Mohlo by vaše auto získat počítačový virus?

V minulosti byly viry automobilů vzácné, protože jedním z jediných způsobů, jak nakazit vozidlo, byl mechanik a počítač nebo software, který použil k diagnostice problémů s autem. Getty Images / Digital Vision

Více než 100 texaských řidičů mohlo být omluveno, že si mysleli, že měli opravdu strašné štěstí, nebo - přinejmenším pro pověrčivější z nich - že jejich vozidla byla posedlá zlým duchem. Je to proto, že v roce 2010 zjistilo více než 100 zákazníků autorizovaného prodejce Texas Auto Center své snahy o nastartování svých vozidel bez užitku, a co je ještě horší, jejich autoalarmy se nepřetržitě ozývaly, zastavily se až po vyjmutí baterií z vozidel [zdroj: Shaer].

To, co se zdálo, že to byla vyrážka náhody a mechanického selhání, se ukázalo jako práce nespokojeného hackera se zaměstnanci. Omar Ramos-Lopez, který byl propuštěn Texas Auto Center, se rozhodl provést určitou pomstu na jeho bývalého Austina, texaského zaměstnavatele tím, že se vloupal do webového systému imobilizace vozidel společnosti, obvykle používaného k deaktivaci automobilů lidí, kteří měli přestal provádět povinné platby [zdroj: Shaer]. Ramos-Lopez, který byl nakonec zatčen, kromě toho, že vytvořil spoustu chaosu a způsobil záplavu rozzlobených stížností zákazníků, vyzdvihl některá zranitelnost našich vozidel, která jsou stále více závislá na počítači, od kvalifikovaného a motivovaného hackera..

Přestože Ramos-Lopezův útok vyvolal hodně pozornosti, jeho hacking byl poměrně krotký ve srovnání s možnostmi, které odhalili analytici na řadě různých univerzit. Opravdu, v roce 2010 vědci z University of Washington a University of California v San Diegu prokázali, že se mohli proniknout do počítačových systémů, které řídí vozidla a vzdáleně mají moc nad vším, od brzd, přes teplo po rádio [zdroj: Clayton] . Vědci z Rutgers University a University of South Carolina také prokázali možnost únosu bezdrátových signálů vyslaných systémem sledování tlaku v pneumatikách automobilu, což hackerům umožňuje sledovat pohyby vozidla.

Dohromady tyto události ukazují, že auta jsou stále více zranitelná vůči druhům virů (známých také jako malware), které zavádějí hackeři, kteří běžně spí, frustrují a poškozují uživatele PC kdekoli. Je zřejmé, že to má pro řidiče skutečné důsledky, i když samotní výzkumníci poukazují na to, že hackeři dosud mnoho lidí nenarazili. Ale důsledky jsou jasné.

„Pokud je vaše auto infikováno, je infikováno všechno, za co je infikovaný počítač zodpovědný. Pokud tedy počítač ovládá okna a zámky, může okna a zámky ovládat virus nebo škodlivý kód,“ říká Damon Petraglia, která je ředitel forenzních a informačních bezpečnostních služeb v Chartstone Consulting a vyškolil policisty v oblasti počítačového forenzního řízení. "Totéž platí pro řízení a brzdění."

Přečtěte si dopředu a zjistěte, proč jsou technologicky vyspělejší auta více ohrožena.

Jakýkoli mechanik, který ve věku šedesátých a sedmdesátých let dospěl, vám řekne, že auta jsou dnes na rozdíl od všeho, na čem se naučili pracovat, takže klín plný počítačů, že vypadají spíše jako oblast IT geek než mazací opice. A jistě je pravda, že moderní vozidla mají spoustu počítačů, i když z velké části nejsou úplně jako počítače. „Auta mají mnohem jednodušší procesory než domácí počítač a jsou navrženy tak, aby vykonávaly jednoduché a specializované úkoly,“ říká Cameron Camp, výzkumný pracovník společnosti ESET, technologické bezpečnostní společnosti.

Většina automobilů má dnes řadu tzv. „Vestavěných systémů“, což jsou malé počítače, které řídí velmi specifické aspekty fungování automobilu, jako je rozmístění airbagů, tempomat, protiblokovací brzdové systémy a elektrické sezení. I když tyto vestavěné systémy sdílejí stejnou architekturu jako PC - využívají hardware, software, paměť a procesor - jsou spíše chytré jako chytrý telefon než laptop. Automobilové počítače byly vůči hackerům a virům více či méně imunní, protože na rozdíl od počítačů existuje několik způsobů, jak se vnější počítače nebo lidé spojit s počítači vozidel.

Obecně platí, že zavedení viru vyžadovalo fyzickou kontrolu vozu. „V minulosti by to bylo obtížné, protože jediným způsobem, jak získat přístup k počítači automobilu, bylo použití diagnostického nebo přeprogramovacího zařízení výrobce,“ říká Robert Hills, vedoucí programu vzdělávání seniorů na Universal Technical Institute, který se specializuje na technické vzdělávání a školení pro automobilový průmysl. Jinými slovy, vyžadovalo by to, aby mechanik zavedl virus prostřednictvím počítače nebo softwaru použitého k diagnostice problému s autem.

Podle Aryeh Goretského, dalšího výzkumníka společnosti ESET, je také nákladné vyvíjet viry pro mnoho aut, protože chybí standardizace hardwaru, softwaru a protokolu. "To by ztěžovalo útočníkovi cílení více než několika značek a modelů automobilů najednou," říká..

Avšak zranitelnost vůči hackerům a virům roste s tím, jak se automobilové počítače více připojují k vnějšímu světu. „Vzhledem k tomu, že stále více a více automobilů získává rozhraní s internetovými stránkami, jako je Pandora a dokonce i Facebook, auta získávají obousměrnou komunikaci, a proto jsou ze své podstaty zranitelnější,“ říká Cas Mollien, strategický manažer informačních a komunikačních technologií společnosti Bazic Blue. S více zábavními a komunikačními zařízeními - včetně MP3 a iPod adaptérů a USB portů - přichází více kanálů pro viry, které by potenciálně mohly vstoupit do auta.

Kliknutím dopředu zjistíte, proč stále více výhod z automobilových počítačů znamená ještě větší nebezpečí.

Přidávání věcí, jako jsou MP3, nebyl dosud velkým problémem, protože pokud jsou zařízení odpojena od počítačů automobilu a je zaveden virus, nejhorší, co by se mohlo stát, je porucha samotného zařízení. Ale je jen otázkou času, než chytrí hackeři najdou cestu. Obrázek se svolením Apple

Cas Mollien z Bazic Blue říká, že příchod komunikačních a zábavních zařízení ještě není velkým problémem. „Dokud je multimediální rozhraní odděleno od řídících počítačů automobilu, nejhorší, co by se mohlo stát, je porucha multimediálního vybavení,“ říká. „Jakmile jsou však tyto dvě komponenty propojeny, dveře jsou dokořán a je jen otázkou času, než chytrý hacker najde způsob, jak překonat. Pak budeme mít problém.“

Tento problém by se mohl doslova rychle rozšířit, protože se zlepšila schopnost počítačů automobilů vzájemně komunikovat. "Výrobci na tom pracují a budoucí vozidla budou mít pravděpodobně možnost sdílet informace o bezpečnosti, dopravních situacích dopředu a mnohem více," říká Robert Hills z Universal Technical Institute.

Není divu, že výrobci automobilů pracují na způsobech, jak zabránit hackerům v zavádění virů do automobilů a jinak dělat neplechu, i když podrobnosti o jejich úsilí nejsou snadno dostupné. Přesto jsou názory smíšené ohledně toho, do jaké míry to pro budoucí řidiče skutečně záleží. Petraglia z Chartstone Consulting říká, že čas začít plánování je nyní, protože to umožní, aby preventivní opatření byla provedena dříve, než je problém všudypřítomný.

Výzkumník společnosti ESET Goretsky o tom ale neztrácí spánek. "Vždy se musíme starat o rizika každý den, ať už používá počítač nebo řídí auto," říká. "Potenciální riziko počítačového viru v automobilu by mi určitě nezabránilo v jeho nákupu."

Související články

• 10 nejhorších počítačových virů všech dob
• Top 5 miniaplikací do auta
• Jak fungují automobilové počítače
• Jak fungují počítačové viry
• Jak hackeři pracují
• Jak odebrat počítačový virus
• Jak zjistit, zda je váš počítač napaden virem
• Jak fungují viry mobilních telefonů

Prameny

• Kemp, Camerone. Researcher ve společnosti ESET, security technology company. Osobní korespondence. 15. září 2011.
• Clayton, Mark. "Vědci pronikají do počítačů automobilů - řídicí brzdy, motor." Christian Science Monitor. 13. srpna 2010. (12. září 2011). http://www.csmonitor.com/USA/2010/0813/Scientists-hack-into-cars-computers-control-brakes-engine
• Goretsky, Aryeh. Researcher ve společnosti ESET, security technology company. Osobní korespondence. 15. září 2011.
• Hills, Robert. Senior education program manager ve společnosti Universal Technical Institute. Osobní korespondence. 16. září 2011.
• Mills, Elinore. "Rozbití auta (Q&A)." CNET. 14. května 2010. (13. září 2011). http://news.cnet.com/8301-27080_3-20005047-245.html
• Mollien, Cas. Informační a komunikační technologie ve společnosti Bazic Blue. Osobní korespondence. 14. září 2011.
• Petraglia, Damone. Ředitel forenzních a informačních bezpečnostních služeb v Chartstone Consulting. Osobní korespondence. 13. září 2011.
• Shaer, Matthew. "Nespokojený hacker vzdáleně deaktivuje 100 aut." Christian Science Monitor. 18. března 2010. (13. září 2011) http://www.csmonitor.com/Innovation/Horizons/2010/0318/Disgruntled-hacker-remotely-disables-100-cars