Apakah cara terbaik untuk menjamin kereta yang disambungkan?

Ia dipercayai secara meluas bahawa kereta yang bersambung dan autonomi adalah satu peretas yang jauh dari memukul blok jalan raya bencana. Dan sementara histeria dari huru hara kereta penyelidikan berasaskan tahun lepas-terutama sekali Jeep terkenal yang digodam oleh dua penyelidik keselamatan yang terkenal dan publisiti-telah hilang, orang ramai yang mengendarai kenderaan di luar jalan terus menghantui masyarakat umum, pembuat dasar, dan pembuat kereta.

Saya percaya bahawa ancaman peretasan kereta itu serius, jika berlebihan. Geoff Thorpe, ketua Pusat Kecemerlangan Semikonduktor NXP, berkongsi kekecewaan yang sama untuk sensasi terhadap subjek itu. Tetapi dia khawatir tentang "metadata" yang dihasilkan oleh kereta yang disambungkan dan potensinya untuk ditambang oleh pemasar dan pengacau lain.

"Masalahnya dengan hack Jeep yang tidak menarik adalah seseorang dapat berkompromi secara fizikal kereta kerana ia telah dibina di sekolah teknologi lama, " kata Thorpe minggu ini di persidangan FTF NXP. "Tetapi saya tidak memegang apa-apa terhadap jurutera yang berada di belakang apa sahaja yang jatuh di sana."

Dragged Kicking and Screaming

Isu yang lebih besar, menurut Thorpe, adalah pembuat dan pembekal mereka mendekati konektivitas dari suatu peranti daripada perspektif jaringan-atau lebih khusus, gabungan kedua-dua.

Internet Perkara (IOT) "bermakna tepatnya pertemuan dua dunia: mengambil barang yang secara tradisional di luar talian dan membawanya secara dalam talian. Ini juga apa yang keselamatan IOT didasarkan di sekitar, " katanya.

"Dengan peranti luar talian, anda perlu melakukannya sebelum ia dihantar, " kata Thorpe. "Di sisi rangkaian, anda perlu hidup dengan realiti bertentangan tidak kira apa yang anda lakukan, anda perlu mengemaskini ketika anda mencari masalah. Bagaimana anda mendamaikan kedua-dua ini? Semua orang, bukan hanya syarikat kereta, sedang diseret menendang dan menjerit ke dalam IOT, tanpa menyedarinya."

Thorpe mencirikan mereka di sisi peranti sebagai "agak buta, terutamanya dalam automotif. Mereka buta kepada fakta bahawa keselamatan sebenar bermula sebaik sahaja anda menyeberang. Di rangkaian anda perlu berfikir secara berbeza." Penyelesaiannya adalah "mengesahkan proses, bukan produk, dan proses itu adalah pasca produksi dan juga pra-pembuatan."

Apa yang diharapkan oleh Thorpe dan NXP untuk dibawa ke meja adalah kepakaran dalam peranti dan keselamatan rangkaian. Sebagai contoh, cip syarikat digunakan dalam kebanyakan pasport selamat yang digunakan di seluruh dunia, dan produk keselamatan rangkaiannya adalah standard emas dalam industri dari penjagaan kesihatan hingga ke penerbangan.

NXP baru-baru ini memperoleh pesaing terbesarnya, Freescale, dan gabungan kedua-dua syarikat kini menjadikannya pembuat chip automotif yang dominan. Thorpe melihat ini sebagai peluang untuk dunia kereta mendapat manfaat daripada pengalaman NXP dalam peranti dan keselamatan rangkaian yang lebih luas.

"Keamanan peranti adalah benar-benar mengenai mengalahkan perkara dengan laser, kuasa, dan analisis medan elektromagnet, redundansi dan gangguan kerja untuk mengesahkan kenyataan yang anda tidak akan pernah berfikir tentang apa yang perlu diganggu, " katanya. "Dan ini pada skala yang lebih besar, seperti dengan pasport dan kad bank."

Walaupun Thorpe yakin bahawa NXP dan pihak berkepentingan lain akan dapat menyediakan keselamatan kereta yang berkaitan dengan bunyi pada peranti dan rangkaian, dia lebih risau tentang apa yang berlaku di antara. "Terdapat banyak tumpuan untuk mengamankan data dengan berehat dan dalam penerbangan, data yang lain adalah keselamatan peranti anda dan data dalam penerbangan adalah keselamatan rangkaian anda. Tetapi ada data pesanan kedua, metadata, yang sepenuhnya bebas."

Beliau menegaskan bahawa di dunia pasca-Snowden, entiti yang memperoleh data mungkin mempunyai motif lain. "Memandangkan kerajaan dan syarikat multinasional semua bersaing untuk keselamatan siber bandar-bandar pintar dan kereta yang berkaitan, akan ada isu keyakinan, " kata Thorpe. "Ada risiko serigala menjaga ayam-ayam itu."