Jak bezpieczne są samochody z własnym dostępem do Internetu?

Reklama

Czy Twój samochód jest bezpieczny przed hakerami? To pytanie doprowadziło naukowców do zdalnie atakować za 2014 Jeep Cherokee jadąc 70 mil na godzinę wzdłuż autostrady, zabijając silnik i pozostawiając kierowcę na prawdziwym niebezpieczeństwie. Atak miał na celu pokazać kierowcy (pisarzowi przewodowemu Andy Greenbergowi), jak bardzo wrażliwe są nowoczesne samochody.

Ta demonstracja jest przerażająca i rodzi poważne pytania dotyczące bezpieczeństwa samochodów - zarówno nowoczesnych samochodów z dostępem do Internetu, jak i przyszłe pojazdy autonomiczne Historia jest piętrowa: przyszłość transportu będzie jak nic, co widziałeś wcześniejZa kilka dziesięcioleci wyrażenie „samochód bez kierowcy” zabrzmi okropnie jak „powóz bez konia”, a pomysł posiadania własnego samochodu zabrzmi równie dziwnie, jak kopanie własnej studni. Czytaj więcej .

Jak zhakować samochód

Atak został przeprowadzony przy użyciu samochodowego systemu rozrywki, który łączy się z Internetem za pośrednictwem sieci komórkowej. Atak nie wymaga fizycznego dostępu do pojazdu - ani nawet fizycznej bliskości. Atakujący może w dowolnym momencie okaleczyć samochód z dowolnego miejsca na świecie.

Więcej niż milion pojazdów zostały wycofane po opublikowaniu artykułu i będą otrzymywać aktualizacje w celu zwiększenia bezpieczeństwa przed tego rodzaju atakami.

Stunt na autostradzie był ryzykowny, podobnie jak Internet pod bronią na temat niepotrzebnego ryzyka, ale nie o to tutaj będziemy patrzeć. Prawdą jest, że badacze, o których mowa, mylili się, niepotrzebnie narażając ludzkie życie. Nie powinniśmy jednak pozwolić, aby odciągnęło nas to od większego problemu tutaj. Mianowicie pilna potrzeba zabezpieczenia naszych samochodów przed tego rodzaju atakami.

W przypadku samochodów takich jak Jeep Cherokee tego problemu można było uniknąć, po prostu nie łącząc komputer wewnętrzny samochodu (który obsługuje podstawowe funkcje, takie jak hamowanie), do rozrywki internetowej Centrum. Bardzo łatwo jest zabezpieczyć komputer, jeśli nie jest fizycznie podłączony do świata zewnętrznego.

Jednak z powstanie pojazdów autonomicznych, Oto jak dostaniemy się do świata pełnego samochodów bez kierowcówProwadzenie pojazdu jest żmudnym, niebezpiecznym i wymagającym zadaniem. Czy pewnego dnia może to zostać zautomatyzowane dzięki samochodowej technologii Google? Czytaj więcej posiadanie tych podstawowych komputerów podłączonych do Internetu będzie coraz bardziej potrzebne.

Co może okazać się naprawdę poważnym problemem.

Kto się boi dwutonowego robota-zabójcy?

Troska tutaj jest dość oczywista. Samochód robota Google może być ładny, ale ostatecznie jest robotem przemysłowym - dużą, ciężką i niebezpieczną maszyną, która może poruszać się z dużą prędkością. W rękach skrupulatnie zaprojektowanego oprogramowania Google te maszyny są bezpieczniejsze niż ludzkie sterowniki. Jest to świadectwem ogromnej ilości inżynierii, badań i testów, które Google wykonało w związku z tym problemem. Nie oznacza to jednak, że samochód pozostanie bezpieczny pod kontrolą hakera.

Samochód-robot pod złośliwą kontrolą mógłby zostać wykorzystany do porwania i morderstwa. Możesz porwać samochód w transporcie i zabrać go do nowego miejsca docelowego. Możesz zepchnąć go z mostu. Możesz użyć pustego samochodu do dostarczenia bomby samochodowej lub skierować kilka samochodów na fizyczne zderzenie z ludźmi lub budynkami. Jest to przerażający zakres możliwości, szczególnie dlatego, że bezpieczeństwo komputera jest tak trudne. Jeśli nie możemy zabezpieczyć 95% telefonów z systemem Android W jaki sposób 95% telefonów z systemem Android można zhakować jednym tekstemNowa luka w systemie Android martwi świat bezpieczeństwa - i bardzo naraża smartfon. Błąd StageFright umożliwia wysyłanie złośliwego kodu przez MMS. Co możesz zrobić z tym zabezpieczeniem ... Czytaj więcej , w jaki sposób możemy zabezpieczyć samochody robotyczne?

Zagrożenie to jest tak oczywiste, że zauważyli to nawet politycy. Jay Rockefeller, senator z Wirginii Zachodniej, był cytowany jako powiedzenie,

„A gdy nasze samochody stają się coraz bardziej połączone - z Internetem, z sieciami bezprzewodowymi, ze sobą oraz z naszą infrastrukturą - czy są narażone na katastrofalne cyberataki? […] Innymi słowy, czy 14-latek w Indonezji może wymyślić, jak to zrobić, i po prostu wyłączyć samochód… ponieważ wszystko jest teraz podłączone? ”

Dobre wieści

Na szczęście istnieje jakiś powód, aby nie zagłębiać się w scenariusze zagłady i mroku. Na początek możemy sprawić, że samochody autonomiczne będą znacznie bezpieczniejsze niż smartfony lub komputery PC.

Smartfony są hamowane przez potrzebę umożliwienia użytkownikom uruchamiania dowolnych aplikacji, nieskończonych permutacje sprzętu i oprogramowania oraz złożoność związana z wszelkimi operacjami ogólnego przeznaczenia system. Samochody samobieżne mogą być bardziej zablokowane, ze znacznie mniejszymi powierzchniami ataku. Umożliwia to ich zaprojektowanie w celu uzyskania znacznie większego bezpieczeństwa.

Warto również zauważyć, że Google poważnie traktuje te zagrożenia - a nie tylko te oczywiste. Według Chris Urmson, szef projektu Google SDC,

„Nie ma srebrnej kuli dla bezpieczeństwa i przyjmujemy podejście wielowarstwowe […] Oczywiście jest szyfrowanie i bardzo wąskie interfejsy lub w ogóle żadnych interfejsów. Dajesz z siebie wszystko zabezpieczyć warstwę zewnętrzną, a następnie uczynić warstwę wewnętrzną bardziej bezpieczną. ”

Oznacza to, że Google stosuje pojęcie głębokiej obrony - dzieląc działanie samochodu na pojedyncze warstwy. Kluczowe elementy są izolowane od mniej istotnych elementów, co utrudnia skompromitowanie całego pojazdu za jednym zamachem. Aby spekulować trochę, można obsługiwać funkcje krytyczne, takie jak hamowanie, gdy obiekt zostanie wykryty przed pojazdem przez w pełni izolowany procesor - co oznacza, że ​​żadna zmiana oprogramowania nie byłaby w stanie zmusić samochodu do wypadku obiekt.

Google analizuje również mniej tradycyjne zagrożenia, które dotyczą tylko pojazdów robotów, i wymyśla środki zaradcze. Jak mówi Urmson: „Jeśli popatrzysz na tradycyjne zagrożenia dla komputera, przegapisz znacznie większe zagrożenia”. Dla na przykład same samochody są dość przewidywalne, a Urmson może wskazać szereg scenariuszy, w których można to wykorzystać.

• „Co dzieje się, gdy masz dwa zaawansowane pojazdy z tempomatem i zaczyna się ten z przodu przyspieszanie i łamanie, tak że ten za nim zaczyna robić to samo w bardziej wzmocniony sposób moda?"
• „Patrzymy na systemy unikania kolizji. Polegają na radarze. Uważamy, że do pewnego stopnia możemy manipulować czujnikami radarowymi. Czy atakujący może łatwo stworzyć przeszkodę z powietrza? ”
• „Producenci samochodów zawsze zachowują odpowiedni odstęp w adaptacyjnym tempomacie. Możesz uzyskać ciekawe efekty, jeśli [ktoś] wytworzy określone dane lub źle się zachowa w określony sposób, aby stworzyć bardzo duży korek ”.
• „Jeśli jestem firmą spedycyjną i chcę spowolnić konkurencję... mogę skorzystać z ich czujników i nadal hamować i przyspieszać samochody. Teoretycznie już pokazaliśmy, że jest to możliwe ”.

Te scenariusze mogą wydawać się paranoiczne, dopóki nie zdasz sobie sprawy, że te pojazdy będą prawdopodobnie bardzo powszechne w przyszłości. Ataki, które wydają się bezcelowe lub głupie, stają się o wiele bardziej przerażające, kiedy sobie to wyobrażasz ponad połowa samochodów na drodze to w pełni autonomiczne roboty Jak samochody samojezdne zmienią transport na zawszeGdy wchodzimy w 2015 r., Nie jest już pytanie, czy samochody samojezdne zastąpią samochody napędzane ręcznie, ale jak szybko przejdą. Czytaj więcej . Samochody samojezdne mogą okazać się formą infrastruktury tak wszechobecną jak sieć elektryczna. I nieuchronnie ludzie będą próbowali znaleźć sposoby na wykorzystanie ich dla osobistych korzyści.

Wyzwaniem jest to, że Google doskonale zdaje sobie sprawę z zagrożenia bezpieczeństwa i jest przygotowany, aby sobie z nim poradzić. Powodem, dla którego istniejące samochody są niepewne, nie jest to, że ich zabezpieczenie jest zasadniczo trudne. Wynika to z faktu, że producenci samochodów nie są kompetentni w zakresie bezpieczeństwa komputerów i nigdy wcześniej nie musieli radzić sobie z tego rodzaju zagrożeniami. Nie zatrudniają ekspertów, którzy byliby w stanie zaprojektować bezpieczny system - a nawet ostrzec ich, że bezpieczeństwo jest konieczne.

Z drugiej strony Google radzi sobie z tymi zagrożeniami na co dzień i ma znacznie lepsze osiągnięcia w zakresie bezpieczeństwa niż praktycznie jakakolwiek inna firma. Będą znacznie lepiej przygotowani do stawienia czoła tym trudnym wyzwaniom.

Bezpieczeństwo według projektu

Wszystko to nie oznacza, że ​​możemy spokojnie odpoczywać. Google prawdopodobnie zajmuje się kwestią bezpieczeństwa w samochodach z własnym napędem. Jednak wiele osób rozwija te rzeczy. Google ma ogromną przewagę - pomimo marketingowych twierdzeń przeciwnych - ale firmy takie jak Baidu, Uber i Tesla gorączkowo starają się nadrobić zaległości. Czy będą tak ostrożni jak Google? Czy pozwolą, aby obawy o bezpieczeństwo prześlizgnęły się w drodze na wyścig? Nie jest wykluczone.

Jako konsumenci musimy zachować czujność w tej kwestii. Bezpieczeństwo należy traktować priorytetowo przy wyborze usług, które będą używane w przyszłości. Ważne jest, aby samochody robotów zdarzały się szybko - ludzkie koszty nietrzeźwej i rozproszonej jazdy wymagają szybkiego działania - ale ważne jest, aby stało się to bez poświęcania bezpieczeństwa.

Czy ekscytuje Cię potencjał pojazdów autonomicznych? Martwisz się kwestiami bezpieczeństwa? Daj nam znać w komentarzach!