Téměř každý, kdo ví, co je počítač, také ví, že počítače mohou vytvářet lákavé cíle. Možná jste se dokonce někdy stali obětí počítačového hacku proti vašemu stolnímu nebo přenosnému počítači – jakmile si to uvědomíte, není to dobrý pocit. Soukromé, osobní údaje, bankovní a úvěrové účty a vaše samotná identita jsou ohroženy.
Ale mohlo by to být mnohem horší -- co kdyby někdo našel způsob, jak elektronicky hacknout vaše auto? Hypoteticky by mohli brzdit plyn, když jste projížděli zatáčkou s výhledem na strmý útes. Nebo by mohli deaktivovat brzdy pomocí několika jednoduchých příkazů odeslaných bezdrátově.
Zní to jako premisa zralá pro vlastní hollywoodskou franšízu:„High-Tech Hit Man“. Ale vážně, jsou moderní auta skutečně zranitelná vůči hackerům?
Za prvé, špatná zpráva:ano.
Navzdory svému mechanickému, neelektronickému původu se moderní automobily staly samostatnými digitálními sítěmi, ve kterých spolu komunikují snad desítky počítačů. Miliony řádků počítačového kódu zaplňují software, který řídí tyto počítače.
Každý, kdo je dostatečně chytrý a oddaný, aby se naučil, jak tyto systémy fungují, s nimi může manipulovat způsobem, který původní návrháři nikdy nezamýšleli – jinými slovy, hacknout je.
(Pro pořádek, uvědomujeme si, že ne všichni „hackeři“ mají ve své agendě zlovolné úmysly. Ale pro účely tohoto článku jej „naboural“ každý, kdo svévolně obchází automobilový počítačový systém, bez ohledu na motivaci, proto to plošné použití štítku hacker v tomto díle.)
Pokud existovaly nějaké pochybnosti, vědci z Kalifornské univerzity v San Diegu a z Washingtonské univerzity je uklidnili svými alarmujícími činy oblíbeného nejmenovaného pozdního modelu auta. Ve svém dokumentu z roku 2011, který podrobně popisuje hacky, vysvětlili, jak Controller Area Network, interní informační dálnice na moderních autech, představuje velkou cílovou oblast pro potenciální hackery. Propašováním škodlivých příkazů přes satelitní rádio auta, interní Wi-Fi nebo dokonce na infikované CD byli vědci schopni kompromitovat celou síť počítačů automobilu [zdroj:Savage, Stefan, et al].
Počítačové hackování automobilů se prozatím omezilo téměř výhradně na oblast výzkumu. Ale to neznamená, že jednoho dne nebudou představovat běžnější hrozbu. Pokud zloduch získá přístup k portu palubní diagnostiky moderního auta (připojení, které se také nazývá OBD II a je ve Spojených státech povinné), může provozovat libovolný počet exploitů, včetně přímé krádeže auta.
Ani moderní obranné systémy včetně autoalarmů, laserem vyřezávaných klíčů a takzvaných „chytrých klíčů“ nejsou zárukou nepřemožitelnosti.
Nejméně jedno populární online video ukazuje, jak je BMW během asi tří minut utrženo a odháněno gangem propracovaných násilníků. Uchýlí se k rozbití okna, aby se dostali do vozidla – na hackerské standardy docela ošklivé – ale pak použijí elektronické zařízení k potlačení elektronické obrany auta a odjedou do noci [zdroj:Protalinski].
Poněkud rafinovanější auto hack, chcete-li, se dostal do titulků v roce 2010, kdy se tehdy 20letý bývalý zaměstnanec autosalonu v Austinu v Texasu rozhodl pomstít svému bývalému zaměstnavateli. Nespokojený muž se opičil se systémem sledování vozidel dealerství, aby na dálku naboural vozidla téměř 100 lidí. Tato vozidla měla prodejce nainstalovaný přijímač, který umožňoval prodejci posílat bezdrátové „připomenutí“ o prodlení. Nebyly nenápadné – při přenosu mohly signály aktivovat klaksony auta a deaktivovat zapalování. Řádění rozhněvaného technického kouzelníka způsobilo troubení klaksonů a znehybnění zapalování motoru, to vše ke zmatení majitelů zaplacených vozidel [zdroj:Poulsen].
Tato auta měla předinstalovaná zařízení, která umožňují de Aler (nebo nepoctivý bývalý zaměstnanec) je oslabí, pokud kupující neprovede včasné platby. Možná větší starost je však možnost, že je auto ovládáno, aniž by se ho musel hacker dotknout.
Jsou duchové v našich motoristických strojích nevyhnutelná? Měli bychom se vrátit do doby koní a buggy?
Ne nutně. V současné době je tu každopádně několik dobrých zpráv:Auta jsou pro většinu hackerů mimořádně neatraktivní, protože jsou, no, tak jedinečná. Věci, které vzrušují hackery, jmenovitě proslulost, respekt ze strany kolegů a všemi oblíbená, hotovost, se prostě neškálují na jednotlivá auta jako u „běžných“ počítačových exploitů – což může ovlivnit mnoho tisíc lidí s každým úspěšným pokusem o hackování. .
Čím je vaše auto starší (a tedy čím méně je elektronicky integrováno), tím méně otvorů má případný hacker do auta, ze kterého může provést útok.
Na druhou stranu, pokud zlomyslný hacker a jeho kámoši:
... a vlastníte pozdější model auta, pak by mohli zvážit, že by stálo za to si s vaším autem pohrát.
Další věc, kterou je třeba zvážit:žádoucí vozidla jsou také žádoucí pro zločince, zejména pro inteligentní zločince, kteří znají své technologie. Zloději špičkových aut se zaměřují na drahé automobily ze dvou důvodů:Dosahují dobré ceny a mnoho potenciálních kupců se neptá na to, odkud přišli. Ale jak se bezpečnostní mechanismy na drahých (a nyní i středních) autech staly důmyslnějšími, stejně tak i zločinci.
Svatým grálem autohacků je získat kontrolu nad autem, aniž byste se ho museli fyzicky dotknout. U většiny současných aut, která nejsou připojena k žádné vnější síti, jako je internet, to není příliš praktické. S tím, jak stále více vozidel využívá bezdrátové technologie k propojení mezi sebou navzájem as externími službami, jako je telematika, však zranitelnosti rostou.
Výzkumníci z University of California, San Diego a University of Washington poznamenali, že je možné na dálku unést aktuálně dostupná vozidla. Ve své zprávě napsali:
„Zjišťujeme, že vzdálené zneužití je možné prostřednictvím široké škály útočných vektorů (včetně mechanických nástrojů, CD přehrávačů, Bluetooth a mobilního rádia) a dále, že bezdrátové komunikační kanály umožňují dálkové ovládání vozidla, sledování polohy, exfiltraci zvuku v kabině. a krádež“ [zdroj:Savage, Stefan, et al].
Jinými slovy, hackeři mohou dostat své špinavé rukavice na určitá vozidla virtuálně mnoha způsoby. Na oplátku mohou převzít mnoho ovládacích prvků, sledovat cílená auta, odposlouchávat konverzace a přímo krást auta.
Budou skutečně chtít projít všemi problémy, když existují mnohem efektivnější způsoby, jak krást a obtěžovat? To se teprve uvidí.
Náhrada repo?Uh-oh, pozadu s těmi platbami? Schovat auto vlastněné bankou u přítele, aby se zabránilo agentům, kteří se zbavují držby, už nemusí stačit. Některá vozidla jsou prodejcem vybavena načítacím zařízením aktivovaným pagerem, které může spustit klakson vozu a zabránit nastartování vozidla. V závislosti na vaší perspektivě mohou být buď výhodnější alternativou k odebrání majetku, nebo zdrojem veřejného ponížení.
Pokud jste to ještě nezažili, vězte, že být obětí high-tech zločinu není žádný piknik. Tuto skutečnost jsem dostal nepohodlné připomenutí, když podvodník hacknul mou debetní kartu – právě v týdnu, kdy jsem psal tento článek!
Zloději a násilníci si vždy najdou způsoby, jak vzít věci, pro které nepracovali, ať už jsou tyto neoprávněně získané zisky digitální dolary nebo elektronicky „chráněná“ auta. Nejúžasnější věcí pro mě při psaní tohoto článku bylo zjištění, jak jsou moderní automobily zranitelné vůči útokům špičkových technologií. I když mám rád automobilovou techniku, musel bych si dvakrát rozmyslet, zda používat své auto jako integrovaný „rozbočovač“ propojený s cloudem pro můj digitální život – cíl, ke kterému, jak se zdá, směřuje mnoho automobilových společností a dodavatelů. Výzkumníci již prokázali potenciální, ne-li ještě reálnou hrozbu automobilového neštěstí prostřednictvím palubních počítačů. Myslím, že je to znepokojivá zpráva pro ovladače, ale skvělý vývoj pro společnosti vyrábějící antivirové počítače, které chtějí expandovat!
Přesto si myslím, že platí stejná rada jako vždy:Užívejte si pohodlí, které technologie poskytuje, ale uvědomte si rizika a způsob, jak můžete snížit svou zranitelnost.
