Хранене на производителите на автомобили: уверете се, че сте готови за битка с хакери

Ако 2015 г. беше годината, в която хакерството на автомобили се превърна в медийна сензация, то 2016 г. е годината, в която тя се превръща в правителствена фиксация. Тази година федерите искат автомобилната индустрия да отстрани проблема, преди да стане широко разпространен, а автомобилите стават цел не само за престъпници, но и за терористи.

Миналия месец ФБР и NHTSA публикуваха съобщение за обществена безопасност, в което предупредиха за заплахата от хакване на автомобили, а наскоро федералните законодатели призоваха автомобилната индустрия да работи със заинтересованите страни за засилване на усилията за киберсигурност. Но докато голяма част от притесненията относно хакерството на коли заобикалят потребителите при отвличане на техните превозни средства или преместване на личните им данни, тази седмица помощник генералният прокурор за национална сигурност Джон Карлин посети Детройт, за да чука вкъщи, че хакерството на автомобили не е просто причина за аларма за шофьорите но потенциална заплаха за националната сигурност.

„Това, което ме довежда тук, е, че това е индустрия, която е на върха не просто на еволюцията, а на революцията в това как работят нашите автомобили, как си говорят помежду си“, каза Карлин по време на презентация в Обществото на автомобилните инженери за 2016 г. Конгреса.

Приблизително 220 милиона превозни средства ще бъдат свързани към облака до 2020 г. И макар свързаността да направи шофирането по-безопасно и по-ефективно, терористите и други могат да бъдат манипулирани, за да причинят вреда, предупреди Карлин.

"Във всеки от тези автомобили ще има стотици различни системи… свързани безжично", каза той. "Това, което можем да видим въз основа на заплахите, които сме виждали в други индустрии и други области, е… нечестиви национални държави или терористични групи се стремят да използват тази промяна в технологиите."

Ужасяващи резултати

Карлин се позовава отчасти на инцидент миналия месец, при който хакери от Ислямската революционна гвардейска дружина, за които се твърди, са проникнали в компютри и бази данни от финансовата индустрия. Съобщава се, че един от обвиняемите терористи е проникнал в компютърната система на язовира Bowman в Ню Йорк, който съдържа информация за неговия статус и експлоатация.

„Не е нужно много въображение, за да видим как подобни уязвимости могат да се използват срещу нас от нашите противници, за да доведат до ужасяващи резултати“, каза Карлин. "Всеки сектор на икономиката е цел - инфраструктура, финансови институции, развлечения, селско стопанство, енергетика и да, автомобилната индустрия."

Карлин отбеляза и двамата изследователи по сигурността, които взеха дистанционно управление Jeep Cherokee миналия юли и го деактивираха, докато превозното средство беше на натоварена магистрала с журналист вътре. Последвалото отразяване в медиите накара компанията майка Chrysler America да оттегли обратно 1, 4 милиона превозни средства и доведе до убиване на други хакове, базирани на изследвания.

Докато всички тези хакове са били създадени предварително от изследователи, които са имали достъп до превозното средство и достатъчно време за подготовка на нападението - и не е имало нито един документиран случай на коварни хакове в реалния свят - Карлин добави, че "вие може лесно да видите как автоиндустрията прави ценна цел за хакери от всякакви ивици."

Докато автомобилната индустрия усили усилията си за киберсигурност, наемайки експерти по сигурността, предлагайки „бъгове“ и създавайки Център за споделяне и анализ на информация, високата задача е да проектира напълно защитен от хакер автомобил. Карлин обясни, че не е в Детройт, за да предизвика паника и страх, а да се срещне с ръководители на автомобилната индустрия и служители на правоприлагащите органи, за да насърчи индустрията да проявява активност по отношение на рисковете за сигурността, свързани със свързани автомобили, преди да се случи катастрофален хак.

„По-добре във всяко отношение да мислите за риска от предния край“, каза Карлин. "Не можем да играем догонване. Да приемем най-лошото."