Home-theater-designers
Môže to znieť ako zo sci-fi filmu, ale je to scenár, ktorý sa rýchlo stáva realitou. Kybernetickí zločinci hľadajú spôsoby, ako obísť vašu automobilovú bezpečnostnú obranu a vniknúť do vašich vozidiel.
Nie je to však prekvapujúce, pretože moderné autá sú v podstate počítače na kolesách. Sú vybavené vstavanými elektronickými riadiacimi jednotkami (ECU), ktoré monitorujú a riadia hlavné funkcie vozidla vrátane navigácie, riadenia, bŕzd, zábavy a samotného motora.
Ako teda môžu hackeri ovládať vaše auto? A ako chránite svoje vozidlo pred týmito zločincami?
Kybernetická bezpečnosť automobilov a ohrozená krajina
Automobilová kybernetická bezpečnosť je odvetvie počítačovej bezpečnosti zamerané na riziká súvisiace s vozidlami. The Národná správa o bezpečnosti cestnej premávky definuje ako:
Kybernetická bezpečnosť v kontexte cestných vozidiel predstavuje ochranu automobilových elektronických systémov, komunikačných sietí, riadiacich algoritmov, softvéru, používateľov a základných údajov pred škodlivými útokmi, poškodením, neoprávneným prístupom alebo manipuláciou.
Čím viac sú vozidlá prepojenejšie, tým sú tiež náchylnejšie na počítačové útoky. Napriek tomu, že k významnému automobilovému bezpečnostnému incidentu ešte len dôjde, potenciálne nebezpečenstvo je desivé.
Podľa úložisko od Upstream.auto , v roku 2019 došlo k približne 150 incidentom. Toto číslo sa na povrchu môže zdať zanedbateľné; predstavuje však 99 -percentný nárast prípadov kybernetickej bezpečnosti v automobilovom sektore za posledný rok. Od roku 2016 tiež priemysel zaznamenal 94-percentný medziročný nárast hackov.
V stávke nie sú len vaše údaje. Hackeri by mohli prevziať kontrolu nad vašim vozidlom a prinútiť ho poslúchať ich namiesto vodiča. Môžu pomocou príkazov aktivovať alebo deaktivovať rôzne automobilové funkcie, ktoré môžu mať pre dochádzajúcich smrteľné následky.
Súvisiace: Sú Teslas bezpečné? Ako môžu hackeri napadnúť prepojené autá
ako prenášať hudbu zo starého ipodu do počítača
Chcete vidieť ukážku? Pozrite sa na toto video z roku 2020, v ktorom vedci z oblasti kybernetickej bezpečnosti nabúrali do Jeepu Cherokee bez akéhokoľvek fyzického prístupu k vozidlu. Mohli mať prístup k zábavnému systému Jeepu, k neporiadku s brzdami, riadením a prevodovkou, keď ho starší autor WIRED riadil po diaľnici.
Hrozba je teda reálna. A keďže na cesty vyráža viac prepojených áut, riziko takýchto útokov bude len narastať.
Ako sa môžu kybernetickí zločinci nabúrať do vášho auta?
Tu je niekoľko spôsobov, akými sa môžu počítačoví zločinci dostať k automobilovým systémom a urobiť tak jazdu nebezpečnou.
1. Diaľkový bezkľúčový vstup
Útok na kľúče je najbežnejšou formou automobilového hackingu. Podľa Upstream.auto to v roku 2020 predstavovalo 93 percent krádeží, čo znamená nárast o 27 percent za päťročné obdobie.
Väčšina automobilov má v súčasnosti diaľkový bezkľúčový systém, ktorý vám umožňuje zamknúť alebo odomknúť auto, naštartovať motor a ovládať okná a poplašný systém vozidla.
Kľúčenka komunikuje s vozidlom v dosahu päť až 20 metrov. Vysiela šifrované RF signály, ktoré sú dešifrované elektronickou riadiacou jednotkou (ECU) a priradené k uloženým údajom na úspešnú autentifikáciu.
Kyberzločinci môžu klonovať šifrovaný rádiový signál a odomknúť auto falošným kľúčom. Tu je niekoľko spôsobov, ako môžu hackeri využiť systémy bezkľúčového vstupu a vniknúť do vozidla:
- Pomocou útokov DoS deaktivujte kľúčenku a naučte sa sekvenciu údajov.
- Klonovanie prenášanej frekvencie pomocou zariadení so softvérovým rádiom (SDR).
- Použitie Remote Code Execution (RCE), čo je forma kybernetického útoku, v rámci ktorého škodlivý aktér vykonáva ľubovoľné príkazy na prístup k vozidlu zo vzdialeného servera.
2. Prístup k smartfónu
Vniknutím do vášho pripojeného auta môžu hackeri potenciálne získať prístup k zariadeniam, ktoré ste spárovali s vozidlom.
Akékoľvek informácie, ktoré ste nahrali do svojho systému, vrátane hesiel, vzorov jazdy, finančných údajov a informácií o kreditnej karte, môžu byť v dôsledku hacknutia ohrozené.
Hackeri môžu tiež využívať aplikácie pre prepojené autá a získať tak osobné informácie o majiteľovi auta. Vyskytlo sa niekoľko incidentov, keď spoločnosti požičovne automobilov získali neobmedzený prístup k osobným identifikačným informáciám (PII) svojich zákazníkov. Únik tohto druhu sa môže stať hlavným bezpečnostným rizikom.
3. Hacknutie vášho portu USB
Kyberútoky prostredníctvom dátových portov USB a iných automobilových rozhraní sú v automobiloch známym rizikom. Rôzne štúdie ukázali, že k ohrozeniu moderných vozidiel je možné pristupovať prostredníctvom portov USB a ďalších vstupov vrátane informačného a zábavného systému.
Väčšina týchto útokov sa zvyčajne vykonáva pomocou trikov sociálneho inžinierstva, kde hacker nájde spôsob, ako sa dostať do systému automobilu pomocou škodlivého zariadenia USB. Hackeri môžu nainštalovať malware a využiť zdroje spárované s vozidlom.
To zahŕňa vlámanie sa do telefónu vodiča, aby získal prístup k osobným informáciám, ako sú piny na overenie totožnosti banky, správy, fotografie a ďalšie.
Hackeri môžu využiť porty USB, aby si pohrávali s firmvérom auta a urobili vám zážitok z jazdy ťažkým alebo nebezpečným. Preto sa vám odporúča použite nabíjací adaptér USB proti údajom hackera namiesto jednoduchého dátového kábla.
4. Telematika
Ako sa elektronické systémy automobilu vyvíjajú, začínajú vyžadovať rovnakú úroveň ochrany ako váš smartphone, počítač a servery. Pokročilé telematické navigačné a sledovacie systémy, ktoré sú dnes vo vozidlách štandardom, robia z prepojených automobilov atraktívne ciele pre hackerov, teroristov a národné štáty.
Súvisiace: Aký je najlepší sledovač GPS pre vaše auto?
Základné funkcie, ako sú upozornenia na počasie a poloha GPS, sa aktualizujú prostredníctvom telematiky vozidla. Akýkoľvek kompromis v systéme môže mať za následok falošné informácie o počasí a zlú navigáciu, čím sa auto a cestujúci vystavia značnému riziku.
Ako sa chrániť pred kyberútokmi v aute
Riziká pre vaše auto, osobné údaje a dokonca aj život sú desivé, ale je veľa, čo môžete urobiť, aby ste tieto riziká minimalizovali. Tu je niekoľko krokov, ktoré môžete vykonať na posilnenie svojej bezpečnostnej obrany.
Udržujte svoje systémy aktuálne
Výrobcovia automobilov pravidelne odosielajú dôležité záplaty a aktualizácie na vyriešenie zraniteľností systému. Vždy je dobré povoliť automatické aktualizácie, aby ste zaistili, že všetok softvér a interné systémy budú aktuálne.
Dávajte si pozor na softvér tretích strán
Inštalácia aplikácií a softvéru tretích strán môže spôsobiť zraniteľné miesta a ohroziť vaše auto. Uistite sa, že inštalujete aplikácie a nástroje schválené výrobcom automobilu.
prečo sa mi zvyšuje využitie disku?
Obmedziť prístup
Prístup by ste mali povoliť iba ľuďom, ktorým dôverujete. Pokúste sa skryť kód Wi-Fi auta, aby ľudia nemohli objaviť vašu sieť na verejných miestach.
Je tiež vhodné vypnúť Wi-Fi a Bluetooth auta, keď ho nepoužívate.
Blokovať neoprávnenú komunikáciu
Mnoho kyberútokov začína tým, že herci posielajú škodlivé kódy a dátové pakety do cieľového vozidla. Týmto útokom sa môžete vyhnúť inštaláciou vstavaného firewallu, ktorý môže blokovať neoprávnenú komunikáciu s palubnými počítačmi automobilu.
Účinný firewall bude filtrovať komunikáciu V2V (vozidlo na vozidlo) a V2X (vozidlo na všetko) a umožní komunikovať s autom iba autorizovaným subjektom.
Pri kúpe ďalšieho auta zvážte kybernetickú bezpečnosť
Automobilové hackovanie sa stalo realitou nového sveta prepojených vozidiel. Ako spotrebiteľ by ste si už nemali kupovať auto iba na základe najazdených kilometrov, zrýchlenia, krútiaceho momentu a maximálnej rýchlosti.
Pred kúpou vozidla vždy zvážte jeho bezpečnostný aspekt. Ak sú vo vozidle funkcie riadenia prístupu, uistite sa, že ste nastavili prísne kontroly. Nastavte si silné heslá a nikdy ich s nikým nezdieľajte.
S náležitou starostlivosťou sa môžete vyhnúť kyberútokom a udržať zlomyseľných hercov na uzde.
zdieľam zdieľam Tweet E -mail 5 spôsobov, ako zločinci používajú technológiu na hackovanie a krádež automobilovV USA ukradnú každý rok milión automobilov. Tu sú niektoré z bežných taktík, ktorých si musíte byť vedomý, aby ste zostali v bezpečí.
Čítajte ďalej Súvisiace témy- Zabezpečenie
- Automobilová technológia
- Porušenie bezpečnosti
- Hackovanie
- Zabezpečenie
Fawad je IT a komunikačný inžinier, začínajúci podnikateľ a spisovateľ. Do oblasti písania obsahu vstúpil v roku 2017 a odvtedy spolupracoval s dvoma digitálnymi marketingovými agentúrami a mnohými klientmi B2B & B2C. Píše o bezpečnosti a technike na MUO s cieľom vzdelávať, zabávať a zapájať publikum.
Viac od Fawada Alihoprihlásiť sa ku odberu noviniek
Pripojte sa k nášmu bulletinu a získajte technické tipy, recenzie, bezplatné elektronické knihy a exkluzívne ponuky!
Kliknutím sem sa prihlásite na odber