Насколько безопасны подключенные к Интернету автомобили с автоматическим управлением?

Рекламное объявление

Ваша машина защищена от хакеров? Этот вопрос заставил исследователей дистанционно атаковать Джип Чероки 2014 проезжая 70 миль в час по автостраде, убивая его двигатель и оставляя водителя в реальной опасности. Атака была призвана продемонстрировать водителю (автор Wired Энди Гринберг), насколько уязвимы современные автомобили.

Эта демонстрация ужасна и поднимает серьезные вопросы о безопасности автомобилей - как современных автомобилей с Интернетом, так и будущие автономные транспортные средства История нары: будущее транспорта не будет похоже на то, что вы видели раньшеЧерез несколько десятилетий фраза «автомобиль без водителя» будет звучать очень похоже на «карету без лошадей», и идея владения собственным автомобилем будет звучать так же странно, как копать собственный колодец. Подробнее .

Как взломать машину

Атака была осуществлена ​​с использованием автомобильной развлекательной системы, которая подключается к Интернету через сотовую сеть. Атака не требует физического доступа к транспортному средству - или даже физической близости. Злоумышленник может покалечить машину из любой точки мира в любое время.

Больше, чем один миллион транспортных средств были отозваны после статьи, и будут получать обновления, чтобы укрепить их защиту от такого рода атак.

Автострада была рискованной, а Интернет был в руках о ненужном риске, но это не то, на что мы здесь будем смотреть. Это правда, что исследователи были неправы, подвергая ненужной опасности человеческую жизнь. Тем не менее, мы не должны допустить, чтобы это отвлекло нас от более серьезного беспокойства здесь. А именно, необходимо срочно обезопасить наши машины от подобных атак.

В случае таких автомобилей, как Jeep Cherokee, эту проблему можно было бы избежать, просто не связывая Внутренний компьютер автомобиля (который выполняет основные функции, такие как торможение) для развлечений в Интернете центр. Сделать компьютер безопасным, когда он физически не связан с внешним миром, довольно просто.

Однако с подъем автономных транспортных средств, Вот как мы попадем в мир, полный автомобилей без водителяВождение - утомительная, опасная и требовательная задача. Может ли он когда-нибудь быть автоматизирован технологией без водителя от Google? Подробнее подключение этих основных компьютеров к Интернету будет становиться все более необходимым.

Что может оказаться действительно серьезной проблемой.

Кто боится двухтонного робота-убийцы?

Озабоченность здесь довольно очевидна. Роботизированная машина Google может показаться милой, но в конечном итоге это все же промышленный робот - большая, тяжелая, опасная машина, которая может путешествовать на высоких скоростях. В руках тщательно разработанного программного обеспечения Google, эти машины более безопасны, чем человеческие водители. Это является свидетельством огромного количества разработок, исследований и испытаний, которые Google провел по этой проблеме. Однако это не означает, что автомобиль останется в безопасности под контролем хакера.

Робот-машина под злонамеренным контролем может быть использована для похищения и убийства. Вы можете угнать автомобиль в пути и доставить его в новое место назначения. Вы можете прогнать его с моста. Вы можете использовать пустую машину, чтобы доставить автомобильную бомбу, или направить несколько машин, чтобы физически врезаться в людей или здания. Это пугающий диапазон возможностей, особенно потому что компьютерная безопасность очень сложна. Если мы не можем обеспечить 95% андроид телефонов Как 95% телефонов Android можно взломать одним текстомНовая уязвимость Android беспокоит мир безопасности и делает ваш смартфон чрезвычайно уязвимым. Ошибка StageFright позволяет отправлять вредоносный код по MMS. Что вы можете сделать с этой безопасностью ... Подробнее Как мы можем обезопасить роботизированные автомобили?

Эта угроза настолько очевидна, что заметили даже политики. Сенатор Западной Вирджинии Джей Рокфеллер цитировался как говоря,

«А поскольку наши автомобили становятся все более связанными - с Интернетом, беспроводными сетями, друг с другом и с нашей инфраструктурой - они подвергаются риску катастрофических кибератак? […] Другими словами, может ли какой-нибудь 14-летний подросток из Индонезии понять, как это сделать, и просто выключить свою машину… потому что все теперь подключено? »

Хорошие новости

К счастью, есть некоторые причины не увязнуть в сценариях гибели и мрака. Для начала, мы можем сделать автономные автомобили намного более безопасными, чем смартфоны или ПК.

Смартфоны страдают от необходимости разрешать пользователям запускать произвольные приложения, бесконечные перестановки аппаратного и программного обеспечения, а также сложность, свойственная любому оператору общего назначения система. Самостоятельно управляемые автомобили могут быть более заблокированы, с гораздо меньшими поверхностями атаки. Это позволяет им быть спроектированными для большей безопасности.

Стоит также отметить, что Google серьезно относится к этим угрозам, а не только к очевидным. По словам Криса Урмсонаруководитель проекта Google SDC,

«Не существует серебряной пули для безопасности, и мы используем многослойный подход […] Очевидно, что есть шифрование и очень узкие интерфейсы или вообще нет интерфейсов. Вы делаете все возможное, чтобы сделайте свой внешний слой безопасным, а затем сделайте свой внутренний слой более безопасным ».

Это означает, что Google использует понятие глубокоэшелонированной защиты - разделяя работу машины на отдельные слои. Решающие компоненты изолированы от менее важных компонентов, что затрудняет компрометацию всего транспортного средства за один взлом. Чтобы немного рассуждать, критические функции, такие как торможение, когда объект обнаружен перед транспортным средством, могут быть обработаны полностью изолированным процессором - это означает, что никакое изменение программного обеспечения не сможет заставить автомобиль врезаться в человека или объект.

Google также изучает менее традиционные угрозы, которые касаются только транспортных средств-роботов, и предлагает контрмеры. Как говорит Урмсон: «Если вы просто посмотрите на традиционные угрозы компьютеру, вы упустите гораздо более серьезные угрозы». Для Например, сами автомобили довольно предсказуемы, и Урмсон может указать ряд сценариев, в которых это можно было бы использовать.

• «Что происходит, когда у вас есть два передовых круиз-контроля и начинается передний ускоряется и ломается так, что тот, кто позади него, начинает делать то же самое в более усиленном мода?»
• «Мы смотрим на системы предотвращения столкновений. Они полагаются на радар. Мы думаем, что можем манипулировать радиолокационными датчиками до некоторой степени. Легко ли атакующему создать препятствие из воздуха?
• «Производители автомобилей всегда поддерживают надлежащий интервал в адаптивном круиз-контроле. Вы можете получить интересные эффекты, если [кто-то] обработал определенные входные данные или плохо себя вел определенным образом, чтобы создать очень большую пробку ».
• «Если я транспортная компания и хочу замедлить конкуренцию… я могу воспользоваться их датчиками и продолжать тормозить и ускорять их машины. Мы уже продемонстрировали в теории, что это возможно ».

Эти сценарии могут показаться параноидальными, пока вы не поймете, что эти автомобили, вероятно, будут очень распространены в будущем. Атаки, которые кажутся бессмысленными или глупыми, становятся гораздо страшнее, когда вы представляете более половины автомобилей на дороге являются полностью автономными роботами Как Автомобили с вождением Изменит Транспорт навсегдаПо мере того, как мы приближаемся к 2015 году, вопрос уже не в том, заменят ли автомобили с самостоятельным вождением автомобили с ручным приводом, а в том, как быстро они вступят во владение. Подробнее . Самостоятельное вождение автомобилей может оказаться такой же повсеместной формой инфраструктуры, как электросеть. И, неизбежно, люди будут пытаться найти способы использовать их для личной выгоды.

Вывод заключается в том, что Google хорошо осведомлен об угрозе безопасности и готов с ней справиться. Причина, по которой существующие автомобили небезопасны, заключается не в том, что обеспечить их безопасность крайне сложно. Это потому, что автопроизводители некомпетентны в компьютерной безопасности и никогда раньше не сталкивались с подобными угрозами. Они не нанимают экспертов, которые могли бы разработать безопасную систему или даже предупредить их о необходимости безопасности.

В отличие от этого, Google ежедневно сталкивается с этими угрозами и имеет гораздо более высокий уровень безопасности, чем практически любая другая компания. Они будут гораздо лучше подготовлены для решения этих сложных задач.

Безопасность по дизайну

Все это не означает, что мы можем спокойно отдыхать. Google, вероятно, находится на вершине проблем безопасности для автомобилей с автоматическим управлением. Тем не менее, многие люди развивают эти вещи. Google впереди с огромным отрывом - несмотря на маркетинговые заявления об обратном - но такие компании, как Baidu, Uber и Tesla, отчаянно пытаются восполнить этот пробел. Будут ли они так же осторожны, как Google? Позволят ли они проблемам безопасности ускользнуть в их гонке к рынку? Это не может быть и речи.

Как потребители, мы должны быть бдительными в этом вопросе. Сделайте безопасность приоритетом при выборе того, какие сервисы использовать в будущем. Важно, чтобы автомобили-роботы появлялись быстро - человеческие затраты на пьяное и отвлеченное вождение требуют быстрых действий - но важно, чтобы это происходило без ущерба для безопасности.

Вы взволнованы потенциалом автономных транспортных средств? Обеспокоены вопросами безопасности? Дайте нам знать об этом в комментариях!