Rampasan lebuh raya: melindungi kereta yang disambungkan dari hacks | doug newcomb

LIHAT SEMUA FOTO DI GALERI

Apabila kereta terhubung, mereka akan menghadapi beberapa ancaman keselamatan yang sama seperti peranti rangkaian lain. Tetapi terdapat satu perbezaan yang besar antara penggodam yang mendapat akses ke komputer riba dan kereta anda: Pelanggaran keselamatan pada bekas boleh menjadi masalah, tetapi hack yang terakhir mungkin berbahaya kepada kehidupan anda.

Mungkin kerana kereta telah tertinggal di belakang peranti lain dalam mendapatkan sambungan, melindungi kenderaan tidak mendapat perhatian dan sumber yang ada kebimbangan keselamatan Internet yang lain. Terdapat hanya beberapa contoh kereta yang digodam, dan kebanyakannya adalah untuk tujuan penyelidikan. Tetapi itu berubah kerana kereta yang disambung menjadi lebih teratur dan oleh itu sasaran yang lebih dicari untuk penipu.

Penggodaman kereta adalah topik panel di SXSW Interactive di Austin minggu lalu, dan sebahagian daripada Pavilion Kereta Terhubung yang lebih besar yang saya hasilkan bersama. Panel itu membawa bersama-sama wakil dari dunia keselamatan internet, akademia, dan dasar kerajaan untuk membincangkan aspek-aspek perlindungan kereta yang berkaitan yang terdiri daripada siapa yang memiliki data pemandu untuk motivasi di sebalik peretasan kereta.

LIHAT SEMUA FOTO DI GALERI

Ahli panel termasuk Damon McCoy, penolong profesor sains komputer di George Mason University; Judith Bitterli, ketua pegawai pemasaran di AVG Technologies, Karl Heimer, pengarah penyelidikan kanan Unit Inovasi Siber di Battelle; dan Catherine McCullough, pengarah eksekutif Perhimpunan Pintar Kereta. Mengubah panel ialah Mike Courtney, pengasas firma penyelidikan pasaran Aperio.

Walaupun tajuk-tajuk utama yang dihasilkan oleh beberapa projek penyelidikan, yang menunjukkan bahawa penggodaman kereta mungkin melalui sambungan fizikal ke kereta, para panelis secara umumnya bersetuju bahawa, sementara ancaman yang pasti adalah lebih gembar-gembur media daripada realiti on-the-road, keperluan isu untuk ditangani.

"Hari ini, risiko serangan [serangan] adalah rendah, " kata McCoy. "Mudah-mudahan, esok kita akan membina infrastruktur yang mengantisipasi dan menghalang [serangan]."

"Industri kereta perlu melabur dalam membangunkan amalan terbaik" tambah Heimer. "Kami mempunyai peluang kecil yang kami gunakan untuk membangun dan melaksanakan secara agresif sistem automotif yang teguh, cekap dan keras yang menentang serangan."

Melindungi Data Anda

Satu soalan yang sering timbul dalam perdebatan ini adalah siapa yang memiliki data yang dihasilkan oleh kereta yang disambungkan dan bagaimana ia dapat dijaga. "Pada ketika ini, data pemilikan [data kereta yang disambungkan] benar-benar tidak jelas, " kata Bitterli, yang menambah bahawa syarikat kereta "perlu bekerja untuk menjamin dan mengekalkan keyakinan pengguna."

Syarikat Bitterli telah meminta "label nutrisi" dalam aplikasi mudah alih supaya ia telus kepada pelanggan apa data dikumpulkan dan bagaimana ia dikongsi, taktik yang juga boleh digunakan untuk kereta.

Tetapi McCoy menambah bahawa, tidak seperti komputer dan teknologi lain, pendekatan seragam mungkin tidak berfungsi untuk kereta. "Kita perlu berhati-hati ketika mempertimbangkan penarafan keselamatan siber untuk kereta, kerana kereta hanya satu teka-teki, " katanya.

McCoy berkata bahawa kita masih belum melihat penggodaman kereta menjadi masalah kerana ada sedikit motivasi melampaui maliciousness. Beliau berkata bahawa hap profil tinggi ke dalam akaun bank dan kad kredit mempunyai insentif kewangan. "Memandangkan motivasi [monetari] kebanyakan penggodam, peluang [hacking automotif] sangat rendah, " katanya.

Walaupun demikian, isu ini telah menarik perhatian ahli parlimen yang berpengaruh. McCullough menegaskan bahawa "dari perspektif dasar, orang-orang di DC, terutama Senator Rockefeller, prihatin terhadap serangan siber" di dalam kereta dan bahawa kerajaan boleh bergerak untuk melaksanakan penyelesaian pengawalseliaan.

Sebelum itu berlaku, McCullough percaya bahawa "seperti perbankan dan e-dagang, kita mungkin akan melihat tindak balas pasaran terhadap risiko siber kereta pintar." Dan dengan cara yang sama bahawa industri keselamatan dengan cepat memberi respon terhadap ancaman di kawasan lain, McCullough berpendapat ia juga akan dapat bertahan di depan hacks kereta.

"Tech sentiasa sasaran yang bergerak, " katanya (tidak bermaksud), "dan ia juga mempunyai keupayaan kuat untuk sembuh sendiri."

LIHAT SEMUA FOTO DI GALERI