211service.com
Il crimine automobilistico ad alta tecnologia sta diventando un grosso problema
Rubare un'auto non richiede più un piede di porco e la comprensione di come ricablare un'accensione. Sembra sempre più che tutto ciò di cui un criminale ha bisogno è un laptop.
Gli hacker hanno dimostrato di poter prendere il controllo remoto di una Jeep Cherokee mentre qualcuno la guida. Ciò significa che potrebbero, almeno in teoria, spegnere il motore o i freni mentre l'auto era in movimento. Ma ora c'è un problema più fondamentale per i proprietari di auto e una proposta più allettante per i criminali: il furto ad alta tecnologia.
All'inizio di quest'anno, a il video è stato pubblicato online che mostrava una coppia di ladri di auto che usavano un laptop per rubare una Jeep Wrangler del 2010. L'hack che hanno usato non è stato descritto in dettaglio, anche se non si pensa che sia correlato a un altro hack di una Jeep Cherokee l'anno scorso. Sebbene la tecnica sembri richiedere che i criminali entrino nell'auto e colleghino fisicamente un computer ai suoi sistemi interni (non è chiaro tramite quale tipo di interfaccia), una volta entrati, i ladri possono avviare l'auto senza una chiave.
E ha funzionato abbastanza bene per loro. blog automatico segnalato che una coppia di hacker è stata arrestata di recente a Houston per aver utilizzato l'approccio per rubare più di 30 Jeep in un periodo di sei mesi. Si ritiene che Fiat Chrysler Automobiles, la società madre di Jeep, stia indagando su oltre 100 furti di veicoli avvenuti di recente con metodi simili.
Quei numeri potrebbero ancora aumentare ulteriormente, molto di più. Gli informatici dell'Università di Birmingham, Regno Unito, hanno annunciato i dettagli di un nuovo hack wireless che può essere utilizzato per sbloccare quasi tutte le auto del gruppo Volkswagen vendute dal 1995. Il loro tecnica -che può essere eseguito utilizzando un laptop e una radio definita dal software o una manciata di componenti elettrici da $ 40 standard - può essere utilizzato per ricreare i segnali di sblocco inviati dal portachiavi di un conducente.
La squadra ha spiegato a Cablata che ha reingegnerizzato il codice nei sistemi di sicurezza della Volkswagen al fine di identificare le chiavi crittografiche utilizzate per codificare quei segnali di sblocco. Con loro sorpresa, il team ha scoperto che solo quattro diverse chiavi crittografiche vengono utilizzate per un massimo di 100 milioni di veicoli. Dopo aver catturato un'altra chiave crittografica dai segnali inviati quando un guidatore apre la portiera dell'auto, i ricercatori possono combinare i due numeri per sbloccare il veicolo di destinazione.
Il team sottolinea che alcuni degli ultimi veicoli Volkswagen, inclusa la Golf 7, utilizzano un sistema di sicurezza più robusto, in cui entrambe le chiavi crittografiche sono uniche per ciascun veicolo.
I criminali devono anche trovarsi entro 300 piedi dal veicolo che stanno cercando di rubare. Ma dato che il difetto riguarda praticamente tutte le auto del gruppo Volkswagen vendute negli ultimi 20 anni, comprese quelle prodotte da Audi e Škoda, è ancora un problema significativo.
I dettagli del reverse engineering coinvolto nello studio non sono stati pubblicati, ma puoi scommettere che altri criminali cercheranno di scoprire i segreti da soli.
Le automobili sono sempre più sviluppate da ingegneri del software e ingegneri meccanici. Man mano che i veicoli diventano più informatizzati e connessi, la minaccia rappresentata dai difetti del computer potrebbe peggiorare molto. Sebbene nessuno degli ultimi hack sfrutti l'uso delle connessioni Internet di un'auto, è abbastanza facile immaginare problemi simili, potenzialmente più gravi che affliggono anche i veicoli (come la flotta Tesla, ad esempio) che utilizzano reti cellulari per accedere a dati e aggiornamenti dal Ragnatela.
Le case automobilistiche sembrano prendere sul serio il problema. Mary Barra, CEO di GM, ha recentemente dichiarato che gli incidenti informatici automobilistici sono una questione di pubblica sicurezza, spiegando che che si tratti di phishing o spyware, malware o ransomware, gli attacchi stanno diventando ogni giorno più sofisticati. Anche l'Alliance of Automobile Manufacturers e l'Association of Global Automakers hanno rilasciato nuove best practice sulla sicurezza automobilistica, che includono raccomandazioni sulle vulnerabilità digitali. Ma l'industria automobilistica si muove a un ritmo molto diverso da quello del settore tecnologico, ed è probabile che le auto che devono ancora uscire dalla linea di produzione rimarranno vulnerabili agli hack per qualche tempo a venire.
Finora non è chiaro cosa faranno Fiat Chrysler e Volkswagen riguardo ai difetti che mettono a rischio il furto dei loro veicoli. L'hacking telecomandato di una Jeep Cherokee dello scorso anno ha portato al richiamo di 1,4 milioni di veicoli. Non sarà l'ultimo.
(Per saperne di più: Cablata , autoblog , Riavvio dell'automobile , Il richiamo di Chrysler delle auto hackerabili non sarà l'ultimo , Le case automobilistiche accelerano gli sforzi per la sicurezza dopo aver hackerato le acrobazie )