Nevěřte, že auto hackuje humbuk

ZOBRAZIT VŠECHNY FOTOGRAFIE V GALÉRII

Přiznejme si to: Všechno, co je dnes spojeno, může být hacknuto, včetně aut. Ale zatímco se připojuje více aut, neznamená to, že se více hackují. A vozidla jsou stále dost nízká na seznamu hackerských cílů.

Ale nemysleli byste si, že kdybyste minulý měsíc sledovali 60 minut , nebo si přečetli zprávu senátora Massachusetts Eda Markeye. Segment 60 minut se zdánlivě zaměřoval na bezpečnost agentury DARPA (obranné pokročilé výzkumné projekty pro obranu) Pentagonu, protože internet věcí (IoT) je propojen s miliony spotřebních zařízení od termostatů po smartwatches.

Vedoucí Úřadu pro inovace informací DARPA, jehož úkolem je vést kybernetickou bezpečnost IoT v čele, upozornil na 60 minut , že armáda je cílem kybernetických útoků „každý den“ a že se „dramaticky zvyšují“. Většina segmentu se však soustředila na hackování automobilů, což je hrozba, která byla dosud zanedbatelná.

Aby diváci vyděsili, že se brzy blíží hackování připojených aut, byl za volantem vozidla natočen 60minutový korespondent Lesley Stahl, zatímco zástupce DARPA vzdáleně ovládal funkce, jako jsou ostřikovače čelního skla a houkačka. A crescendo přišlo, když hacker White Hat DARPA zablokoval brzdy automobilu, což způsobilo, že narazil do sady oranžových kuželů, když Stahl zoufale bodl brzdový pedál.

Segment 60 minut byl perfektním nastavením pro zprávu senátora Markeye, která dorazila následující den - a pravděpodobně ne náhoda. Zpráva uvedla, že po prozkoumání postupů 16 automobilek zjistila „jasný nedostatek vhodných bezpečnostních opatření na ochranu řidičů před hackery, kteří by mohli být schopni převzít kontrolu nad vozidlem“.

ZOBRAZIT VŠECHNY FOTOGRAFIE V GALÉRII

Ztráta v humbuku je však ta skutečnost, že - bez započítání hacků prováděných pro účely výzkumu a propagace - k dnešnímu dni došlo celkem k jednomu incidentu s hackováním aut. A to provedl nespokojený bývalý zaměstnanec prodejce automobilů, který měl přístup k systému, který umožňuje zpětné převzetí automobilů deaktivací zapalovacího systému nebo troubením rohů do rozpaků majitelů, kteří zaostávají s výplatami půjček. V hacku nebyla zraněna žádná auta, kužely ani lidé.

Zpráva také uvedla, že výrobci automobilů nemají zavedené metody pro detekci narušení bezpečnosti a rychlou reakci na ně, což je částečně pravda. Výrobci automobilů na špičkové úrovni konektivity, jako jsou Tesla a BMW, byli chráněni zranitelnostmi objevenými třetími stranami. Pro BMW i Teslu to byly bezpečnostní nedostatky, které hackerům umožnily vzdáleně lokalizovat auto a odemknout dveře (i když ne nastartovat motor a odjet). A v obou případech byla na postižená auta tlačena softwarová záplata, která tento problém okamžitě vyřešila.

To nezmenšuje bezprostřední a naléhavou potřebu chránit vozidla, jakmile se začnou připojovat, nebo nechat automobilky, aby zajistily své připojené automobily, z háku. Všechny hooply jistě pomohou udržet nohy automobilů před ohněm na zabezpečení připojeného vozidla, protože je zřejmé, že připojená vozidla budou v určitém okamžiku napadena, i když je v současné době hrozba přehnaná.

„Mongering strachu přiměje lidi, aby se o to usilovali, protože nechcete nechtěné důsledky, “ řekl John Ellis, dříve globální technolog ve společnosti Ford a nyní řídí poradenskou firmu Ellis & Associates. „Ale nikde poblíž této kataklyzmatické události se lidé stále neslyší, a automobilové společnosti najímají bezpečnostní lidi a berou to stále vážněji.“

Ellis dodal, že „s dostatečným časem a pečlivostí“ by hackeři mohli získat určitou míru zmatku získáním přístupu k připojenému autu. Řekl však, že „právě teď je to opravdu těžké, “ a většina systémů automobilů chrání kritické systémy, jako je brzdění a řízení, od funkcí, které lze ovládat na dálku, jako je zamykání dveří nebo umístění vozidla.

Kromě toho je v současné době hackerům jen málo motivováno k útokům na automobily, a to nad rámec škodlivosti. „Vzhledem k [peněžní] motivaci většiny hackerů je šance [hackování aut] velmi nízká, “ poznamenal Damon McCoy, pomocný profesor informatiky na George Mason University a výzkumný pracovník v oblasti bezpečnosti automobilů, na akci, kterou jsem minulý rok koprodukoval během SXSW Interactive v Austinu v Texasu. Prozatím je jen humbuk kolem hackování automobilů velmi vysoký. A pravděpodobně to bude pokračovat, protože to vede k velkým titulkům.

ZOBRAZIT VŠECHNY FOTOGRAFIE V GALÉRII