Не верьте обману машины

ПОСМОТРЕТЬ ВСЕ ФОТОГРАФИИ В ГАЛЕРЕЕ

Посмотрим правде в глаза: все, что связано в наши дни, может быть взломано, в том числе автомобили. Но пока подключается больше автомобилей, это не значит, что больше взломано. И транспортные средства все еще довольно низки в списке хакерских целей.

Но вы бы этого не подумали, если бы смотрели « 60 минут» в прошлом месяце или читали отчет сенатора штата Массачусетс Эда Марки. Сегмент 60 минут, якобы, был посвящен тому, что Агентство перспективных исследовательских проектов в области обороны Пентагона (DARPA) уделяет внимание безопасности, поскольку Интернет вещей (IoT) предназначен для подключения миллионов потребительских устройств, от термостатов до умных часов.

Глава Информационно-инновационного бюро DARPA, которому поручено возглавить кибербезопасность IoT, на 60-й минуте указал, что вооруженные силы являются целью кибератак «каждый день» и что они «резко увеличиваются». Тем не менее, большая часть сегмента была сосредоточена на взломе автомобилей, угроза которой до сих пор была незначительной.

Чтобы напугать зрителей, заставив их задуматься о скором взломе подключенных автомобилей, корреспондент « 60 минут» Лесли Шталь снимал видео за рулем автомобиля, а представитель DARPA дистанционно управлял такими функциями, как омыватель лобового стекла и гудок. И крещендо наступило, когда хакер White Hat DARPA отключил тормоза автомобиля, в результате чего он сломался через ряд оранжевых конусов, когда Шталь отчаянно ударил педаль тормоза.

Сегмент « 60 минут» был идеальным вариантом для отчета сенатора Марки, который был представлен на следующий день, и, вероятно, не случайно. В отчете говорится, что после изучения практики 16 автопроизводителей было обнаружено «явное отсутствие надлежащих мер безопасности для защиты водителей от хакеров, которые могут получить контроль над транспортным средством».

ПОСМОТРЕТЬ ВСЕ ФОТОГРАФИИ В ГАЛЕРЕЕ

Но в этом обмане теряется тот факт, что - не считая хаков, сделанных в исследовательских и рекламных целях - на сегодняшний день произошел всего один случай взлома машины. И это было выполнено недовольным бывшим сотрудником автодилера, который имел доступ к системе, которая позволяет повторно владеть автомобилями путем отключения системы зажигания или гудка гудка, чтобы смутить владельцев, которые отстают по платежам по кредиту. Никакие машины, шишки или люди не пострадали от взлома.

В отчете также говорится, что у автопроизводителей нет методов для выявления нарушений безопасности и быстрого реагирования на них, что отчасти верно. Автопроизводители на переднем крае связи, такие как Tesla и BMW, были застигнуты врасплох уязвимостями, обнаруженными третьими сторонами. И для BMW, и для Tesla это были недостатки безопасности, которые могли позволить хакерам удаленно определить местонахождение автомобиля и открыть двери (но не запускать двигатель и не уезжать). И в обоих случаях беспроводная программная заплатка была передана на поврежденные автомобили, чтобы быстро решить проблему.

Это не должно уменьшить неизбежную и неотложную потребность защитить транспортные средства, поскольку они начинают становиться соединенными, или позволить автопроизводителям снимать с крюка, закрепляя их связанные автомобили. Вся шумиха, безусловно, поможет удержать ноги автопроизводителей в огне безопасности подключенных автомобилей, поскольку ясно, что подключенные автомобили будут взломаны в какой-то момент, даже если угроза в настоящее время переоценена.

«Распространение страха заставляет людей быть усердными в этом, потому что вы не хотите непредвиденных последствий», - сказал Джон Эллис, бывший глобальный технолог в Ford и ныне управляющий консалтинговой фирмой Ellis & Associates. «Но это не близко к этому катастрофическому событию, о котором люди продолжают слышать, и автомобильные компании нанимают сотрудников службы безопасности и относятся к этому все более и более серьезно».

Эллис добавил, что "при достаточном времени и усердии" хакеры могут нанести определенный ущерб, получив доступ к подключенной машине. Но он сказал, что «сейчас это действительно очень трудно сделать», и большинство автопроизводителей защищают такие важные системы, как торможение и рулевое управление, от функций, которыми можно управлять дистанционно, таких как блокировка дверей или местоположение автомобиля.

Кроме того, в настоящее время у хакеров мало стимулов атаковать автомобили, кроме злонамеренного. «Учитывая [денежную] мотивацию большинства хакеров, вероятность [взлома машины] очень мала», - заметил Дэймон Маккой, доцент кафедры информатики в Университете Джорджа Мейсона и исследователь автомобильной безопасности, на мероприятии, которое я совместно произвел в прошлом году. во время SXSW Interactive в Остине, штат Техас. На данный момент только шумиха вокруг взлома машины очень высока. И это, вероятно, продолжится, так как это делает для больших заголовков.

ПОСМОТРЕТЬ ВСЕ ФОТОГРАФИИ В ГАЛЕРЕЕ