211service.com
Sensori per auto wireless vulnerabili agli hacker
Gli hacker potrebbero dirottare i sensori di pressione wireless integrati nei pneumatici di molte auto, hanno scoperto i ricercatori. I criminali potrebbero quindi rintracciare un veicolo o forzare il malfunzionamento del suo sistema di controllo elettronico, affermano i ricercatori dell'Università della Carolina del Sud e della Rutgers University.
Kit senza fili: L'attrezzatura utilizzata per dirottare i sensori dei pneumatici di un'auto includeva un laptop, un ricetrasmettitore radio programmabile e un circuito stampato personalizzato, che, presi insieme, costano circa $ 1.500.
Il team, che ha dirottato con successo due popolari sistemi di monitoraggio della pressione dei pneumatici (TPMS), descriverà il lavoro al Sicurezza USENIX conferenza a Washington, DC, questa settimana.
L'attacco al sensore di pneumatici pone pochi rischi immediati per i conducenti. Tuttavia, negli ultimi mesi, i gruppi di ricerca hanno identificato altri punti deboli della sicurezza nei sistemi elettronici dei veicoli. Poiché le case automobilistiche aggiungono computer più potenti alle auto e collegano quei computer a componenti critici, i sistemi in auto dovranno essere protetti dagli hacker, avvertono gli esperti.
Un TPMS è costituito da sensori all'interno dei pneumatici di un'auto che misurano la pressione e un'antenna wireless centrale o un'antenna in ciascuna ruota nei veicoli più costosi. Un'unità di controllo elettrica (ECU) rileva il segnale e una spia sul cruscotto dell'automobile avverte il conducente quando la pressione dei pneumatici è diminuita. Oltre a calcolare le variazioni di pressione, l'ECU filtra il rumore dai sensori nelle auto vicine e compensa le variazioni di pressione dovute alla temperatura. Il TREAD Act, approvato dal Congresso nel 2008, impone che tutti i nuovi veicoli prodotti o venduti negli Stati Uniti dopo quell'anno siano dotati di questa tecnologia.
Utilizzando apparecchiature che costano $ 1.500, tra cui un trasmettitore radio programmabile, un circuito specializzato e un software gratuito, il team della South Carolina-Rutgers potrebbe rilevare le letture della pressione dei pneumatici di un'auto. I ricercatori hanno decifrato il protocollo di comunicazione sperimentando diversi parametri della trasmissione radio.
I sistemi testati dal team South Carolina-Rutgers avevano pochissima sicurezza in atto: si basavano principalmente sul fatto che il protocollo di comunicazione non è ampiamente pubblicato. Facendo TPMS in questo modo, [le case automobilistiche] hanno lasciato la porta aperta agli aggressori wireless, afferma Travis Taylor, uno degli autori del documento.
Il team potrebbe intercettare le comunicazioni e, in alcune circostanze, alterare i messaggi in transito. Ciò ha permesso al team di fornire false letture al cruscotto di un'auto. Potrebbero anche tenere traccia dei movimenti di un veicolo utilizzando gli ID univoci dei sensori di pressione e persino causare il guasto completo della ECU di un'auto.
Normalmente, questi [attacchi] provocherebbero piccoli problemi, dice Taylor. Ma vedo pericoli e danni pratici che possono verificarsi dallo sfruttamento del TPMS.
All'inizio di quest'anno, i ricercatori dell'Università di Washington e dell'Università della California, San Diego, hanno dimostrato di poter assumere i sistemi di controllo di un popolare modello di automobile, causando il blocco dei freni o lo spegnimento del motore.
I problemi di sicurezza e privacy che gli autori identificano nei sistemi TPMS sono probabilmente solo uno dei tanti che sfideranno l'industria automobilistica negli anni a venire, afferma stefano selvaggio , un professore di informatica e ingegneria della UC San Diego e autore del precedente rapporto.
Le centraline sono entrate in produzione negli anni '70, in seguito al California Clean Air Act e all'aumento dei prezzi del gas. All'inizio, i sistemi venivano utilizzati solo per regolare la miscela carburante-ossigeno utilizzando i dati dello scarico del veicolo. Ma da allora l'uso delle centraline si è ampliato e oggi vengono utilizzate in ogni aspetto del monitoraggio e del controllo delle automobili. Le centraline sono responsabili di una funzione nota come controllo della stabilità del rollio: possono applicare i freni, ridurre l'acceleratore e modulare lo sterzo per evitare che un'auto si ribalti.
Il team South Carolina-Rutgers sottolinea che sarebbe difficile attaccare un'auto attraverso il sistema di pneumatici wireless. Un ostacolo è che i sensori dei pneumatici comunicano di rado, circa una volta ogni 60-90 secondi, rendendo difficile la manipolazione del sistema, soprattutto se un veicolo è in movimento. Sono stati in grado di superare questi ostacoli, tuttavia, oscurando un veicolo bersaglio e utilizzando antenne direzionali.
Anche così, Savage della UCSD sottolinea che l'hacking delle auto è una minaccia teorica per il momento. Non si dovrebbe reagire in modo eccessivo a questo tipo di notizie, afferma Savage. Non è il caso, ad esempio, che gli autori abbiano identificato un mezzo attraverso il quale il canale TPMS può compromettere da remoto i sistemi critici per la sicurezza, né ci sono prove che questo canale sia preso di mira, o addirittura che ci sia una chiara minaccia di esso essere un probabile obiettivo a breve termine.
Savage afferma che il suo gruppo ha avviato discussioni con le parti interessate appropriate in merito agli exploit che hanno scoperto. Finora il team South Carolina-Rutgers non ha avuto fortuna nel contattare le case automobilistiche.
L'Alleanza dei produttori di automobili adotterà le misure appropriate per proteggere i suoi veicoli, afferma il portavoce Wade Newton. Sebbene questa preoccupazione non sia esclusiva delle auto, continuiamo a esaminare questo problema, prima che diventi un problema, dice.