Θα μπορούσαν οι χάκερ να αναλάβουν τα αυτοκίνητα Ford και Volkswagen και επίσης να απειλήσουν το απόρρητο των ιδιοκτητών;
Θα δηλώσουμε το προφανές αν λέμε ότι τα αυτοκίνητα έχουν διανύσει πολύ δρόμο, αλλά οι αλλαγές που πέρασαν τα αυτοκίνητα τις τελευταίες δεκαετίες ήταν πραγματικά εκπληκτικές. Μερικοί από εσάς μπορεί να θυμάστε, για παράδειγμα, πώς ήταν οι πίνακες ελέγχου τη δεκαετία του 1990. Είχατε ένα ραδιόφωνο, κουμπιά για τον έλεγχο του κλίματος και πολλά άλλα κουμπιά και διακόπτες που ελέγχουν ένα ευρύ φάσμα ζωτικών και μη ζωτικών λειτουργιών. Σε ολοκαίνουργια αυτοκίνητα, τα περισσότερα από αυτά έχουν αντικατασταθεί από οθόνες αφής που προσφέρουν εξαιρετικά γραφικά και πολλές χρήσιμες λειτουργίες. Αρκετοί άνθρωποι τείνουν να ξεχνούν τι βρίσκεται πίσω από αυτές τις οθόνες.
Το λεγόμενο σύστημα ψυχαγωγίας δεν είναι υπεύθυνο μόνο για το ραδιόφωνο και τη θερμάστρα. Είναι συχνά το κεντρικό μέρος ενός δικτύου αισθητήρων, συστημάτων και ηλεκτρονικών σε όλο το όχημα. Μπορείτε να συνδέσετε το τηλέφωνό σας σε αυτό, να το συνδέσετε στο οικιακό σας δίκτυο Wi-Fi και μπορείτε επίσης να ενημερώσετε το υλικολογισμικό του. Πιθανότατα δεν θα εκπλαγείτε πολύ όταν ακούτε ότι με τις σωστές δεξιότητες και εξοπλισμό, μπορείτε επίσης να το κάνετε hack.
Οι ερευνητές ασφαλείας ανοίγουν τρύπες στα σύγχρονα συστήματα ψυχαγωγίας
Όπως όλοι γνωρίζουμε, εάν θέλετε να κατασκευάσετε και να πουλήσετε ένα αυτοκίνητο, πρέπει να τηρήσετε αρκετά αυστηρούς κανονισμούς. Τα περισσότερα από τα συστήματα ενός αυτοκινήτου θα πρέπει να πληρούν συγκεκριμένες απαιτήσεις και ολόκληρα τα πρακτορεία είναι αφιερωμένα στο να διασφαλίζουν ότι όλοι παίζουν σύμφωνα με τους κανόνες. Με την ενσωματωμένη τεχνολογία, ωστόσο, πιστεύει ότι είναι πολύ πιο χαλαρή και μια ομάδα καταναλωτών στο Ηνωμένο Βασίλειο με το όνομα Which; αποφάσισε να δει τι είδους επιπτώσεις μπορεί να έχει στην ασφάλεια των σύγχρονων αυτοκινήτων.
Οι οποίες? αγόρασε μερικά αυτοκίνητα, ένα Ford Focus και ένα Volkswagen Polo, και τα παρέδωσε σε εμπειρογνώμονες στον τομέα της ασφάλειας στον κυβερνοχώρο από το Context Information Security. Τα μοντέλα επιλέχθηκαν όχι γιατί; είχε κάτι εναντίον της Ford ή της Volkswagen, αλλά επειδή το Focus και το Polo συγκαταλέγονται μεταξύ των αυτοκινήτων με τις καλύτερες πωλήσεις στη Βρετανία Το πείραμα πρέπει να αφορά πολλούς ανθρώπους και, δυστυχώς, τα αποτελέσματα δεν είναι λαμπρά.
Μόλις άρχισαν να εξετάζουν λεπτομερέστερα τα συστήματα ψυχαγωγίας, οι ειδικοί παρατήρησαν μερικά έντονα προβλήματα. Η χρήση παλαιών βιβλιοθηκών σήμαινε ότι, σε ορισμένες περιπτώσεις, οι ερευνητές είχαν άμεσα διαθέσιμα πλεονεκτήματα και γνωστά τρωτά σημεία που θα τους επέτρεπαν να σπρώξουν το νευρικό σύστημα των αυτοκινήτων. Στην περίπτωση του Polo, κατάφεραν να βρουν έναν τρόπο απενεργοποίησης του συστήματος ελέγχου πρόσφυσης του αυτοκινήτου - ένα κρίσιμο χαρακτηριστικό ασφαλείας που μπορεί να σώσει ζωές. Εκτός από αυτό, μια ευπάθεια με το βασικό fob της Volkswagen θα μπορούσε ενδεχομένως να επιτρέψει στους χάκερ να εισέλθουν στο αυτοκίνητο χωρίς να αφήσουν ίχνη.
Εξετάζοντας το Focus, συνειδητοποίησαν ότι μπορούσαν να αναχαιτίσουν το σήμα που στάλθηκε από το σύστημα παρακολούθησης της πίεσης των ελαστικών του αυτοκινήτου και να δώσουν στον οδηγό ψευδείς πληροφορίες, κάτι που είναι ένας άλλος πιθανός κίνδυνος για την ασφάλεια. Τα προβλήματα δεν περιορίζονται στη φυσική ευημερία των οδηγών και των επιβατών.
Τα παραβιασμένα συστήματα ψυχαγωγίας θα μπορούσαν να αποκαλύψουν κωδικούς πρόσβασης Wi-Fi, ιστορικό τοποθεσίας και άλλα προσωπικά δεδομένα
Ενώ εξέταζαν το υλικολογισμικό του Focus, οι ερευνητές ήταν μάλλον σοκαρισμένοι που βρήκαν τον κωδικό πρόσβασης Wi-Fi για το εργοστάσιο συναρμολόγησης της Ford στο Ντιτρόιτ. Αυτή η ανακάλυψη έστειλε τους ερευνητές σε μια εντελώς διαφορετική τρύπα κουνελιού και είναι δίκαιο να πούμε ότι δεν τους άρεσε αυτό που βρήκαν. Είπαν ότι ένας εισβολέας θα χρειαζόταν πρόσβαση στο αυτοκίνητό σας για μόλις πέντε λεπτά για να εξαγάγει μια σειρά προσωπικών πληροφοριών, όπως επαφές τηλεφώνου και ιστορικό τοποθεσίας. Κατά τη διάρκεια του πειράματος, οι ερευνητές αγόρασαν επίσης ένα μεταχειρισμένο σύστημα ψυχαγωγίας για το Polo, και σε αυτό, βρήκαν δεδομένα που ανήκουν στον προηγούμενο κάτοχο. Οι λεπτομέρειες περιλάμβαναν επαφές, φυσική τοποθεσία, ακόμη και κωδικούς πρόσβασης οικιακού Wi-Fi.
Η επίλυση των προβλημάτων θα είναι δύσκολη, αλλά από τη φωτεινή πλευρά, η Volkswagen εξέφρασε την πρόθεσή της να αναλύσει τα προβλήματα πιο προσεκτικά και να αναζητήσει λύση στο μέλλον. Η Ford, από την άλλη πλευρά, δεν θα δεχόταν καν την τεχνική έκθεση.
Αυτό επιβεβαιώνει τους φόβους; Οι κατασκευαστές αυτοκινήτων είναι απίθανο να ακολουθούν αυστηρούς κανόνες ασφαλείας κατά την εφαρμογή της τεχνολογίας επί του οχήματος, εκτός εάν αναγκάζονται να το κάνουν. Οι καταναλωτές μπορούν να κάνουν κάτι περισσότερο από την ελπίδα ότι οι ρυθμιστικές αρχές θα μπουν σύντομα.
