Широкое ограбление: защита подключенных автомобилей от взлома | Дуг Ньюкомб

ПОСМОТРЕТЬ ВСЕ ФОТОГРАФИИ В ГАЛЕРЕЕ

Когда автомобили подключаются, они сталкиваются с теми же угрозами безопасности, что и другие сетевые устройства. Но есть одно большое различие между хакером, получившим доступ к вашему ноутбуку и к вашей машине: нарушение безопасности первого может быть обломом, но взлом второго может быть опасным для вашей жизни.

Возможно, потому что автомобили отстали от других устройств в подключении, защита транспортных средств не привлекла внимание и ресурсы, которые есть у других проблем безопасности в Интернете. Было только несколько случаев взлома автомобилей, и большинство из них были для исследовательских целей. Но это меняется, когда подключенные автомобили становятся все более распространенными и, следовательно, более популярной целью для мошенников.

Взлом автомобилей был темой панели на SXSW Interactive в Остине на прошлой неделе, и частью большого павильона Connected Car, который я совместно произвел. Группа собрала представителей из мира интернет-безопасности, научных кругов и правительственной политики, чтобы обсудить аспекты защиты подключенных автомобилей, которые варьировались от того, кто владеет данными водителя, до мотивации взлома машины.

ПОСМОТРЕТЬ ВСЕ ФОТОГРАФИИ В ГАЛЕРЕЕ

Среди участников дискуссии были Дэймон Маккой, доцент кафедры информатики в Университете Джорджа Мейсона; Джудит Биттерли, директор по маркетингу в AVG Technologies, Карл Хаймер, старший директор по исследованиям подразделения кибер-инноваций в Battelle; и Кэтрин Маккалоу, исполнительный директор Intelligent Car Coalition. Модератором панели был Майк Кортни, основатель исследовательской фирмы Aperio.

Несмотря на заголовки, появившиеся в результате нескольких исследовательских проектов, которые продемонстрировали, что взлом автомобиля возможен через физическое подключение к автомобилю, участники дискуссии в целом согласились с тем, что, хотя надвигающаяся угроза является скорее ажиотажем со стороны СМИ, чем реальностью на дороге, проблема требует быть адресованным.

«Сегодня риск [атаки] низок», - сказал Маккой. «Надеюсь, завтра мы построим инфраструктуру, которая предвидит и предотвращает [атаки]».

«Автомобильной промышленности необходимо инвестировать в разработку лучших практик», - добавил Хаймер. «У нас есть узкое окно возможностей, которое мы используем для агрессивной разработки и внедрения надежных, эффективных, закаленных автомобильных систем, которые противостоят атакам».

Защита ваших данных

В этих дебатах часто возникает вопрос: кому принадлежат данные, сгенерированные подключенным автомобилем, и как их защитить. «На данный момент данные о владении [подключенным автомобилем] действительно не определены», - сказал Биттерли, добавив, что автомобильным компаниям «необходимо работать над обеспечением безопасности и сохранением доверия потребителей».

Компания Биттерли призвала создать своего рода «ярлык питания» в мобильных приложениях, чтобы клиенты могли понять, какие данные собираются и как ими делиться, - тактика, которая также может применяться к автомобилям.

Но Маккой добавил, что, в отличие от компьютеров и других технологий, единый подход может не сработать для автомобилей. «Мы должны быть осторожны при рассмотрении рейтинга кибербезопасности для автомобилей, потому что автомобиль - это всего лишь часть головоломки», - сказал он.

Маккой сказал, что нам еще предстоит увидеть, как взлом машины станет проблемой, потому что за злонамеренностью мало мотивации. Он отметил, что громкие взломы на банковские и кредитные карты имеют финансовые стимулы. «Учитывая [денежную] мотивацию большинства хакеров, вероятность [автомобильного хакерства] очень мала», - сказал он.

Несмотря на это, этот вопрос привлек внимание влиятельных законодателей. Маккалоу отметил, что «с политической точки зрения, люди в округе Колумбия, особенно сенатор Рокфеллер, обеспокоены кибератаками» в автомобилях и что правительство может перейти к внедрению регулирующего решения.

До того, как это произойдет, МакКаллоу полагает, что «как и в случае с банковской деятельностью и электронной коммерцией, мы, вероятно, увидим реакцию рынка на интеллектуальный автомобильный кибер-риск». И точно так же, как индустрия безопасности быстро отреагировала на угрозы в других областях, МакКаллоу считает, что сможет также опередить автомобильные хаки.

«Технология всегда движущаяся цель, - сказала она (не каламбур), - и она также обладает мощной способностью к самоисцелению».

ПОСМОТРЕТЬ ВСЕ ФОТОГРАФИИ В ГАЛЕРЕЕ