La tua auto potrebbe imparare a riconoscere gli hacker

Se il malware sembra un fastidio sul tuo PC, aspetta che colpisca il pezzo di metallo da 3.000 libbre in cui vai in giro ogni giorno.

Fortunatamente, la tua auto potrebbe presto imparare a individuare codice malevolo prima che possa impazzire. In una conferenza automobilistica la scorsa settimana, Symantec ha annunciato un prodotto progettato per catturare il malware imparando come dovrebbero apparire i modelli di traffico dati all'interno di un'auto e alzando bandiere se rileva qualcosa di insolito. Ciò potrebbe consentire al sistema di individuare exploit automobilistici mai visti prima o zero day, afferma Brian Witten , direttore senior di IoT Security presso Symantec.

Impariamo cosa è normale per il modo in cui [i computer in un'auto] parlano tra loro e lo catturiamo, dice Witten. Se alcuni dei moduli sono costretti a interagire tra loro in un modo diverso, l'auto sa di essere entrata in uno stato potenzialmente pericoloso e quindi può tentare di rimediare o inviare le informazioni alla sede della casa automobilistica.

L'hacking automobilistico è ancora teorico. Ma le auto si sono dimostrate molto vulnerabili all'hacking da parte dei ricercatori di sicurezza (vedi Taking Control of Cars from Afar). Man mano che i veicoli diventano più informatizzati e connessi, sembra inevitabile che i malfattori alla fine li prendano di mira (vedi Riavvio dell'automobile).

Lo scorso marzo, infatti, l'FBI e la National Highway Transportation Safety Authority hanno emesso a avviso di servizio pubblico avvertendo che molte auto moderne sono vulnerabili all'hacking. Ciò ha fatto seguito alle dimostrazioni di accaparramento dei titoli svolte durante le principali conferenze sulla sicurezza. Esperti accademici hanno anche avvertito che una maggiore automazione, basata su molti nuovi sistemi informatici e sensori, introdurrà ulteriori rischi per la sicurezza (vedi La tua futura auto a guida autonoma sarà molto più hackerabile).

Le case automobilistiche e le società di sicurezza stanno rapidamente intensificando gli sforzi per proteggere le auto dagli hacker. Ma la grande domanda che l'industria deve affrontare è come proteggere al meglio i veicoli dagli hacker, senza seguire il modello che ha lasciato i personal computer e i sistemi IT aziendali così vulnerabili. Quel modello difficilmente si è dimostrato molto robusto, con incidenti di hacking di alto profilo estremamente comuni.

Sono questi i tipi di risultati che desideriamo in questo nuovo dominio, in cui quasi il 100 percento delle auto che abbiamo in circolazione subisce una sorta di evento di sicurezza informatica nell'arco di un anno? chiede Beau Woods, un esperto di sicurezza informatica di cui fa parte Io sono la cavalleria , un'organizzazione no profit dedicata alla sensibilizzazione sui problemi di sicurezza automobilistica. Penso che nel complesso la risposta dei responsabili politici, del pubblico in generale, degli assicuratori, degli operatori sanitari, delle case automobilistiche sarà no.

Altre società di sicurezza, così come molte case automobilistiche stesse, stanno sviluppando varie contromisure di sicurezza. Questi includono nuovi design per sistemi e reti di computer automobilistici che crittografano il codice, nonché protezioni aggiuntive come firewall e sistemi di rilevamento delle intrusioni progettati per bloccare o intercettare il traffico sospetto e software di tipo antivirus in grado di individuare la firma di un codice dannoso.

Ci sono, tuttavia, molte prove che le case automobilistiche potrebbero intensificare il loro gioco quando si tratta di implementare la sicurezza da zero. All'a recente conferenza di settore , Corey Thuen, un ricercatore di IOActive specializzato in problemi automobilistici, ha presentato un'indagine sugli exploit automobilistici dimostrati da vari ricercatori. Ha dimostrato che la sicurezza automobilistica ora è dolorosa. Thuen ha scoperto che il 45% delle vulnerabilità verrebbe evitato se gli ingegneri avessero utilizzato le migliori pratiche di base, come evitare le password predefinite, non installare semplici backdoor e utilizzare metodi di codifica sicuri. Assicurarlo nella fase di progettazione è sicuramente il punto in cui dovrebbe essere dedicato la maggior parte degli sforzi ora, afferma Thuen.

Le case automobilistiche stanno affrontando questi problemi e progettando anche sistemi futuri per essere più sicuri, afferma Craig Smith, cofondatore di Open Garages e autore di Il manuale dell'hacker d'auto . Smith aggiunge che la crescente sofisticatezza dei veicoli rappresenta in realtà una buona opportunità per aumentare la sicurezza. Questo è ciò per cui la maggior parte delle aziende automobilistiche sta lavorando, dice. Con l'arrivo di nuovi veicoli sul mercato, c'è una maggiore enfasi sulla protezione del veicolo da attacchi dannosi.

E per coloro che potrebbero chiedersi perché qualcuno vorrebbe hackerare un'auto, Thuen di IOActive fa un punto allarmante. Non è interessante come hackerare una banca, dal punto di vista monetario, dice. Ma se stai parlando di un assassinio remoto non rintracciabile, nel peggiore dei casi, questa è sicuramente una possibilità.

nascondere