Fedy pre výrobcov automobilov: uistite sa, že ste pripravení bojovať proti hackerom

Ak sa rok 2015 stal rokom, v ktorom sa automobilové hackovanie stalo senzáciou médií, potom je rok 2016 rokom vládnej fixácie. Tento rok federáli chcú, aby automobilový priemysel problém vyriešil skôr, ako sa rozšíri, a autá sa stanú cieľom nielen pre zločincov, ale aj pre teroristov.

Minulý mesiac FBI a NHTSA vydali vyhlásenie o verejnej bezpečnosti, ktoré varovalo pred hrozbou hackerstva v automobiloch, a novšie federálne zákonodarcovia naliehavo vyzývajú automobilový priemysel, aby spolupracoval so zúčastnenými stranami na zvýšení úsilia v oblasti kybernetickej bezpečnosti. Ale zatiaľ čo veľká časť obáv v súvislosti s hackovaním automobilov obkľúčila spotrebiteľov, že im boli ukradnuté vozidlá alebo ich osobné údaje prešli, tento týždeň navštívil Detroit Asistent generálneho prokurátora pre národnú bezpečnosť Detroit, že hackovanie automobilov nie je len príčinou poplachu pre vodičov. ale potenciálne ohrozenie národnej bezpečnosti.

„To, čo ma sem privádza, je priemysel, ktorý nie je len vývojom, ale revolúciou v spôsobe fungovania našich vozidiel, toho, ako spolu hovoria, “ uviedla Carlin počas prezentácie na World Society of Automotive Engineers 'World 2016. Congress.

Odhaduje sa, že do roku 2020 bude k cloudu pripojených 220 miliónov vozidiel. Aj keď pripojenie môže viesť k bezpečnejšej a efektívnejšej jazde, teroristi a ďalší môžu manipulovať s nimi, aby spôsobili škody, upozornila Carlinová.

„V každom z týchto automobilov budú stovky rôznych systémov… bezdrôtových pripojení, “ povedal. „Na základe hrozieb, ktoré sme videli v iných priemyselných odvetviach a iných oblastiach, vidíme… nečestné národné štáty alebo teroristické skupiny sa snažia využiť túto zmenu v technológii.“

Úžasné výsledky

Carlin čiastočne spomínala incident, keď hackeri zboru islamských revolučných gárd údajne prenikli do počítačov a databáz finančného sektora. Jeden z obvinených teroristov tiež údajne vnikol do počítačového systému priehrady Bowman v New Yorku, ktorý obsahuje informácie o jeho stave a fungovaní.

„Neznamená to príliš veľa fantázie, keď vidíme, ako by mohli byť podobné zraniteľné miesta použité proti nám našimi protivníkmi na dosiahnutie strašných výsledkov, “ uviedla Carlin. „Cieľom je každé odvetvie hospodárstva - infraštruktúra, finančné inštitúcie, zábava, poľnohospodárstvo, energetika a áno, automobilový priemysel.“

Carlin tiež vzala na vedomie dvoch výskumných pracovníkov v oblasti bezpečnosti, ktorí v júli minulého roka prevzali diaľkové ovládanie Jeepa Cherokeeho, a deaktivovali ho, keď bolo vozidlo na rušnej diaľnici s novinárom vo vnútri. Následné mediálne pokrytie viedlo materskú spoločnosť Fiat Chrysler America k stiahnutiu žiadosti o 1, 4 milióna vozidiel a vyústilo do zničenia ďalších hackerských výskumov.

Zatiaľ čo všetky tieto hacky boli stanovené vopred vedcami, ktorí mali prístup k vozidlu a dostatok času na prípravu útoku - a nebol zaznamenaný jediný zdokumentovaný prípad zlomyseľného hacku automobilov v reálnom svete - Carlin dodala, že „vy ľahko uvidí, ako automobilový priemysel vytvára cenný cieľ pre hackerov všetkých pruhov. ““

Zatiaľ čo automobilový priemysel zintenzívnil svoje úsilie v oblasti kybernetickej bezpečnosti najímaním bezpečnostných expertov, poskytovaním odmeny za "chyby" a vytváraním Centra zdieľania a analýzy informácií, je vysokou úlohou navrhnúť úplne bezpečné vozidlo. Carlin vysvetlil, že nebol v Detroite, aby spôsobil paniku a strach, ale stretol sa s vedúcimi predstaviteľmi automobilového priemyslu a orgánmi činnými v trestnom konaní, aby povzbudil tento priemysel, aby bol aktívnejší v súvislosti s bezpečnostnými rizikami spojenými s pripojenými automobilmi skôr, ako dôjde ku katastrofickému hacknutiu.

„V každom ohľade je lepšie myslieť na riziko na klientskom rozhraní, “ uviedla Carlin. "Nemôžeme hrať dohnať. Predpokladajme to najhoršie."