È possibile hackerare una macchina? [chiuso]

La prima cosa che devi essere in grado di hackerare una macchina è accedervi. Nella maggior parte dei casi, questo significa accesso fisico ai cavi all'interno della vettura che si interfacciano con il computer interno dell'auto (spesso tramite una connessione diagnostica sotto il cofano o all'interno dell'auto.)

Tuttavia, su un numero crescente di veicoli, ci sono reti wireless potenzialmente insicure collegate ai dispositivi che si collegano anche alla rete di controllo interno dell'auto. Il problema più comune sono le radio con funzionalità Bluetooth che hanno anche caratteristiche che richiedono la comunicazione con l'auto, come fornire dati di brani o ottenere informazioni sulla velocità dell'auto per regolare il volume.

Il processo per compromettere tale sistema è complesso e ancora relativamente non banale, ma è fattibile in molti casi. Per prima cosa l'attaccante deve connettersi alla rete wireless, quindi devono compromettere il dispositivo a cui è collegato (l'autoradio o il sistema A / V) e da lì, devono utilizzare la radio stessa per attaccare la rete interna dell'auto.

Una volta che sei nella rete di diagnostica interna della tua auto, c'è molto che puoi. I comandi non sono particolarmente ben documentati, ma la maggior parte dei controlli per il tuo veicolo utilizza questa rete. La fasatura del motore, il cambio di marcia, le porte di apertura e chiusura, l'apertura di finestre, l'accensione e lo spegnimento, il cruise control, ecc. Sono spesso controllati su questa rete, quindi un attaccante con accesso alla rete interna può fare molto se ha il informazioni e competenze necessarie.

Ora praticamente, a meno che tu non sia particolarmente mirato o gli strumenti del mercato di massa siano ampiamente disponibili, le possibilità di cadere vittima di un simile attacco sono al momento piuttosto limitate, ma se qualcuno avesse un motivo per attaccarti, allora le probabilità potrebbero migliorare drasticamente cadere vittima di un simile attacco.

Il principale punto di rilascio di informazioni come è ora in fase di rilascio è di indicare ai produttori che ciò che pensavano fossero rischi accettabili non lo sono. Molto di questo può essere facilmente risolto facendo cose come proteggere meglio l'hardware e isolare la rete Bluetooth da essere in grado di interfacciarsi con la rete interna, nonché una migliore sicurezza sulla rete bluetooth stessa.

Nel complesso, dubito che dovrebbe essere una causa immediata di preoccupazione per te, ma disabilitare Bluetooth e altre forme di connettività wireless che possono interfacciarsi con la tua auto sarebbe il primo passo per garantire che tali attacchi sarebbero più difficili da eseguire, ma avrebbero comunque bisogno di aggiungere un dispositivo al tuo veicolo per poter fare qualcosa.

È certamente possibile hackerare una macchina, ma dipende molto dalla complessità, dal livello di connettività e dall'architettura della tecnologia dell'auto. Lo stesso vale per qualsiasi altra tecnologia incorporata come un segnale stradale.

Ci sono due possibilità per questo. gli hack dell'automobile che hai guardato:

1. È uno scherzo - ce ne sono tantissimi su internet - controlla Snopes
2. L'auto in questione ha un computer di bordo con la capacità di fare le cose descritte e le vulnerabilità tecniche che gli aggressori sono stati in grado di sfruttare.

Sembra improbabile, ma non impossibile, che le case automobilistiche su auto non guidate, sterzanti, parcheggiate costruiscano le capacità nel computer di bordo o nell'auto per fare le cose che hai descritto. Man mano che le auto diventano più autonome e connesse, aumenta il rischio / probabilità di questo tipo di attacchi.

Quindi per questo tipo di attacco deve essere vero quanto segue:

• Ci deve essere una qualche forma di connettività, wireless o cablata
• Ci deve essere una vulnerabilità nell'API / interfaccia come l'autenticazione debole o mancante o una vulnerabilità del software
• Il software una volta sotto il controllo dell'attaccante deve avere la capacità di eseguire l'azione

Sicuramente. La sicurezza automobilistica è una delle principali preoccupazioni degli OEM (case automobilistiche) e dei fornitori di elettronica per auto. La SAE (Society for Automotive Engineers) ha dedicato un gruppo di lavoro per onorare l'importanza di tale argomento ( link ).

Lo stato dell'arte di base dei sistemi informatici per autoveicoli è quello di Internet alla fine degli anni Novanta: la comunicazione è in chiaro, nessun meccanismo di autenticazione standard, ecc. Ciò che deve essere fatto per proteggere un'auto è oggetto di ricerca corrente sforzi.

Come il poster sopra sottolineato, la complessità (del software) delle auto aumenta rapidamente. Pertanto, i problemi di sicurezza aumentano allo stesso tempo. La connettività dei computer di controllo ai sistemi esterni (auto-macchina, auto-infrastruttura) aumenta anche la superficie di attacco.

Tuttavia, i sistemi di auto attuali non espongono un rischio critico agli hacker. Al momento, è più l'hobbista e il semi-professionista (tuner automobilistico) a lanciare attacchi. Questo molto probabilmente cambierà per le future generazioni di auto e l'industria automobilistica è sfidata a stare al passo con le minacce attuali e in evoluzione.

Volevo lasciarlo come commento, poiché probabilmente non è una delle risposte bes, ma non ho la risposta.

Le auto stanno diventando sempre più complesse in termini di connettività con altri sistemi. Le centraline elettroniche sono utilizzate per eseguire vari compiti per le auto e il più delle volte sono collegate tra loro. La ECU può eseguire operazioni come la partenza del parabrezza, parcheggiare la macchina per te, rompere automaticamente, ecc. La maggior parte di queste cose sono collegate tra loro in varie forme. Ad esempio:

• Quando rallenti, anche il volume del volume stereo si abbassa.
• Ciò significa che la centralina che controlla la velocità o che legge la velocità è controllata sul tuo stereo.
• Se lo stereo è collegato al telefono o a Internet, c'è un "percorso" da seguire da qualcuno che gli concederebbe l'accesso.

Ricorda che ci sono anche modi fisici per accedere ad alcune di queste unità di controllo elettronico come molte delle cose da mostrare nella dashboard.

C'è persino un articolo su "Le auto più hackerabili del mondo". che può essere trovato qui: link

In base a questo: link un'auto ha circa 100 milioni di linee di codice, che è più di un Fighter Jet F-35.