Tâlhărie pe autostradă: protejarea autovehiculelor conectate de pe hacks doug newcomb

VEZI TOATE FOTOGRAFIILE DIN GALERIE

Pe măsură ce mașinile se conectează, acestea se vor confrunta cu unele din aceleași amenințări de securitate ca și alte dispozitive în rețea. Dar există o mare diferență între un hacker care are acces la laptop și la mașina dvs.: O încălcare de securitate a primului poate fi o bătaie de cap, dar un hack al celui de-al doilea ar putea fi periculos pentru viața ta.

Poate din cauza faptului că autovehiculele au rămas în urmă cu alte dispozitive în conectarea lor, protejarea vehiculelor nu a atras atenția și resursele pe care le au alte securități de internet. Au fost doar câteva cazuri de hacking-uri și majoritatea au fost destinate cercetării. Dar asta se schimbă pe măsură ce mașinile conectate devin mai omniprezente și, prin urmare, o țintă mai căutată pentru escroci.

Hacking-ul auto a fost subiectul unui panou de la SXSW Interactive din Austin săptămâna trecută și a făcut parte dintr-un pavilion de mașini Connected Car, pe care l-am produs co-produs. Grupul a reunit reprezentanți din lumea securității internetului, a mediului academic și a politicii guvernamentale pentru a discuta aspecte legate de protejarea mașinilor conectate, care variază de la cine deține datele unui șofer până la motivația din spatele piratărilor auto.

VEZI TOATE FOTOGRAFIILE DIN GALERIE

Au participat Damoni McCoy, profesor asistent de informatică la Universitatea George Mason; Judith Bitterli, director de marketing la AVG Technologies, Karl Heimer, director de cercetare senior al Cyber ​​Innovation Unit din Battelle; și Catherine McCullough, director executiv al Coaliției de mașini inteligente. Moderatorul panelului a fost Mike Courtney, fondatorul firmei de cercetare de piață Aperio.

În ciuda titlurilor generate de mai multe proiecte de cercetare, care au demonstrat că hacking-ul auto este posibil printr-o conexiune fizică cu mașina, în general, comisarii au fost de acord că, în timp ce o amenințare iminentă este mai multă hype media decât o realitate rutieră, problema trebuie a fi adresat.

„Astăzi, riscul de [atac] este scăzut”, a spus McCoy. "Sperăm că mâine vom construi o infrastructură care anticipează și previne [atacurile]".

"Industria auto trebuie să investească în dezvoltarea celor mai bune practici", a adăugat Heimer. „Avem o fereastră restrânsă de oportunități pe care le folosim pentru a dezvolta și implementa agresiv sisteme automate robuste, eficiente și întărite, care rezistă atacului.”

Protejarea datelor dvs.

O întrebare care apare deseori în această dezbatere este cine deține datele generate de o mașină conectată și cum pot fi acestea salvate. "În acest moment, proprietatea [a autovehiculelor conectate] este într-adevăr nedefinită", a spus Bitterli, care a adăugat că companiile auto "trebuie să lucreze pentru a asigura și păstra încrederea consumatorilor".

Compania Bitterli a cerut o „etichetă nutrițională” de tipuri din aplicațiile mobile, astfel încât să fie transparent pentru clienți ce date sunt colectate și cum sunt împărtășite, o tactică care ar putea fi aplicată și la mașini.

Dar McCoy a adăugat că, spre deosebire de computere și alte tehnologii, este posibil să nu funcționeze o abordare uniformă pentru mașini. "Trebuie să fim atenți atunci când luăm în considerare un rating de securitate cibernetică pentru mașini, deoarece mașina este doar o piesă a puzzle-ului", a spus el.

McCoy a spus că încă am văzut că hacking-urile auto devin o problemă, deoarece există puține motivații dincolo de răutate. El a menționat că hak-urile cu profil înalt în conturile bancare și cardurile de credit au stimulente financiare. "Având în vedere motivația [monetară] a majorității hackerilor, șansa de [hacking-uri auto] este foarte mică", a spus el.

Chiar și așa, problema a atras atenția parlamentarilor influenți. McCullough a subliniat că „din perspectiva politicii, oamenii din DC, în special senatorul Rockefeller, sunt preocupați de atacurile cibernetice” din mașini și că guvernul s-ar putea muta pentru a implementa o soluție de reglementare.

Înainte de a se întâmpla acest lucru, McCullough consideră că „la fel ca în cazul serviciilor bancare și al comerțului electronic, vom vedea probabil un răspuns al pieței la riscul cibernetic inteligent”. Și în același mod în care industria de securitate a răspuns rapid la amenințări din alte zone, McCullough crede că va putea, de asemenea, să rămână în fața blocurilor de mașini.

"Tehnica este întotdeauna o țintă mișcătoare", a spus ea (nu are intenția de a pune capul), și are, de asemenea, o capacitate puternică de a se vindeca de sine.

VEZI TOATE FOTOGRAFIILE DIN GALERIE