Jūsu automašīna varētu iemācīties atpazīt hakerus

Ja šķiet, ka ļaunprātīga programmatūra rada traucējumus jūsu datorā, vienkārši pagaidiet, līdz tā ietriecas 3000 mārciņu smagajā metāla daļā, ar kuru katru dienu braucat.

Par laimi, jūsu automašīna drīz var iemācīties pamanīt ļaunprātīgu kodu, pirms tā sāks uzbrukt. Automobiļu konferencē pagājušajā nedēļā Symantec paziņoja par produktu, kas paredzēts ļaunprātīgas programmatūras uztveršanai, apgūstot datu trafika modeļus automašīnā un paceļot karogus, ja tas pamana kaut ko neparastu. Tas varētu ļaut sistēmai pamanīt iepriekš neredzētus vai nulles dienas automobiļu ekspluatāciju, saka Braiens Vitens , Symantec IoT drošības vecākais direktors.

Mēs uzzinām, kas ir normāli, kā [automašīnā esošie datori] runā viens ar otru, un mēs to tveram, saka Vitens. Ja daži moduļi ir spiesti mijiedarboties savā starpā atšķirīgā veidā, automašīna zina, ka tā ir nonākusi potenciāli bīstamā stāvoklī, un pēc tam tā var mēģināt veikt kādu izlabošanu vai nosūtīt informāciju atpakaļ autoražotāja galvenajam birojam.

Automašīnu uzlaušana joprojām ir teorētiska. Taču automašīnas ir izrādījušās ļoti neaizsargātas pret drošības pētnieku uzlaušanu (skatiet sadaļu Automašīnu kontroles pārņemšana no tālienes). Tā kā transportlīdzekļi kļūst arvien datorizētāki un savienotāki, šķiet neizbēgami, ka ļaundari galu galā vērsīsies pret tiem (skatiet Automobiļa pārstartēšanu).

Faktiski šī gada martā FIB un Nacionālā automaģistrāļu transporta drošības iestāde izdeva a sabiedrisko pakalpojumu brīdinot, ka daudzas mūsdienu automašīnas ir neaizsargātas pret uzlaušanu. Tas sekoja virsrakstu satveršanas demonstrācijām, kas tika veiktas lielākajās drošības konferencēs. Akadēmiskie eksperti ir arī brīdinājuši, ka lielāka automatizācija, kas balstīta uz daudzām jaunām datorsistēmām un sensoriem, radīs papildu drošības riskus (skatiet sadaļu Jūsu nākotnes pašpiedziņas automašīna būs daudz uzlaužamāka).

Automašīnu ražotāji un drošības uzņēmumi strauji pastiprina centienus aizsargāt automašīnas pret hakeriem. Taču lielais jautājums, ar ko saskaras nozare, ir tas, kā vislabāk aizsargāt transportlīdzekļus pret hakeriem, neievērojot modeli, kura dēļ personālie datori un korporatīvās IT sistēmas ir tik neaizsargātas. Šis modelis diez vai ir izrādījies ļoti izturīgs, un augsta līmeņa uzlaušanas gadījumi ir satraucoši bieži.

Vai tie ir tādi rezultāti, kādus mēs vēlamies šajā jaunajā jomā, kur gandrīz 100 procentos no mūsu uz ceļiem esošajām automašīnām gada laikā notiek kāds kiberdrošības notikums? jautā Beau Woods, datoru drošības eksperts, kurš ir daļa no Es esmu kavalērija , bezpeļņas organizācija, kuras mērķis ir palielināt izpratni par automobiļu drošības jautājumiem. Es domāju, ka kopumā politikas veidotāju, plašas sabiedrības, apdrošinātāju, veselības aprūpes pakalpojumu sniedzēju un automašīnu ražotāju atbilde būs nē.

Citas apsardzes kompānijas, kā arī daudzi paši autoražotāji izstrādā dažādus drošības pretpasākumus. Tie ietver jaunus dizainus automobiļu datorsistēmām un tīkliem, kas šifrē kodu, kā arī papildu aizsardzības līdzekļus, piemēram, ugunsmūrus un ielaušanās atklāšanas sistēmas, kas paredzētas aizdomīgas trafika bloķēšanai vai uztveršanai, un pretvīrusu programmatūru, kas pamanītu ļaunprātīgas koda daļas parakstu.

Tomēr ir daudz pierādījumu tam, ka automašīnu ražotāji varētu pastiprināt savu spēli, kad runa ir par drošības ieviešanu no nulles. Pie a nesenā nozares konference Korijs Thuens, IOActive pētnieks, kurš specializējas automobiļu jautājumos, iepazīstināja ar dažādu pētnieku demonstrēto automobiļu ekspluatācijas aptauju. Tas parādīja, ka automašīnu drošība tagad ir nožēlojama. Thuen atklāja, ka no 45 procentiem ievainojamību varētu izvairīties, ja inženieri būtu izmantojuši pamata paraugprakses, piemēram, izvairīšanos no noklusējuma parolēm, vienkāršu aizmugures durvju neinstalēšanu un drošas kodēšanas metodes. Tagad noteikti ir jāpieliek lielākā daļa pūļu, lai to nodrošinātu projektēšanas fāzē, saka Thuen.

Automašīnu ražotāji risina šīs problēmas un arī izstrādā nākotnes sistēmas, lai tās būtu drošākas, saka Kreigs Smits, Open Garages līdzdibinātājs un grāmatas autors. Automašīnu hakeru rokasgrāmata . Smits piebilst, ka pieaugošā transportlīdzekļu izsmalcinātība patiesībā ir laba iespēja palielināt drošību. Viņš saka, ka lielākā daļa autobūves uzņēmumu strādā pie tā. Tirgū nākot jauniem transportlīdzekļiem, lielāks uzsvars tiek likts uz transportlīdzekļa aizsardzību pret ļaunprātīgiem uzbrukumiem.

Un tiem, kas varētu brīnīties, kāpēc kāds vēlas uzlauzt automašīnu, Thuen no IOActive norāda uz satraucošu punktu. Viņš saka, ka tas nav tik interesanti kā uzlauzt banku no monetārā viedokļa. Bet, ja jūs runājat par attālu, neizsekojamu slepkavību, kaut kādā sliktākajā gadījumā tā noteikti ir iespēja.

paslēpties