Video: SCOOB! (Oktober 2024)
Når biler kobles til, vil de møte noen av de samme sikkerhetstruslene som andre nettverksenheter. Men det er en stor forskjell mellom en hacker som får tilgang til den bærbare datamaskinen din og bilen din: Et sikkerhetsbrudd på førstnevnte kan være en tøffere, men et hack av sistnevnte kan være farlig for livet ditt.
Kanskje fordi biler har hengslet etter andre enheter når de koblet seg, har ikke beskyttelse av kjøretøy fått oppmerksomheten og ressursene som andre sikkerhetsproblemer har. Det har bare vært noen få tilfeller av biler som ble hacket, og de fleste var til forskningsformål. Men det endrer seg etter hvert som tilkoblede biler blir mer allestedsnærværende og derfor et mer ettertraktet mål for svindlere.
Bilhacking var temaet for et panel hos SXSW Interactive i Austin forrige uke, og del av en større Connected Car Pavilion som jeg medproduserte. Panelet samlet representanter fra Internett for sikkerhets-, akademia- og regjeringspolitikk for å diskutere aspekter ved å beskytte tilkoblede biler som spente fra hvem som eier en førerdata til motivasjonen bak bilhacking.
Paneldeltagere inkluderte Damon McCoy, assisterende professor i informatikk ved George Mason University; Judith Bitterli, markedssjef i AVG Technologies, Karl Heimer, senior forskningsdirektør for Cyber Innovation Unit på Battelle; og Catherine McCullough, administrerende direktør for Intelligent Car Coalition. Mike Courtney, grunnlegger av markedsundersøkelsesfirmaet Aperio, modererte panelet.
Til tross for overskrifter generert av flere forskningsprosjekter, som har vist at hacking av bil er mulig via en fysisk forbindelse til bilen, var paneldeltakerne generelt enige om at selv om en overhengende trussel er mer media-hype enn en på vei-virkelighet, trenger saken som skal adresseres.
"I dag er risikoen for [angrep] lav, " sa McCoy. "Forhåpentligvis har vi i morgen bygget en infrastruktur som forutser og forhindrer [angrep]."
"Bilbransjen trenger å investere i å utvikle beste praksis, " la Heimer til. "Vi har et smalt mulighetsvindu som vi bruker for å aggressivt utvikle og implementere robuste, effektive, herdede bilsystemer som motstår angrep."
Beskytte dine data
Et spørsmål som ofte dukker opp i denne debatten er hvem som eier dataene som genereres av en tilkoblet bil, og hvordan kan de ivaretas. "På dette tidspunktet er eierskap [av tilkoblet bil] -data virkelig udefinert, " sa Bitterli, som la til at bilfirmaene "må jobbe for å sikre og beholde forbrukernes tillit."
Men McCoy la til at i motsetning til datamaskiner og annen teknologi, kan det hende at en enhetlig tilnærming ikke fungerer for biler. "Vi må være forsiktige når vi vurderer en cybersikkerhetsvurdering for biler, fordi bilen bare er ett stykke av puslespillet, " sa han.
McCoy sa at vi ennå ikke har sett bilhacking bli et problem fordi det er liten motivasjon utover ondsinnighet. Han bemerket at høyprofilerte bankkontoer i bank- og kredittkortkontoer har økonomiske insentiver. "Gitt den [økonomiske] motivasjonen til de fleste hackere, er sjansen for [bilindustrien] veldig lav, " sa han.
Likevel har saken fått oppmerksomhet fra innflytelsesrike lovgivere. McCullough påpekte at "fra et politisk perspektiv er folk i DC, spesielt senator Rockefeller, bekymret for nettangrep" i biler, og at regjeringen kan bevege seg for å implementere en reguleringsløsning.
Før det skjer, tror McCullough at "som med bank og e-handel, vil vi sannsynligvis se et markedssvar på intelligent bil cyberrisiko." Og på samme måte som sikkerhetsindustrien raskt har reagert på trusler på andre områder, tror McCullough den også vil kunne ligge foran bilhack.
"Teknikk er alltid et bevegelig mål, " sa hun (ingen ordspill ment), "og den har også kraftig evne til å helbrede seg."
VIS ALLE BILDER I GALLERI
