211service.com
Jūsu nākotnes pašbraucošā automašīna būs daudz uzlaužamāka
Pēdējos gados pētnieki ir demonstrējuši plaukstošus uzlauzumus, kas ļauj attālināti pārņemt cilvēka automašīnas bremzes, dzinēju vai citas sastāvdaļas, liekot automobiļu rūpniecībai nopietnāk pievērsties drošībai.
Taču viens pētnieks, kurš ir bijis aizsācējs centienos mudināt automašīnu uzņēmumus novērst to drošības nepilnības, saka, ka nozares steiga izstrādāt bezvadītāja automašīnu tehnoloģiju radīs jaunas drošības problēmas.
Mēs esam tālu no neautonomo transportlīdzekļu nodrošināšanas, nemaz nerunājot par autonomajiem, sacīja Stefans Sevidžs , datorzinātņu profesors Kalifornijas Universitātē Sandjego Enigma drošības konferencē Sanfrancisko otrdien. Viņš teica, ka papildu datori, sensori un uzlabotais interneta savienojums, kas nepieciešams, lai vadītu automašīnu, palielina iespējamos vājos punktus. Uzbrukuma virsma šīm lietām ir vēl sliktāka, sacīja Savage.
Lielākie automobiļu uzņēmumi sacenšas ar jaunākiem jauninājumiem, piemēram, Google un Tesla, lai ieviestu autonomas braukšanas funkcijas un izstrādātu pilnībā pašbraucošus transportlīdzekļus. Toyota ir aprēķinājusi, ka pilnībā autonomas automašīnas būs pieejamas piecu gadu laikā, un šomēnes ASV valdība paziņoja, ka vēlas atvieglot šādu transportlīdzekļu testēšanu un izmantošanu uz valsts ceļiem.
Tas attiecas uz Sevidžu, jo tas, ko viņš un kolēģi uzzināja, parādot, ka ir iespējams dažādos veidos pārņemt vadību pār tradicionālajiem transportlīdzekļiem, piemēram, iezvanot automašīnā iebūvēto mobilo sakaru savienojumu vai iedodot vadītājam ieprogrammētu mūzikas kompaktdisku. ar nāves dziesmu, kas liek automašīnai pieslēgties uzbrucēja datoram.
Mūsdienu automašīnu dizains ir tāds, ka, tiklīdz uzbrucējs var iekļūt interneta tīklā, kas savieno aptuveni 30 dažādus iekšā esošos datorus, viņš vai viņa var pārņemt gandrīz jebkuru sastāvdaļu, sākot no bremzēm un beidzot ar radio, sacīja Sevidžs.
Viņš sacīja, ka nav iespējams izolēt svarīgas detaļas, piemēram, bremzes, jo visam jābūt savienotam, lai nodrošinātu daudzas funkcijas, ko cilvēki sagaida no automašīnām, kā arī ļautu veikt remontdarbus un programmatūras jauninājumus. Viņš teica, ka priekšstats, ka jūs varat nošķirt kritiski svarīgos no tiem, kas nav svarīgi, izrādās nepareizs.
Lai transportlīdzeklis varētu izprast savu vidi un kaut daļu laika vadīt pats, mūsu automašīnās jau esošajam juceklim ir jāpievieno vairāk datoru, sensoru un citu komponentu. Tas paplašinās uzbrucēju iespējamos ieejas punktus un to, ko viņi var darīt, piemēram, pašbraucošās automašīnas paļaujas uz lāzerskeneriem un citiem sensoriem, kas var likt nosūtīt nepatiesus datus. Tas arī pastiprinās jau pastāvošo problēmu — automašīnu ražotāji precīzi nezina, kāda programmatūra atrodas viņu pārdotajos transportlīdzekļos, sacīja Savage.
Tas ir tāpēc, ka automašīnas tiek būvētas, izmantojot komponentus, kas par zemākajām iespējamām izmaksām tiek iegūti no trešo pušu piegādātājiem. Šie piegādātāji rūpīgi sargā programmatūras detaļas, piemēram, bremžu vadības sistēmā vai centrālās bloķēšanas komponentos.
Ja jūs ieejat automašīnu uzņēmumā un sakāt: “Vai esat apskatījis sava transportlīdzekļa pirmkodu?” Viņi atbildēs nē, jo viņiem tas nepieder. Pasaulē nav neviena, kuram piederētu viss kods transportlīdzeklī, sacīja Sevidžs. Tā ir liela problēma.
Automašīnu ražotāji pēdējos gados ir būtiski uzlabojuši savu attieksmi pret drošību. Piemēram, pēc tam, kad 2010. gadā Savage komanda parādīja, kā attālināti pārņemt Chevy Impala, GM novērsa trūkumus, izveidoja jaunu drošības komandu un nolīga jaunu vadītāju, kas nodarbojās ar automašīnu drošību. Automašīnu uzņēmumi arī strādā, lai radītu automašīnas, kas varētu saņemt programmatūras atjauninājumus attālināti.
Daži no jaunākiem uzņēmumiem, kas tagad strādā pie autonomām automašīnām, piemēram, Tesla un Google, var arī izvairīties no dažām drošības problēmām, kas saistītas ar to, kā vairāk pazīstami uzņēmumi ražo automašīnas. Teslai ir priekšrocība, jo viņi sāka no nulles, sacīja Sevidžs. Viņiem bija jāprojektē sava arhitektūra 21. gadsimtā, nevis 20. gadsimtā.
Tomēr pat Google un Tesla būs lielā mērā jāpaļaujas uz trešo pušu piegādātājiem, lai saliktu savus transportlīdzekļus, kas nozīmē, ka viņi, iespējams, nevarēs redzēt visu kodu savās pašbraucošajās automašīnās.
Un Tadajoši Kohno Vašingtonas universitātes profesors sacīja, ka pat tad, ja uzņēmumi ļoti nopietni uztver drošību, tādu produktu kā automašīnu ilgmūžība noved pie tā, ko viņš sauc par zombiju problēmu. Automašīna var atrasties uz ceļiem gadu desmitiem, taču uzņēmums, kas to ražojis, un tā sastāvdaļu piegādātāji, visticamāk, neturpinās nodrošināt programmatūras atjauninājumus visu tās kalpošanas laiku. Tāda pati problēma skar sadzīves tehniku, kas tagad ir savienota ar internetu. Ko mēs darīsim ar šiem zombijiem atlikušos 20 gadus, kamēr tie kalpos? sacīja Kohno. Es domāju, ka tā būs ļoti liela problēma.