Hrani proizvajalcem avtomobilov: prepričajte se, da ste pripravljeni na boj s hekerji

Če je bilo leto 2015 leto, ko je avtomobilsko krampanje postalo medijska senzacija, potem je leto 2016 leto, ko je to postalo vlada. Letos želijo zvezni organi avtomobilsko industrijo rešiti težavo, preden postane razširjena, avtomobili pa postajajo tarča ne le kriminalcev, ampak tudi teroristov.

Prejšnji mesec sta FBI in NHTSA objavila javno varnostno obvestilo, v katerem sta opozorila na grožnjo kraje avtomobilov, nedavno pa so zvezni zakonodajalci avtomobilsko industrijo pozvali, naj sodeluje z zainteresiranimi stranmi, da bi okrepila prizadevanja za kibernetsko varnost. Medtem ko je velik del zaskrbljenosti zaradi kraje avtomobilov obkrožil potrošnike, ki so ugrabili njihova vozila ali odstranili njihove osebne podatke, je ta teden pomočnik generalnega državnega tožilca za nacionalno varnost John Carlin obiskal Detroit, da bi udaril domov, da vožnja z avtomobili ni le vzrok za alarm za voznike vendar potencialna grožnja nacionalni varnosti.

"Tukaj me prinaša to, da je to industrija, ki ni samo evolucija, ampak revolucija v načinu delovanja naših avtomobilov, medsebojnih pogovorov, " je dejal Carlin med predstavitvijo leta 2016 v Društvu avtomobilskih inženirjev. Kongresu.

Do leta 2020 bo v oblak priključenih 220 milijonov vozil. In čeprav lahko povezljivost naredi varnejšo in učinkovitejšo vožnjo, teroristi in drugi lahko manipulirajo, da povzročijo škodo, je Carlin opozoril.

"V vsakem od teh avtomobilov bo na stotine različnih sistemov… brezžično povezanih, " je dejal. "Kar lahko vidimo na podlagi groženj, ki smo jih videli v drugih panogah in na drugih področjih, je… roparske nacionalne države ali teroristične skupine želijo izkoristiti to spremembo tehnologije."

Grozljivi rezultati

Carlin se je delno skliceval na incident prejšnji mesec, v katerem so se hekerji iz Islamske revolucionarne gardi združili v računalnike in baze podatkov finančne industrije. Eden od obtoženih teroristov naj bi tudi vdrl v računalniški sistem jezer Bowman v New Yorku, ki vsebuje podatke o njegovem statusu in delovanju.

"Ne potrebujete veliko domišljije, da bi videli, kako lahko podobni ranljivosti nasprotujejo nasprotnikom, da bi dosegli grozljive rezultate, " je dejal Carlin. "Vsak sektor gospodarstva je cilj - infrastruktura, finančne institucije, zabava, kmetijstvo, energetika in ja, avtomobilska industrija."

Carlin je opazil tudi dva varnostna raziskovalca, ki sta julija julija prevzela daljinski nadzor Jeep Cherokee in ga onesposobila, medtem ko je bilo vozilo na prometni avtocesti z novinarjem v notranjosti. Posledično poročanje v medijih je matično družbo Fiat Chrysler America izdalo odpoklic za 1, 4 milijona vozil, kar je povzročilo niz drugih hekerjev, ki temeljijo na raziskavah.

Medtem ko so vse te krame vnaprej postavili raziskovalci, ki so imeli dostop do vozila in dovolj časa za pripravo napada - in ni bilo nobenega dokumentiranega primera zloglasnega avtomobila v resničnem avtomobilu - Carlin je dodal, da "vi lahko preprosto vidimo, kako avtomobilska industrija predstavlja dragoceno tarčo za hekerje vseh črt."

Medtem ko je avtomobilska industrija okrepila svoja prizadevanja za kibernetsko varnost z najemom varnostnih strokovnjakov, ponudbo "hroščev" in oblikovanjem centra za izmenjavo informacij in analizo, je visoka naloga, da oblikujejo popolnoma varnostno vozilo. Carlin je pojasnil, da v Detroitu ne bi povzročal panike in strahu, ampak da bi se srečal z direktorji avtomobilske industrije in uradniki pregona, da bi panogo spodbudil k proaktivnosti glede varnostnih tveganj, povezanih s povezanimi avtomobili, še preden se zgodi katastrofalni krak.

"Bolje je v vsakem pogledu razmišljati o tveganju na sprednji strani, " je dejala Carlin. "Ne moremo igrati dohitevanja. Predpostavimo najhujše."