O seu carro está protegido contra hackers? Essa é a questão que levou os pesquisadores a atacar remotamente um Jeep Cherokee de 2014 a 70 milhas por hora ao longo da rodovia, matando seu motor e deixando o motorista em perigo real. O ataque foi destinado a demonstrar ao motorista (escritor Andy Andyberg) quão vulneráveis são os carros modernos.
Esta demonstração é aterrorizante e levanta sérias questões sobre a segurança dos automóveis - tanto os modernos carros habilitados para Internet quanto os futuros veículos autônomos. História é beliche: o futuro dos transportes será como nada que você tenha visto antes que a história seja beliche: o futuro da O transporte será como nada que você já viu Em poucas décadas, a frase "carro sem motorista" vai soar como uma "carruagem sem cavalos", e a idéia de possuir seu próprio carro parecerá tão pitoresca quanto cavar o seu próprio carro. bem. Consulte Mais informação .
Como Hackear um Carro
O ataque foi executado usando o sistema de entretenimento no carro, que se conecta à Internet através da rede celular. O ataque não requer acesso físico ao veículo - ou mesmo proximidade física. Um invasor pode prejudicar o carro de qualquer lugar do mundo, a qualquer momento.
Mais de um milhão de veículos foram recolhidos na sequência do artigo, e receberão atualizações para reforçar a segurança contra este tipo de ataque.
O dublê da freeway era arriscado, e a Internet tem se preocupado com o risco desnecessário envolvido, mas não é isso que vamos analisar aqui. É verdade que os pesquisadores em questão estavam errados em comprometer desnecessariamente a vida humana. No entanto, não devemos deixar isso nos distrair da preocupação maior aqui. Ou seja, a necessidade urgente de proteger nossos carros contra esse tipo de ataque.
No caso de carros como o Jeep Cherokee, esse problema poderia ter sido evitado simplesmente não ligando o computador interno do carro (que lida com funções centrais como a frenagem) ao centro de entretenimento habilitado para Internet. É muito fácil tornar um computador seguro quando não está fisicamente conectado ao mundo externo.
No entanto, com o surgimento de veículos autônomos, veja como chegaremos a um mundo cheio de carros sem motorista A direção é uma tarefa tediosa, perigosa e exigente. Poderia um dia ser automatizado pela tecnologia de carros sem motorista do Google? Leia Mais com esses computadores centrais conectados à Internet vai se tornar mais e mais necessário.
O que pode revelar-se um problema realmente sério.
Quem tem medo de um robô assassino de duas toneladas?
A preocupação aqui é bem óbvia. O carro robô do Google pode ser fofo, mas ainda é um robô industrial - uma máquina grande, pesada e perigosa que pode viajar em alta velocidade. Nas mãos do software meticulosamente projetado do Google, essas máquinas são mais seguras que os drivers humanos. Este é um testemunho da enorme quantidade de engenharia, pesquisa e testes que o Google fez sobre esse problema. No entanto, isso não significa que o carro permanecerá seguro sob o controle de um hacker.
Um carro robô sob controle malicioso poderia ser usado para sequestro e assassinato. Você pode seqüestrar um carro em trânsito e levá-lo para um novo destino. Você poderia dirigir de uma ponte. Você poderia usar um carro vazio para entregar um carro-bomba ou direcionar um número de carros para colidir fisicamente com pessoas ou prédios. Esta é uma gama assustadora de possibilidades, especialmente porque a segurança do computador é tão difícil. Se não podemos proteger 95% dos telefones Android Como 95% dos telefones Android podem ser invadidos com um único texto Como 95% dos telefones Android podem ser invadidos com um único texto Uma nova vulnerabilidade do Android tem o mundo da segurança preocupado - e deixa seu smartphone extremamente vulnerável. O bug StageFright permite que códigos maliciosos sejam enviados por MMS. O que você pode fazer sobre essa segurança ... Leia mais, como podemos proteger carros robóticos?
Essa ameaça é tão óbvia que até os políticos notaram. O senador da Virgínia Ocidental Jay Rockefeller foi citado dizendo:
“E à medida que nossos carros se tornam mais conectados - à Internet, às redes sem fio, uns aos outros e à nossa infraestrutura - eles correm risco de ataques cibernéticos catastróficos? […] Em outras palavras, uma garota de 14 anos na Indonésia pode descobrir como fazer isso e simplesmente fechar o carro… porque agora tudo está conectado? ”
As boas notícias
Felizmente, há alguma razão para não ficarmos atolados em cenários de desgraça e melancolia. Para começar, podemos tornar os carros autônomos muito mais seguros que os smartphones ou PCs.
Os smartphones são limitados pela necessidade de permitir que os usuários executem aplicativos arbitrários, as infinitas permutações de hardware e software e a complexidade inerente a qualquer sistema operacional de uso geral. Carros auto-dirigíveis podem ser mais bloqueados, com superfícies de ataque muito menores. Isso permite que eles sejam projetados para uma segurança muito maior.
Também vale a pena notar que o Google está levando essas ameaças a sério - e não apenas as mais óbvias. De acordo com Chris Urmson, chefe do projeto Google SDC,
“Não existe uma solução para a segurança e estamos adotando uma abordagem multifacetada [...] Obviamente, há criptografia e interfaces muito estreitas ou nenhuma interface. Você faz o seu melhor para tornar sua camada externa segura e, em seguida, torna sua camada interna mais segura ”.
O que isto significa é que o Google está abraçando a noção de defesa em profundidade - separando a operação do carro em camadas isoladas. Componentes cruciais são isolados de componentes menos importantes, tornando mais difícil comprometer todo o veículo em um único corte. Para especular um pouco, funções críticas como frear quando um objeto é detectado na frente do veículo podem ser manipuladas por um processador totalmente isolado - o que significa que nenhuma alteração de software seria capaz de forçar o carro a colidir com uma pessoa ou objeto.
O Google também está investigando ameaças menos tradicionais que só se aplicam a veículos robotizados e apresentando contra-medidas. Como diz Urmson, “se você simplesmente olhar para as ameaças tradicionais em um computador, perderá ameaças muito maiores”. Por exemplo, os carros em si são bastante previsíveis, e Urmson pode apontar uma série de cenários. onde isso poderia ser explorado.
- “O que acontece quando você tem dois avançados veículos de controle de cruzeiro e o da frente começa a acelerar e quebrar de tal forma que o atrás dele começa a fazer a mesma coisa de uma forma mais amplificada?”
- “Estamos olhando para os sistemas de prevenção de colisão. Eles confiam no radar. Achamos que podemos manipular sensores de radar até certo ponto. É simples para um invasor criar um obstáculo fora do ar? ”
- “Os fabricantes de automóveis sempre mantêm o espaçamento adequado no controle de cruzeiro adaptativo. Você pode obter efeitos interessantes se [alguém] criar certos insumos ou se comportar mal de uma determinada maneira, para que eles criem um engarrafamento muito grande ”.
- “Se eu for uma companhia de navegação e quiser desacelerar a concorrência ... posso aproveitar os sensores deles e continuar fazendo seus carros frearem e acelerarem. Já demonstramos em teoria que é possível.
Esses cenários podem parecer paranóicos, até você perceber que esses veículos provavelmente serão muito comuns no futuro. Ataques que parecem inúteis ou tolos se tornam mais assustadores quando se imagina que mais da metade dos carros na estrada são robôs totalmente autônomos. Como os carros autônomos mudam o transporte para sempre Como os carros autônomos mudam o transporte para sempre não é mais se os carros autônomos substituem os carros movidos manualmente, mas com que rapidez eles vão assumir o controle. Consulte Mais informação . Os carros autodirigíveis podem ser uma forma de infraestrutura tão onipresente quanto a rede elétrica. E, inevitavelmente, as pessoas tentarão encontrar maneiras de aproveitá-las para obter ganhos pessoais.
A conclusão aqui é que o Google está ciente da ameaça à segurança e está preparado para lidar com isso. A razão pela qual os carros existentes são inseguros não é porque protegê-los é fundamentalmente difícil. É porque os fabricantes de automóveis são incompetentes na segurança do computador e nunca tiveram que lidar com esse tipo de ameaça antes. Eles não empregam especialistas que poderiam projetar um sistema seguro - ou mesmo avisá-los que a segurança é necessária.
Em contraste, o Google lida com essas ameaças diariamente e tem um histórico de segurança muito mais forte do que praticamente qualquer outra empresa. Eles estarão muito mais preparados para enfrentar esses desafios difíceis.
Segurança por Design
Tudo isso não quer dizer que podemos ficar tranquilos. O Google provavelmente está no topo das preocupações de segurança para carros autônomos. No entanto, muitas pessoas estão desenvolvendo essas coisas. O Google está à frente por uma margem enorme - apesar das alegações de marketing em contrário -, mas empresas como Baidu, Uber e Tesla estão freneticamente tentando compensar a diferença. Eles serão tão cuidadosos quanto o Google? Permitirão que as preocupações de segurança caiam no caminho de sua corrida para o mercado? Não está fora de questão.
Como consumidores, precisamos estar atentos a esse problema. Torne a segurança uma prioridade ao escolher quais serviços usar no futuro. É importante que os carros-robôs aconteçam rapidamente - o custo humano de dirigir bêbado e distraído exige uma ação rápida -, mas é importante que isso aconteça sem sacrificar a segurança.
Você está animado com o potencial dos veículos autônomos? Preocupado com os problemas de segurança? Deixe-nos saber nos comentários!