odigein.com

Η McAfee κρούει τον κώδωνα του κινδύνου: οι χάκερ μπορούν ακόμα και να σβήσουν την μηχανή από μακριά, ενώ κάποιος οδηγεί.

Η επικράτεια των χάκερ διευρύνεται με ανησυχητικό τρόπο, ξεφεύγοντας για τα καλά από το πεδίο των ηλεκτρονικών υπολογιστών και των κινητών τηλεφώνων, καθώς η εξειδικευμένη εταιρεία κυβερνο-ασφάλειας και λογισμικού κατά των ιών McAfee, σε νέα έκθεσή της, προειδοποιεί ότι στο μέλλον είναι δυνατό να τεθεί σε κίνδυνο η ίδια η ζωή των οδηγών αυτοκινήτων.

Καθώς τα οχήματα αποκτούν όλο και περισσότερους κομπιούτερ και άλλα ηλεκτρονικά συστήματα και, παράλληλα, διασυνδέονται ασύρματα στο διαδίκτυο, κακόβουλοι χάκερ θα μπορούσαν να πάρουν εξ αποστάσεως τον έλεγχο του αυτοκινήτου, ακόμα και να σβήσουν τον κινητήρα, ενώ ο οδηγός κινείται στο δρόμο.

Η εταιρεία προειδοποιεί ότι υπάρχει πια τόσο πολύ ενσωματωμένο λογισμικό σε ένα αυτοκίνητο, από τους αερόσακους και τα ραδιόφωνα έως τα καθίσματα και τα συστήματα ελέγχου πλοήγησης, που οι χάκερ θα μπορούσαν να προκαλέσουν πολλαπλά και, εν δυνάμει, επικίνδυνα προβλήματα. Νωρίτερα φέτος, ερευνητές έδειξαν στην πράξη -όχι θεωρητικά- και μάλιστα με διάφορα μοντέλα αυτοκινήτων ότι είναι δυνατό ένας χάκερ από απόσταση να ανοίξει τις πόρτες του οχήματος ή να ξεκινήσει την μηχανή, χρησιμοποιώντας απλά γραπτά μηνύματα.

Οι δυνητικές κυβερνο-επιθέσεις κατά αυτοκινήτων περιλαμβάνουν, σύμφωνα με τη βρετανική «Ντέιλι Μέιλ», την εξ αποστάσεως απενεργοποίηση του οχήματος, το κλείδωμα και ξεκλείδωμα του κινητήρα μέσω κινητού τηλεφώνου, τον εντοπισμό της ακριβούς γεωγραφικής θέσης του αυτοκινήτου, την κλοπή προσωπικών δεδομένων μέσω συστήματος Bluetooth, την παρεμπόδιση της πλοήγησης μέσω δορυφορικών συστημάτων κ.α.

«Όσο ολοένα περισσότερες λειτουργίες ενσωματώνονται στην ψηφιακή τεχνολογία των αυτοκινήτων, η απειλή μιας επίθεσης και κακόβουλης χειραγώγησης αυξάνει», αναφέρει η έκθεση. Η McAfee επισημαίνει ότι η τάση των καταναλωτών-οδηγών είναι να επιθυμούν όλο και περισσότερες διασύνδεσης του οχήματός τους, ώστε να αποτελεί προέκταση του υπολογιστή και του «έξυπνου» τηλεφώνου τους, όμως προειδοποιεί τις αυτοκινητοβιομηχανίες ότι δεν πρέπει καθόλου να υποτιμήσουν τους κινδύνους από τυχόν κακόβουλο λογισμικό.

www.kathimerini.gr με πληροφορίες από ΑΠΕ-ΜΠΕ

Εμ, αφού τα παραγέμισαν με ένα σωρό τέτοια μπιχλιμπίδια...

Θὰ συμβεῖ, ἀν εἶναι τρόμπες οἱ design engineers καὶ δὲν κάνουν σωστὸ σχεδιασμό.

Μὴν βιαστεῖ καὶ πεταχτεῖ κάποιος γιὰ νὰ πεῖ ὄτι τὰ πάντα "σπάνε".

Συμφωνώ πως τα πάντα ΔΕΝ σπάνε...

Εγώ πάλι πιστέυω οτι όλα σπάνε. Με την προϋπόθεση βέβαια να σου δώσει ο κατασκευαστής, δυνατότητα νόμιμης πρόσβασης στο σύστημα (πχ για είσοδο ενος admin).
Αν δεν σου δώσει, δε γίνεται. πχ δεν μπορώ εγώ να μπώ ασύρματα στον εγκέφαλο του αυτοκινήτου μου, χωρίς να έχει το αυτοκίνητο ασύρματη κεραία. ούτε μπορώ να του στείλω γραπτό μύνημα χωρίς να έχει κάρτα sim. Ομοίως δεν μπορώ να σβήσω τον κινητήρα μέσα απο τον υπολογιστή του αυτοκινήτου, αν δεν έχει βάλει ο κατασκευαστής το κατάλληλο ρελέ.
Αυτό με το λογισμικό που λέει το άρθρο μου κάνει μουφα, και πιστεύω οτι το έγραψε κάποιος ανίδεος δημοσιογράφος χωρίς να έχει ιδέα για τι πράγμα μιλάει (κλασσικότατο φαινόμενο)

εκτός και αν το διαδίδει η McAfee μπας και πουλήσει κανα καινούργιο πρόγραμμα σε ιδιοκτήτες s-class

Cars: The next hacking frontier?
Hackers Wirelessly Crash Car’s Computer At Highway Speeds

Και για όποιον έχει όρεξη για διάβασμα.
Comprehensive Experimental Analyses of Automotive Attack Surfaces
Experimental Security Analysis of a Modern Automobile

Για τους αισθητήρες πίεσης αέρα ελαστικών οκ. θα μπορούσε να γίνει. Γιατι ο υπολογιστής του αυτοκινήτου είναι μονίμως σε επιφυλακή, ανοιχτός, διαβάζοντας πιθανές ασύρματες πληροφορίες απο κάθε αισθητήρα, προς τον υπολογιστή του αυτοκινήτου. Αν εσύ με κάποιο τρόπο εξομοιώσεις αυτές τις πληροφορίες..

Τα δύο πρώτα βίντεο είναι προφανώς τεράστιο ψέμα. Δεν μπορείς να "γράψεις κάτι αριθμούς" στο κινητό σου, και να ανοίγουν οι σειρήνες

Οτι και να μου λένε εγώ δεν το πιστεύω αυτό το πράγμα. Και συμφωνώ με τον Ultimo_. Άλλο πράγμα είναι να στέλνεις ασύρματα λάθος δεδομένα στην ίδια συχνότητα με τον σενσορα και άλλο είναι να βάζεις μπρος την σειρήνα ή να σταματάς ένα αυτοκίνητο που κινείται. Μη τρελαθούμε κιόλας.

Το αντίστοιχο θα ήταν να συνδέσεις το κινητό σου στο CD player ενός υπολογιστή και να κάνεις overclocking στον κεντρικό επεξεργαστή.

UltiMo_ τὸ πὰς καλὰ ἀλλὰ ἔχεις κάποια λάθη.

UltiMo_ έγραψε:Εγώ πάλι πιστέυω οτι όλα σπάνε. Με την προϋπόθεση βέβαια να σου δώσει ο κατασκευαστής, δυνατότητα νόμιμης πρόσβασης στο σύστημα (πχ για είσοδο ενος admin).

Ἀν σοῦ δοθεῖ νόμιμη πρόσβαση τότε δὲν πρόκειται περὶ παραβιάσεως ("σπάσιμο").

UltiMo_ έγραψε:Αν δεν σου δώσει, δε γίνεται.

Ἀν δὲν σοῦ δώσει πρόσβαση καὶ τὴν πάρεις μόνος σου τότε ἔχουμε παραβίαση ("σπάσιμο"). Ἀρκεῖ νὰ ὑπάρχει φυσικὴ σύνδεση.

UltiMo_ έγραψε:πχ δεν μπορώ εγώ να μπώ ασύρματα στον εγκέφαλο του αυτοκινήτου μου, χωρίς να έχει το αυτοκίνητο ασύρματη κεραία.

Πρῶτον τὶ θὰ πεῖ ἀσύρματη κεραία; Ἔπρεπε νὰ γράψεις κεραία χωρὶς τὴν λέξη ἀσύρματη.
Τὸ νὰ μπεῖς στὸν "ἐγκέφαλο" τοῦ αὐτοκινήτου προϋποθέτει καταρχὰς τὴν ὕπαρξη κεραίας. Ἀλλὰ αὐτὸ δὲν ἀρκεῖ. Ἀν ἡ κεραία μεταδίδει μόνο ἀλλὰ δὲν λαμβάνει τότε ὅσο καὶ νὰ ἐκπέμπεις δὲν θὰ καταφέρεις κάτι. Ἐπιπλεόν θὰ πρέπει τὸ λογισμικὸ τοῦ μικροεπεξεργαστὴ (ὁ "ἐγκέφαλος") νὰ μεταφράζει τὰ λαμβανόμενα ἀπὸ τὴν κεραία σήματα σὲ ἐντολὲς γιὰ τὸ αὐτοκίνητο (σβῆσε κινητήρα, ἄναψε σειρῆνα κ.ο.κ.).

UltiMo_ έγραψε:Ομοίως δεν μπορώ να σβήσω τον κινητήρα μέσα απο τον υπολογιστή του αυτοκινήτου, αν δεν έχει βάλει ο κατασκευαστής το κατάλληλο ρελέ.

Ἀκριβῶς.

UltiMo_ έγραψε:Για τους αισθητήρες πίεσης αέρα ελαστικών οκ. θα μπορούσε να γίνει. Γιατι ο υπολογιστής του αυτοκινήτου είναι μονίμως σε επιφυλακή, ανοιχτός, διαβάζοντας πιθανές ασύρματες πληροφορίες απο κάθε αισθητήρα, προς τον υπολογιστή του αυτοκινήτου. Αν εσύ με κάποιο τρόπο εξομοιώσεις αυτές τις πληροφορίες..

Σωστὴ σχεδίαση σημαίνει:

• Τοὐλάχιστον δύο αἰσθητήρες σὲ κάθε ἐλαστικό. Ἀν μεταξὺ τῶν δύο τιμῶν ὑπάρχει μεγάλη ἀπόκλιση τὸ σύστημα (ὁ "ἐγκέφαλος") θὰ πρέπει νὰ τὶς θεωρεῖ λάθος καὶ νὰ ἀνάβει λαμπάκι τὸ ὁποῖο θὰ σὲ ἐνημερώνει ὄτι χρειάζεται ἔλεγχος.
• Ὁποιαδήποτε ἀσύρματη μετάδοση θὰ πρέπει νὰ εἶναι κρυπτογραφημένη.