni, ker ne želite nenamernih posledic, " je dejal John Ellis, nekdanji globalni tehnolog pri Fordu, ki zdaj vodi svetovalno podjetje Ellis & Associates. "Toda to kataklizmično dogajanje ni nikjer blizu, o katerem ljudje vedno slišijo, avtomobilska podjetja pa najemajo varnostnike in to jemljejo vedno bolj in resneje."

Ellis je dodal, da bi "z dovolj časa in pridnosti" hekerji lahko povzročili določeno količino pustovanja z dostopom do povezanega avtomobila. Vendar je dejal, da je "trenutno res, res težko", večina avtomobilskih proizvajalcev pa zaščiti kritične sisteme, kot sta zaviranje in krmiljenje, od funkcij, ki jih je mogoče nadzorovati na daljavo, na primer zaklepanje vrat ali lokacija vozila.

Poleg tega hekerji trenutno malo spodbujajo k napadanju na avtomobile, izven zlonamernosti. "Glede na [denarno] motivacijo večine hekerjev je možnost [kramp avtomobila] zelo majhna, " je na dogodku, ki sem ga koproduciral lani, opazil Damon McCoy, docent za računalniško znanost na univerzi George Mason in raziskovalec avtomobilske varnosti. med SXSW Interactive v Austinu v Teksasu. Za zdaj je zelo visoko le kraje, ki obkrožajo avtomobilsko krajo. In verjetno se bo nadaljevalo, saj je to veliko naslovov.

Oglejte si vse fotografije v galeriji