Не вярвайте, че колата хаква свръх

ВИЖТЕ ВСИЧКИ СНИМКИ В ГАЛЕРИЯТА

Нека си признаем: Всичко, което е свързано в наши дни, може да бъде хакнато, включително колите. Но докато повече автомобили се свързват, това не означава, че повече се хакват. И превозните средства все още са доста ниски в списъка на хакерските цели.

Но не бихте си помислили, че ако сте гледали 60 минути миналия месец или четете доклад на сенатора от Масачузетс Ед Марки. Сегментът от 60 минути уж бе свързан с фокуса на Агенцията за разширени изследователски проекти на Пентагона (DARPA) върху сигурността, тъй като Интернет на нещата (IoT) е предназначен да свързва милиони потребителски устройства, вариращи от термостати до умни часовници.

Ръководителят на Службата за информационни иновации на DARPA, която има задачата да ръководи киберсигурността на IoT, посочи в продължение на 60 минути , че военните са целта на кибератаките "всеки ден" и че те "драстично се увеличават". И все пак по-голямата част от сегмента е съсредоточена върху хакерството на автомобили, заплаха, която досега беше незначителна.

За да изплаши зрителите да мислят, че хакването идва скоро към свързани автомобили, кореспондентът на 60 минути Lesley Stahl беше заснет зад волана на превозното средство, докато представител на DARPA дистанционно контролира функции като шайба и рог на предното стъкло. И кресцендото дойде, когато хакерът White Hat DARPA изключи спирачките на колата, причинявайки тя да се разбие през набор от оранжеви конуси, докато Stahl отчаяно заби педала на спирачката.

Сегментът от 60 минути беше перфектна настройка за доклада на сенатор Марки, който пристигна на следващия ден - и вероятно не е съвпадение. В доклада се казва, че след пробването на практиките на 16 автомобилни производители, е установено, че „явна липса на подходящи мерки за сигурност, за да се защитят шофьорите от хакери, които може да могат да поемат контрола над превозно средство“.

ВИЖТЕ ВСИЧКИ СНИМКИ В ГАЛЕРИЯТА

Но изгубеното в свръх е фактът, че - без да броим хакове, направени с цел научни изследвания и публичност - досега е имало общо един инцидент за хакване на автомобили. И това беше извършено от недоволен бивш служител на дилъра на автомобили, който имаше достъп до система, която позволява презареждане на автомобили чрез деактивиране на системата за запалване или копане на клаксона, за да смутят собствениците, които изостават по плащанията по заем. Никакви коли, конуси или хора не са били повредени в хака.

В доклада се казва също, че автомобилостроителите нямат налични методи за откриване на нарушения на сигурността и незабавно реагиране на тях, което отчасти е вярно. Автомобилните производители в най-новата граница на свързаността, като Tesla и BMW, бяха хванати от опасност от уязвимости, открити от трети страни. Както за BMW, така и за Tesla, недостатъците в сигурността можеха да позволят на хакерите да намерят дистанционно автомобил и да отключат вратите (макар и да не стартират двигателя и да избягат). И в двата случая към засегнатите автомобили беше натиснат софтуерна лепенка за въздух, за да се реши бързо проблема.

Това не означава да се намали неотложната и належаща необходимост от защита на превозните средства, когато те започват да се свързват, или да се пусне автопроизводителите от куката при обезопасяване на свързаните им автомобили. Цялото хоопла определено ще помогне да задържите краката на автомобилните производители до огъня по сигурността на свързаните автомобили, тъй като е ясно, че свързаните автомобили ще бъдат хакнати в някакъв момент, дори ако заплахата в момента е пресилена.

„Насърчаването на страха кара хората да бъдат внимателни към това, защото не искате нежелани последствия“, казва Джон Елис, бивш глобален технолог на Ford, а сега управляващ консултантската фирма Ellis & Associates. "Но никъде не е близо до това катаклизматично събитие, за което хората продължават да чуват, а автомобилните компании наемат хора от охраната и вземат това все по-сериозно."

Елис добави, че "с достатъчно време и старание" хакерите могат да причинят определено количество поразия, като получат достъп до свързан автомобил. Но той каза, че "в момента това е наистина, много трудно да се направи" и повечето автомобилни производители защитават критичните системи като спиране и управление от функции, които могат да бъдат контролирани дистанционно, като заключване на вратата или местоположение на автомобила.

В допълнение, в момента има малък стимул за хакерите да атакуват автомобили, отвъд злонамереността. "Предвид [паричната] мотивация на повечето хакери, шансът за [хакване на автомобили] е много малък", отбеляза Деймън Маккой, доцент по компютърни науки в университета Джордж Мейсън и изследовател на автомобилната сигурност, на събитие, което копродуцирах миналата година по време на SXSW Interactive в Остин, Тексас. Засега само хайпата около хакерството на автомобили е много висок. И това вероятно ще продължи, тъй като прави страхотни заглавия.

ВИЖТЕ ВСИЧКИ СНИМКИ В ГАЛЕРИЯТА