¿Qué tan seguros están los autos autocontrolados y conectados a Internet?

¿Está su carro a salvo de hackers? Esta es la pregunta que llevó a los investigadores a atacar de forma remota un Jeep Cherokee 2014 que viajaba a 70 millas por hora a lo largo de la autopista, matando a su motor y dejando al conductor en peligro real. El objetivo del ataque era demostrar al conductor (el escritor de Wired Andy Greenberg) cuán vulnerables son los automóviles modernos..

Esta demostración es aterradora y plantea serias dudas sobre la seguridad de los automóviles, tanto los modernos con capacidad para Internet como los futuros vehículos autónomos. La historia es una tontería: el futuro del transporte no tendrá nada que ver antes de que la historia sea una tontería: el futuro de El transporte será como nada que hayas visto antes En unas pocas décadas, la frase "auto sin conductor" sonará muy parecido al de "carro sin caballos", y la idea de ser dueño de tu propio automóvil parecerá tan extraña como cavar la tuya propia. bien. Lee mas .

Cómo hackear un auto

El ataque se ejecutó utilizando el sistema de entretenimiento en el automóvil, que se conecta a Internet a través de la red celular. El ataque no requiere acceso físico al vehículo, ni siquiera proximidad física. Un atacante puede paralizar el auto desde cualquier parte del mundo, en cualquier momento.

Más de un millón de vehículos fueron retirados del mercado, y recibirán actualizaciones para reforzar su seguridad contra este tipo de ataque..

El truco de la autopista era arriesgado, e Internet ha estado en armas sobre el riesgo innecesario involucrado, pero eso no es lo que vamos a ver aquí. Es cierto que los investigadores en cuestión se equivocaron al poner en peligro innecesariamente la vida humana. Sin embargo, no deberíamos dejar que esto nos distraiga de la preocupación general aquí. A saber, la urgente necesidad de hacer que nuestros autos estén seguros contra este tipo de ataques..

En el caso de los automóviles como el Jeep Cherokee, este problema podría haberse evitado simplemente al no conectar la computadora interna del automóvil (que maneja las funciones básicas como el frenado) al centro de entretenimiento habilitado para Internet. Es bastante fácil hacer una computadora segura cuando no está físicamente conectada al mundo exterior.

Sin embargo, con el auge de los vehículos autónomos, aquí le indicamos cómo llegaremos a un mundo repleto de automóviles sin conductor. Aquí le indicamos cómo llegaremos a un mundo repleto de automóviles sin conductor. Conducir es una tarea tediosa, peligrosa y exigente. ¿Podría algún día ser automatizado por la tecnología de automóviles sin conductor de Google? Más información: tener estas computadoras centrales conectadas a Internet será cada vez más necesario.

Lo que podría ser un problema muy serio..

¿Quién teme a un robot asesino de dos toneladas??

La preocupación aquí es bastante obvia. El coche robot de Google puede ser lindo, pero aún es un robot industrial, una máquina grande, pesada y peligrosa que puede viajar a altas velocidades. En manos del software meticulosamente diseñado de Google, estas máquinas son más seguras que los conductores humanos. Este es un testimonio de la enorme cantidad de ingeniería, investigación y pruebas que Google ha hecho en este problema. Sin embargo, esto no significa que el automóvil permanecerá seguro bajo el control de un pirata informático..

Un coche robot bajo control malicioso podría usarse para secuestro y asesinato. Podría secuestrar un automóvil en tránsito y llevarlo a un nuevo destino. Podrías tirarlo de un puente. Podría usar un automóvil vacío para entregar un coche bomba, o dirigir a varios automóviles para que choquen físicamente contra personas o edificios. Este es un abanico de posibilidades, especialmente porque la seguridad informática es muy difícil. Si no podemos asegurar el 95% de los teléfonos Android. Cómo se puede hackear el 95% de los teléfonos Android con un solo texto. Cómo se puede hackear el 95% de los teléfonos Android con un solo texto. Una nueva vulnerabilidad de Android preocupa al mundo de la seguridad. Su teléfono inteligente extremadamente vulnerable. El error StageFright permite que MMS envíe códigos maliciosos. ¿Qué puede hacer con respecto a esta seguridad? ... Leer más, ¿cómo podemos asegurar autos robóticos??

Esta amenaza es tan obvia que incluso los políticos se han dado cuenta. El senador de Virginia Occidental Jay Rockefeller fue citado diciendo,

“Y a medida que nuestros autos se conectan más, a Internet, a las redes inalámbricas, entre sí y con nuestra infraestructura, ¿corren el riesgo de sufrir ciberataques catastróficos? [...] En otras palabras, ¿puede un niño de 14 años en Indonesia descubrir cómo hacer esto y simplemente apagar su auto ... porque todo está ahora conectado??”

Las buenas noticias

Afortunadamente, hay alguna razón para no quedarse demasiado atascado en los escenarios de pesimismo. Para empezar, podemos hacer que los autos autónomos sean mucho más seguros que los teléfonos inteligentes o las PC..

Los teléfonos inteligentes están limitados por la necesidad de permitir que los usuarios ejecuten aplicaciones arbitrarias, las interminables permutaciones de hardware y software, y la complejidad inherente a cualquier sistema operativo de propósito general. Los autos que conducen solos pueden ser más cerrados, con superficies de ataque mucho más pequeñas. Esto les permite ser diseñados para una seguridad mucho mayor.

También vale la pena señalar que Google está tomando en serio estas amenazas, y no solo las obvias. Según Chris Urmson, jefe del proyecto Google SDC.,

“No hay una solución mágica para la seguridad y estamos adoptando un enfoque de múltiples capas [...] Obviamente hay encriptación e interfaces muy estrechas o ninguna interfaz en absoluto. Usted hace todo lo posible para que su capa exterior sea segura y luego hace que su capa interior sea más segura.”

Lo que esto significa es que Google está adoptando la noción de defensa en profundidad, separando la operación del automóvil en capas aisladas. Los componentes cruciales están aislados de componentes menos cruciales, lo que hace que sea más difícil comprometer todo el vehículo en un solo corte. Para especular un poco, las funciones críticas, como frenar cuando se detecta un objeto frente al vehículo, pueden ser manejadas por un procesador completamente aislado, lo que significa que ningún cambio de software podría forzar al automóvil a estrellarse contra una persona u objeto..

Google también está investigando amenazas menos tradicionales que solo se aplican a los vehículos robot, y está elaborando contramedidas. Como dice Urmson, “Si solo te fijas en las amenazas tradicionales a una computadora, perderás amenazas mucho más grandes..” Por ejemplo, los autos en sí son bastante predecibles, y Urmson puede señalar una serie de escenarios en los que podría explotarse..

• “¿Qué sucede cuando tiene dos vehículos avanzados de control de crucero y el que está en el frente comienza a acelerar y rompe de manera tal que el que está detrás comienza a hacer lo mismo de una manera más amplificada??”
• “Estamos viendo los sistemas de prevención de colisiones. Ellos confían en el radar. Creemos que podemos manipular los sensores de radar hasta cierto punto. ¿Es simple para un atacante crear un obstáculo fuera del aire??”
• “Los fabricantes de automóviles siempre mantienen el espacio adecuado en el control de crucero adaptativo. Es posible que obtengas efectos interesantes si [alguien] creó ciertos insumos o se comportó mal de cierta manera, de modo que crean un gran atasco de tráfico..”
• “Si soy una compañía naviera y quiero reducir la velocidad de la competencia ... puedo aprovechar sus sensores y seguir frenando y acelerando sus autos. Ya hemos demostrado en teoría que es posible..”

Estos escenarios pueden sonar paranoicos, hasta que se dé cuenta de que estos vehículos probablemente serán muy comunes en el futuro. Los ataques que parecen inútiles o tontos se vuelven mucho más aterradores cuando imagina que más de la mitad de los autos en la carretera son robots totalmente autónomos. Cómo los autos que conducen a sí mismos cambiarán el transporte para siempre Cómo los autos que conducen a sí mismos cambiarán el transporte para siempre A medida que avanzamos en 2015, la pregunta Ya no es si los autos que conducen por sí mismos reemplazarán a los que se manejan manualmente, sino qué tan rápido se harán cargo. Lee mas . Los autos que conducen solos pueden llegar a ser una forma de infraestructura tan ubicua como la red eléctrica. E, inevitablemente, las personas intentarán encontrar formas de aprovecharlas para beneficio personal.

La conclusión aquí es que Google es consciente de la amenaza a la seguridad y está preparado para manejarla. La razón por la que los autos existentes son inseguros no es porque asegurarlos sea fundamentalmente difícil. Es porque los fabricantes de automóviles son incompetentes con la seguridad informática y nunca antes han tenido que lidiar con este tipo de amenazas. No emplean a expertos que podrían diseñar un sistema seguro, o incluso advertirles que la seguridad es necesaria..

En contraste, Google hace frente a estas amenazas a diario y tiene un historial de seguridad mucho más sólido que prácticamente cualquier otra empresa. Estarán mucho más equipados para enfrentar estos difíciles desafíos..

Seguridad por diseño

Todo esto no quiere decir que podamos descansar tranquilos. Es probable que Google esté al tanto de las preocupaciones de seguridad de los autos que conducen por sí mismos. Sin embargo, muchas personas están desarrollando estas cosas. Google está por delante por un amplio margen, a pesar de las afirmaciones de marketing en contrario, pero compañías como Baidu, Uber y Tesla están tratando frenéticamente de compensar la brecha. ¿Serán tan cuidadosos como Google? ¿Permitirán que los problemas de seguridad se deslicen por el camino en su carrera hacia el mercado? No está fuera de discusión.

Como consumidores, debemos estar atentos a este problema. Haga de la seguridad una prioridad al elegir qué servicios usar en el futuro. Es importante que los autos robóticos ocurran rápidamente: el costo humano de conducir en estado de ebriedad requiere una acción rápida, pero es importante que ocurra sin sacrificar la seguridad.

¿Estás emocionado por el potencial de los vehículos autónomos?? Preocupado por los problemas de seguridad.? Háganos saber en los comentarios.!

Obtenga más información sobre: ​​Tecnología automotriz, Seguridad informática, Robótica, Automóvil, Viajes.