211service.com
Le case automobilistiche accelerano gli sforzi di sicurezza dopo aver hackerato le acrobazie
La tua prossima auto potrebbe avere un ottimo punteggio di sicurezza o affidabilità, ma quanto sarà hackerabile?
I ricercatori della sicurezza hanno recentemente dimostrato diversi trucchi per hackerare le auto al fine di prendere il controllo di componenti come lo stereo e i tergicristalli e persino il motore e i freni. In un esempio , una coppia di esperti ha disattivato a distanza l'impianto frenante di una Jeep Cherokee mentre un giornalista la guidava lungo la strada.
Non sorprende che le case automobilistiche abbiano iniziato a prendere molto più sul serio la sicurezza informatica, ma sono state accecate dalla velocità del cambiamento tecnologico all'interno del settore e soprattutto dal modo in cui l'aggiunta della connettività ha aperto le auto agli attacchi. Allo stesso tempo, stanno rapidamente aggiungendo nuove funzionalità che richiederanno un ulteriore controllo della sicurezza.
Il produttore di auto elettriche Tesla è all'avanguardia, con un'auto che è sia altamente informatizzata che connessa e relativamente ben protetta dagli hacker. A differenza della maggior parte delle auto su strada, l'ultima Model S è dotata di una rete di computer interna che separa i diversi sistemi, rendendo più difficile per gli hacker passare da un sistema all'altro. Gli esperti che hanno violato la Jeep, ad esempio, hanno utilizzato il sistema di intrattenimento come un modo per accedere ad altri componenti del veicolo. Altre case automobilistiche stanno ora sviluppando sistemi simili, afferma Giosuè Corman , un ricercatore di sicurezza indipendente che si consulta con le case automobilistiche. Non c'è davvero alcun motivo per far parlare lo stereo ai freni, dice.
Le case automobilistiche stanno anche rivedendo il loro approccio alla gestione di falle e bug di sicurezza, il che significa che inviteranno i ricercatori della sicurezza ad avvisarli dei problemi e lavoreranno con loro per risolverli (piuttosto che minacciare di citarli in giudizio, come è successo in passato). Tesla ha offerto ricompense in denaro a coloro che rivelano tali problemi. Diversi esperti del settore affermano che altre case automobilistiche potrebbero presto fare lo stesso. Corman afferma che due case automobilistiche avevano pianificato di rivelare un nuovo approccio alla Defcon, un'importante conferenza sulla sicurezza informatica a Las Vegas, ma sono state scoraggiate dalla stampa negativa attratta dall'hacking della Jeep.
Sempre più produttori di automobili stanno anche escogitando modi per patchare il software sulle loro auto da remoto, per affrontare i problemi più rapidamente. Finora, solo Tesla e BMW sono in grado di farlo, ma Ford ha recentemente affermato che avrebbe introdotto la funzionalità nei suoi veicoli, anche se non ha specificato quando.
Tuttavia, molti esperti affermano che le case automobilistiche devono fare molto di più. anche Corman sostenitori , tra l'altro, aggiungendo una scatola nera alla rete informatica all'interno dei veicoli in modo che gli attacchi di hacking possano essere registrati e rintracciati dopo il fatto. Tale dispositivo, o qualcosa di simile, potrebbe anche essere utilizzato per rilevare e fermare un attacco in corso.
Gli accademici hackerano auto da anni (vedi Prendere il controllo delle auto da lontano). Ma l'introduzione della connettività cellulare ha reso più facile compromettere un veicolo. Craig Smith , un ricercatore di sicurezza che testa la sicurezza per molte case automobilistiche, afferma di aver eseguito prodezze simili all'hacking Jeep in quella veste. Quando si tratta di trovare un exploit, ci sono solo un paio di cose nuove che devi imparare, dice.
La maggior parte delle case automobilistiche consente agli smartphone di connettersi al cruscotto tramite CarPlay di Apple e Android Auto di Google (vedi Riavvio dell'automobile). Anche se un'auto non dispone di una propria connessione cellulare, questi sistemi consentiranno al conducente di visualizzare app, mappe e messaggi sulla console e trovare informazioni online.
Le case automobilistiche, così come Google e Apple, affermano che questi sistemi non rappresentano una minaccia, perché entrambi essenzialmente proiettano lo schermo del telefono sul display dell'auto. Non manipolano i dati, afferma Brad Stertz, portavoce di Audi, che sta aggiungendo CarPlay e Android Auto ai veicoli.
Ma gli esperti di sicurezza non sono così sicuri. Charlie Miller, uno dei ricercatori che ha hackerato la Jeep Cherokee, afferma di non aver esaminato CarPlay o Android Auto, ma crede che siano probabilmente un vettore, il che significa che potrebbero fornire un modo per accedere al resto di un'auto.
Kevin Mahaffey, CTO di Lookout e uno dei ricercatori dietro un recente hack di Tesla, afferma che questa è una possibilità che deve essere considerata. Poiché automobili e telefoni comunicano molto di più, penso che inizi a fondere insieme i problemi di sicurezza, dice. Non posso fare annunci sulla ricerca futura, ma l'intersezione tra telefoni e sistemi critici per la sicurezza sta accadendo sempre di più, quindi è un'area a cui prestiamo molta attenzione.
È certamente ancora piuttosto impegnativo hackerare un'auto. L'hacking della Jeep ha comportato il reverse engineering e la riprogrammazione di un chip del computer nel sistema di intrattenimento del veicolo. Tuttavia, le competenze richieste stanno iniziando a diffondersi, man mano che viene pubblicato più codice sorgente di exploit e più persone si interessano alla sicurezza dei veicoli.
Corman dice che circa 10 esperti stavano insegnando alle persone come hackerare l'hardware delle auto all'evento Defcon: La popolazione di hacker di auto sta crescendo rapidamente.