211service.com
Bezvadu automašīnu sensori, kas ir neaizsargāti pret hakeriem
Pētnieki atklājuši, ka hakeri varētu nolaupīt bezvadu spiediena sensorus, kas iebūvēti daudzu automašīnu riepās. Pēc tam noziedznieki varētu izsekot transportlīdzekli vai piespiest tā elektronisko vadības sistēmu nedarboties, norāda Dienvidkarolīnas Universitātes un Ratgersa universitātes pētnieki.
Bezvadu komplekts: Automašīnas riepu sensoru nolaupīšanai izmantotajā aprīkojumā bija klēpjdators, programmējams radio raiduztvērējs un pielāgota shēmas plate, kas kopā maksāja aptuveni 1500 USD.
Komanda, kas veiksmīgi nolaupīja divas populāras riepu spiediena uzraudzības sistēmas (TPMS), aprakstīs darbu USENIX drošība konferencē Vašingtonā, DC, šonedēļ.
Riepu sensora uzbrukums rada nelielu tūlītēju risku vadītājiem. Tomēr pēdējo mēnešu laikā pētniecības grupas ir atklājušas citus transportlīdzekļu elektronikas sistēmu drošības trūkumus. Tā kā autoražotāji automašīnām pievieno jaudīgākus datorus un savieno šos datorus ar kritiskām sastāvdaļām, automašīnu sistēmas būs jāaizsargā pret hakeriem, brīdina eksperti.
TPMS sastāv no sensoriem automašīnas riepās, kas mēra spiedienu, un centrālās bezvadu antenas — vai antenas katrā ritenī dārgākos transportlīdzekļos. Elektriskais vadības bloks (ECU) uztver signālu, un brīdinājuma gaisma uz automašīnas paneļa brīdina vadītāju, kad riepu spiediens ir pazeminājies. Papildus spiediena izmaiņu aprēķināšanai ECU filtrē blakus esošo automašīnu sensoru radīto troksni un kompensē spiediena izmaiņas temperatūras dēļ. TREAD likums, ko Kongress pieņēma 2008. gadā, nosaka, ka visiem jaunajiem transportlīdzekļiem, kas ražoti vai pārdoti Amerikas Savienotajās Valstīs pēc šī gada, ir jābūt šai tehnoloģijai.
Izmantojot aprīkojumu, kas maksā 1500 USD, tostarp programmējamu radio raidītāju, specializētu shēmas plati un bezmaksas programmatūru, Dienvidkarolīnas-Rutgersas komanda varēja uzzināt automašīnas riepu spiediena rādījumus. Pētnieki atšifrēja sakaru protokolu, eksperimentējot ar dažādiem radio pārraides parametriem.
Dienvidkarolīnas-Rutgersas komandas pārbaudītajām sistēmām bija ļoti zema drošība — tās galvenokārt balstījās uz faktu, ka sakaru protokols nav plaši publicēts. Veicot TPMS šādā veidā, [automobiļu ražotāji] ir atstājuši durvis atvērtas bezvadu uzbrucējiem, saka Treviss Teilors, viens no dokumenta autoriem.
Komanda varētu noklausīties saziņu un dažos gadījumos mainīt ziņojumus sūtīšanas laikā. Tas ļauj komandai sniegt nepatiesus rādījumus automašīnas informācijas panelim. Tie varētu arī izsekot transportlīdzekļa kustībām, izmantojot unikālos spiediena sensoru ID, un pat izraisīt automašīnas ECU pilnīgu atteici.
Parasti šie [uzbrukumi] radītu nelielas problēmas, saka Teilors. Bet es redzu praktiskas briesmas un bojājumus, kas var rasties no TPMS izmantošanas.
Šā gada sākumā Vašingtonas Universitātes un Kalifornijas Universitātes Sandjego pētnieki parādīja, ka viņi varētu pārņemt populāra automašīnu modeļa vadības sistēmas, izraisot bremžu bloķēšanu vai dzinēja darbības pārtraukšanu.
Drošības un privātuma problēmas, ko autori identificē TPMS sistēmās, iespējams, ir tikai viena no daudzajām, kas nākamajos gados izaicinās automobiļu rūpniecību, saka. Stefans Sevidžs , UC Sandjego datorzinātņu un inženierzinātņu profesors un iepriekšējā ziņojuma autors.
ECU ienāca sērijveida transportlīdzekļos 1970. gados pēc Kalifornijas tīrā gaisa likuma un gāzes cenu kāpuma. Sākumā sistēmas tika izmantotas tikai degvielas un skābekļa maisījuma regulēšanai, izmantojot datus no transportlīdzekļa izplūdes gāzēm. Bet kopš tā laika ECU izmantošana ir paplašinājusies, un šodien tos izmanto visos automašīnu uzraudzības un kontroles aspektos. ECU ir atbildīgi par funkciju, kas pazīstama kā apgāšanās stabilitātes kontrole – tās var iedarbināt bremzes, samazināt droseļvārstu un modulēt stūri, lai automašīna neapgāztos.
Dienvidkarolīnas-Rutgers komanda uzsver, ka būtu grūti uzbrukt automašīnai, izmantojot bezvadu riepu sistēmu. Viens no šķēršļiem ir tas, ka riepu sensori sazinās reti (apmēram reizi 60–90 sekundēs), tādējādi apgrūtinot manipulācijas ar sistēmu, īpaši, ja transportlīdzeklis pārvietojas. Tomēr viņi spēja pārvarēt šos šķēršļus, ēnot mērķa transportlīdzekli un izmantojot virziena antenas.
Tomēr UCSD Savage uzsver, ka automašīnu uzlaušana šobrīd ir teorētisks drauds. Uz šāda veida ziņām nevajadzētu pārāk reaģēt, saka Savage. Piemēram, nav tā, ka autori ir identificējuši līdzekļus, ar kuriem TPMS kanāls var attālināti apdraudēt drošībai kritiskās sistēmas, kā arī nav pierādījumu, ka šis kanāls būtu mērķtiecīgs vai pat pastāvētu skaidri tā draudi. ir iespējams mērķis tuvākajā laikā.
Savage saka, ka viņa grupa ir uzsākusi diskusijas ar attiecīgajām ieinteresētajām personām par viņu atklātajiem ekspluatācijas veidiem. Dienvidkarolīnas-Rutgers komandai līdz šim nav veicies sazināties ar autoražotājiem.
Automobiļu ražotāju alianse veiks atbilstošus pasākumus, lai nodrošinātu savu transportlīdzekļu drošību, saka pārstāvis Veids Ņūtons. Lai gan šīs bažas nav raksturīgas tikai automašīnām, mēs turpinām izskatīt šo problēmu — pirms tā kļūst par problēmu, viņš saka.