211service.com
La tua auto è al sicuro dagli hacker?
Questa settimana i ricercatori lo faranno regalo uno studio che mostra cosa potrebbe accadere se un hacker determinato andasse dietro ai sistemi informatici incorporati nelle auto. I ricercatori hanno scoperto che, tra le altre cose, un utente malintenzionato potrebbe disabilitare i freni del veicolo, spegnere il motore o prendere il controllo delle serrature delle portiere. Tutto ciò di cui ha bisogno l'aggressore è l'accesso alla porta di diagnostica di bordo obbligatoria a livello federale, situata sotto il cruscotto in quasi tutte le auto di oggi.
Marcia più alta: I ricercatori hanno utilizzato un software chiamato Carshark per accedere ai sistemi informatici di un'auto. Ciò ha permesso loro di controllare il display del cruscotto e il motore dell'auto, e temono che gli hacker possano fare lo stesso in futuro.
I ricercatori indicano un recente rapporto che mostra che una tipica berlina di lusso ora contiene circa 100 megabyte di codice che controlla da 50 a 70 computer all'interno dell'auto, la maggior parte dei quali comunica su una rete interna condivisa.
In molte architetture di auto, tutti i computer sono interconnessi, quindi avendo rilevato un componente, c'è il rischio sostanziale che tu possa prendere il controllo di tutti gli altri. Una volta che sei dentro, sei dentro, dice stefano selvaggio , professore associato nel dipartimento di informatica e ingegneria dell'Università della California, San Diego, che è uno dei principali investigatori del progetto.
I ricercatori affermano che il loro lavoro non dovrebbe ancora essere motivo di allarme, principalmente perché gli exploit richiedono l'accesso all'interno di un veicolo. Tuttavia, è possibile accedere ad alcuni di questi sistemi in remoto e la tendenza è quella di aggiungere ancora più connettività wireless, ad esempio sistemi di risposta automatica agli arresti anomali wireless. I ricercatori affermano che anche altri sistemi, come le radio satellitari e gli apriporta telecomandati, potrebbero diventare punti di ingresso.
I sistemi delle auto hanno interconnessioni sorprendenti, afferma Savage. Per motivi di sicurezza, le auto sono programmate per sbloccare le portiere dopo l'attivazione degli airbag per aiutare i passeggeri potenzialmente feriti a uscire dal veicolo. Questo risulta creare una connessione tra il sistema di chiusura della porta e il sistema di rilevamento degli incidenti che un utente malintenzionato potrebbe teoricamente sfruttare.
I ricercatori hanno studiato i sistemi informatici all'interno di un'auto senza alcuna conoscenza specifica da parte del produttore. Hanno iniziato estraendo l'hardware ed eseguendo attacchi di test di sicurezza standard come fuzzing, che testa il software con input casuali per vedere se è possibile indurre problemi o comportamenti strani. Hanno usato le informazioni ottenute per creare attacchi che potrebbero prendere il sopravvento e controllare i sistemi sulla rete interna dell'auto. Hanno testato i loro attacchi su un'auto immobile prima di eseguire test su strada per assicurarsi che i loro attacchi fossero pratici nel mondo reale.
Fino a quando non abbiamo effettivamente fatto i test su strada dal vivo, non credo che fossimo davvero in grado di dire che qualcuno potesse fare questo a un'auto sulla strada, dice Tadayoshi Kohno , un assistente professore di informatica e ingegneria presso l'Università di Washington, e anche un investigatore capo del progetto. Sebbene alcuni degli attacchi dovessero essere modificati a quel punto, funzionavano ancora.
Sarà difficile progettare sistemi più sicuri per le auto, afferma Savage, perché molte delle tecniche comunemente utilizzate per proteggere i dispositivi non si trasferiscono bene. Ad esempio, è normale che i sistemi di sicurezza interrompano i processi di elaborazione quando rilevano comportamenti anomali. Nel caso di un sistema di frenatura elettronico, tuttavia, spegnerlo potrebbe essere altrettanto pericoloso quanto consentire a un programma danneggiato di continuare a funzionare.
Savage e Kohno affermano di voler lavorare alla progettazione di nuove tecniche per proteggere i sistemi informatici automobilistici attraverso un nuovo sistema Centro per la sicurezza dei sistemi integrati automobilistici . Sperano di lavorare con produttori e altri con un interesse nella progettazione di sistemi informatici per auto per assicurarsi che le loro soluzioni siano pratiche e facili da implementare.
Una cosa sorprendente del lavoro dei ricercatori è che hanno trovato molti sistemi di sicurezza che non erano completamente implementati, come i controlli di autenticazione che erano presenti ma non in uso, afferma HD Moore , responsabile della sicurezza presso la società di Boston Rapid7 e capo architetto di Metasploit , un framework open source per testare i sistemi per le falle di sicurezza. Moore ha anche testato alcuni software automobilistici e ha riscontrato problemi simili. Questo dà un'idea di quanto sia immaturo il settore, dice, osservando che i problemi probabilmente peggioreranno man mano che più software estenderanno la portata della rete interna dell'auto.
Kevin Fu, un assistente professore di informatica presso l'Università del Massachusetts Amherst, è d'accordo. Probabilmente è giunto il momento per un controllo completo da parte dell'industria e delle autorità di regolamentazione su come fornire garanzia di sicurezza per i sistemi automobilistici con controlli software e percorsi di comunicazione sempre più complessi, afferma.