La tua futura auto a guida autonoma sarà molto più hackerabile

Negli ultimi anni i ricercatori hanno dimostrato trucchi da far rizzare i capelli che consentono di prendere in consegna i freni, il motore o altri componenti dell'auto di una persona da remoto, costringendo l'industria automobilistica a prendere più sul serio la sicurezza.

Ma un ricercatore che ha aperto la strada allo sforzo di spingere le case automobilistiche ad affrontare i loro difetti di sicurezza afferma che la corsa del settore a sviluppare la tecnologia delle auto senza conducente aprirà nuovi problemi di sicurezza.

Siamo molto lontani dalla messa in sicurezza dei veicoli non autonomi, per non parlare di quelli autonomi, ha affermato Stefan Selvaggio , professore di informatica presso l'Università della California, San Diego, presso il Enigma conferenza sulla sicurezza a San Francisco martedì. I computer extra, i sensori e la connettività Internet migliorata necessari per guidare un'auto aumentano i possibili punti deboli, ha affermato. La superficie di attacco per queste cose è ancora peggiore, ha detto Savage.

Le principali case automobilistiche stanno gareggiando con i nuovi arrivati ​​come Google e Tesla per implementare funzionalità di guida autonoma e sviluppare veicoli a guida autonoma. Toyota ha stimato che le auto completamente autonome saranno disponibili entro cinque anni e questo mese il governo degli Stati Uniti ha annunciato di voler spianare la strada ai test e all'uso di tali veicoli sulle strade della nazione.

Ciò riguarda Savage per via di ciò che lui e i colleghi hanno appreso nel corso della dimostrazione che è possibile assumere il controllo di veicoli convenzionali in vari modi, ad esempio collegandosi alla connessione cellulare incorporata nell'auto o consegnando a un guidatore un CD musicale programmato con un canto di morte che fa connettere l'auto al computer di un aggressore.

Il modo in cui sono progettate le auto moderne, una volta che un utente malintenzionato può entrare nella rete Internet collegando i circa 30 diversi computer all'interno, lui o lei può prendere il controllo di qualsiasi componente, dai freni alla radio, ha affermato Savage.

Non è possibile isolare le parti importanti come i freni perché tutto deve essere collegato per abilitare molte funzioni che le persone si aspettano dalle auto, nonché per consentire riparazioni e aggiornamenti software, ha affermato. L'idea che si possa separare il mission-critical da quello non mission-critical si rivela sbagliata, ha detto.

Affinché un veicolo sia in grado di comprendere il suo ambiente e di guidare se stesso anche per una parte del tempo, è necessario aggiungere più computer, sensori e altri componenti al groviglio già all'interno delle nostre auto. Ciò amplierà i possibili punti di ingresso per gli aggressori e le cose che possono fare, ad esempio, le auto a guida autonoma si affidano a scanner laser e altri sensori, che potrebbero essere impostati per inviare dati falsi. Ingrandirà anche un problema che già esiste: le case automobilistiche non sanno esattamente quale software ci sia all'interno dei veicoli che vendono, ha affermato Savage.

Questo perché le auto sono costruite utilizzando componenti acquistati al minor costo possibile da fornitori di terze parti. Quei fornitori custodiscono attentamente i dettagli del software all'interno di elementi come il sistema di controllo dei freni o i componenti della chiusura centralizzata.

Se entri in un'azienda automobilistica e dici: 'Hai guardato il codice sorgente del tuo veicolo?' Diranno di no, perché non lo possiedono. Non c'è nessuno al mondo che possiede tutto il codice in un veicolo, ha detto Savage. Questo è un grosso problema.

Negli ultimi anni le case automobilistiche hanno apportato miglioramenti significativi ai loro atteggiamenti in materia di sicurezza. Ad esempio, dopo che il team di Savage ha mostrato come rilevare in remoto una Chevy Impala nel 2010, GM ha corretto i difetti, creato un nuovo team di sicurezza e assunto un nuovo dirigente dedicato alla sicurezza delle auto. Anche le aziende automobilistiche stanno lavorando per realizzare automobili in grado di ricevere aggiornamenti software da remoto.

Alcune delle aziende più giovani che ora lavorano su auto a guida autonoma, come Tesla e Google, potrebbero anche essere in grado di eludere alcuni problemi di sicurezza insiti nel modo in cui le aziende più affermate producono automobili. Tesla ha un vantaggio in quanto ha iniziato da zero, ha affermato Savage. Hanno avuto modo di progettare la loro architettura nel 21° secolo in contrapposizione al 20° secolo.

Tuttavia, anche Google e Tesla dovranno fare molto affidamento su fornitori di terze parti per assemblare i loro veicoli, il che significa che potrebbero non essere in grado di vedere tutto il codice nelle loro auto a guida autonoma.

e Tadayoshi Kohno , un professore dell'Università di Washington, ha affermato che anche quando le aziende prendono molto sul serio la sicurezza, la longevità di prodotti come le automobili porta a quello che lui chiama il problema degli zombi. Un'auto può essere sulle strade per decenni, ma è improbabile che l'azienda che l'ha prodotta e i fornitori dei suoi componenti continuino a fornire aggiornamenti software per tutta la sua vita. Lo stesso problema riguarda gli elettrodomestici ora connessi a Internet. Cosa faremo con questi zombi per i restanti 20 anni in cui saranno in servizio? disse Kohno. Penso che sarà un grosso problema.

nascondere