211service.com
Prendere il controllo delle auto da lontano
I ricercatori che hanno trascorso gli ultimi due anni a studiare la sicurezza dei sistemi informatici per auto hanno rivelato che possono assumere il controllo dei veicoli in modalità wireless.
trattino hackerato: I ricercatori hanno precedentemente dimostrato di poter assumere il controllo del display del cruscotto di un'auto, tra gli altri sistemi.
I ricercatori sono stati in grado di controllare tutto, dai freni dell'auto alle serrature delle portiere ai display del cruscotto computerizzato accedendo al computer di bordo tramite OnStar di GM e Ford Sync, nonché tramite le connessioni Bluetooth destinate a effettuare chiamate telefoniche in vivavoce. Hanno presentato i loro risultati questa settimana alle Accademie Nazionali Comitato sui controlli elettronici del veicolo e l'accelerazione involontaria , che è stato riunito in parte in risposta allo scandalo dello scorso anno sui presunti problemi con i sistemi di frenatura computerizzati delle Toyota Prius.
La squadra, compreso Tadayoshi Kohno , un assistente professore di informatica presso l'Università di Washington, e stefano selvaggio , un professore di informatica presso l'Università della California, San Diego, aveva precedentemente dimostrato di poter assumere il controllo dei sistemi informatici di un'auto, a condizione che avessero accesso fisico alla porta di diagnostica di bordo del veicolo, un punto di accesso autorizzato dal governo federale situato sotto il cruscotto in quasi tutte le auto moderne.
Con il nuovo lavoro, i ricercatori hanno analizzato sistematicamente i modi in cui potevano accedere ai sistemi informatici di un'auto senza avere accesso fisico. Hanno usato una berlina di produzione di massa del 2009 dotata di un minor numero di sistemi informatici rispetto a molte auto di fascia alta. Per ogni attacco riuscito, hanno confermato di poter assumere il controllo completo di tutti i sistemi informatici interni dell'auto.
I ricercatori hanno attaccato il sistema Bluetooth dell'auto, che consente a un guidatore di effettuare chiamate con il cellulare in vivavoce. Hanno trovato una vulnerabilità nel modo in cui è stato implementato il sistema Bluetooth che ha permesso loro di eseguire il codice per prendere il controllo dell'auto. Per fare ciò, i ricercatori hanno utilizzato uno smartphone già associato all'auto o hanno trovato un modo per autorizzare illecitamente una nuova connessione smartphone.
Oggigiorno molte auto sono dotate di connessioni cellulari che svolgono funzioni di sicurezza, come chiamare automaticamente i soccorsi in caso di incidente. I ricercatori hanno scoperto che potevano prendere il controllo di questo sistema sfondando il suo sistema di autenticazione. In primo luogo, hanno effettuato circa 130 chiamate all'auto per ottenere l'accesso, quindi hanno caricato il codice utilizzando 14 secondi di audio. I ricercatori hanno anche scoperto altri modi per accedere, ad esempio tramite il lettore multimediale dell'auto.
Siamo rimasti sorpresi di scoprire che la superficie di attacco era così ampia, dice Kohno, riferendosi all'ampia varietà di modi in cui i ricercatori sono stati in grado di accedere ai sistemi informatici dell'auto.
Il team ha anche analizzato possibili scenari di attacco. Ad esempio, hanno dimostrato che i ladri di auto ad alta tecnologia potevano cercare i modelli di auto desiderati, identificare le loro posizioni e sbloccarle, il tutto senza alcun accesso forzato. Potrebbero condurre una sorveglianza dannosa, come costringere un'auto a inviare la sua posizione GPS a intervalli regolari. Potrebbero anche sabotare un'auto, disabilitandone i freni, per esempio.
Non ci sono prove che nessuno di questi scenari di attacco sia stato utilizzato da criminali e il pericolo immediato per i consumatori è minimo, affermano i ricercatori. Sia io che Stefan ci sentiamo ancora perfettamente a nostro agio alla guida delle nostre auto, dice Kohno.
Ci sono voluti 10 ricercatori per due anni, aggiunge Savage. Non è qualcosa che un ragazzo farà nel suo garage.
Tuttavia, potrebbe essere il momento per i produttori di iniziare a cercare modi per proteggere le auto dagli attacchi degli hacker. Louis Lanzerotti , un illustre professore di ricerca nel dipartimento di fisica del New Jersey Institute of Technology e presidente del Committee on Electronic Vehicle Controls and Unintend Acceleration, afferma che i ricercatori sono stati invitati a parlare all'evento come parte della sua revisione dei controlli elettronici dei veicoli, sistemi e sicurezza in tutto il settore. Il gruppo riunirà le informazioni raccolte per formulare raccomandazioni al Amministrazione nazionale per la sicurezza del traffico autostradale sui modi per garantire la sicurezza dei controlli elettronici dei veicoli.
Attaccare le auto da remoto amplia significativamente la minaccia e aumenta notevolmente l'impatto di questo e del lavoro precedente [dei ricercatori], afferma Aurélien Francillon , ricercatore nel gruppo di sicurezza del sistema presso l'ETH di Zurigo, in Svizzera, che ha anche lavorato sulla sicurezza automobilistica. È tempo che i produttori di automobili, nel momento in cui diventano aziende di software, prendano molto sul serio la sicurezza del software e applichino sia le migliori pratiche comuni nell'hardening del software sia i metodi formali di progettazione e verifica. Sebbene Francillon riconosca che ciò aumenterà la spesa per lo sviluppo e l'ingegneria dei sistemi per le auto, ritiene che saranno necessari ulteriori investimenti man mano che più attacchi software diventeranno pubblici.
Alcuni produttori stanno già lavorando a una maggiore sicurezza, osserva Francillon, e sono in corso diversi progetti di ricerca europei, come ad esempio Evitare , oltre al lavoro svolto dal Center for Automotive Embedded Systems Security.
Savage ritiene che, nonostante l'ampia gamma di vulnerabilità rilevate dalla ricerca, i problemi verranno affrontati. Potremmo vedere un buon risultato qui, dice.