Hva er den beste måten å sikre tilkoblede biler?

Det er mye antatt at tilkoblede og autonome biler er et skudd unna å treffe en katastrofal vegblokk. Og mens hysteriet fra fjorårets utslett av forskningsbasert bilhakker - spesielt det beryktede Jeep-hacket av to fremtredende og publisitetssikre sikkerhetsforskere - har avtatt, fortsetter spekteret til skurkene som kjører kjøretøyer utenfor veien, å hjemsøke allmennheten, beslutningstakere og bilprodusenter.

Jeg tror at trusselen om bilhakk er alvorlig, hvis den er overdreven. Geoff Thorpe, leder for NXP Semiconductors 'Security Center of Excellence, deler en lignende forakt for sensasjonaliteten i emnet. Men han er bekymret for "metadataene" som blir generert av tilkoblede biler og potensialet for å bli utvunnet av markedsførere og andre medmenn.

"Det som var uinteressant med Jeep-hacket var at noen var i stand til fysisk å gå på akkord med en bil siden den var konstruert i den gamle teknologiske skolen, " fortalte Thorpe meg denne uken på NXPs FTF-konferanse. "Men jeg holder ikke noe mot ingeniørene som sto bak hva det var som falt gjennom der."

Dratt Kicking and Screaming

Ifølge Thorpe er det større problemet at bilprodusenter og deres leverandører nærmer seg tilkobling fra en enhet snarere enn et nettverksperspektiv - eller nærmere bestemt en kombinasjon av de to.

Internet of Things (IOT) "betyr nettopp møtet mellom disse to verdenene: ta tingene som tradisjonelt var offline og bring det på nettet. Det er også det IOT-sikkerhet bygger på, " sa han.

"Med offline enheter må du få det rett før det sendes, " sa Thorpe. "På nettverkssiden må du leve med den motsatte virkeligheten, uansett hva du gjør, må du oppdatere øyeblikket du finner problemer. Hvordan forener du disse to? Alle, ikke bare bilfirmaene, blir dratt og sparker og skriker inn IOT, uten å innse det."

Thorpe karakteriserte de på enhetssiden som "noe blinde, spesielt innen bil. De er blinde for det faktum at den virkelige sikkerheten begynner når du distribuerer. På nettverket må du tenke annerledes." Løsningen er "å sertifisere prosessen, ikke produktet, og prosessen er etterproduksjon så vel som forproduksjon."

Det Thorpe og NXP håper å bringe til bordet er kompetanse innen enhets- og nettverkssikkerhet. For eksempel brukes selskapets brikker i de fleste av de sikre passene som brukes over hele verden, og dets nettverkssikkerhetsprodukter er gullstandarden i bransjer som spenner fra helsevesen til luftfart.

NXP kjøpte nylig sin største konkurrent, Freescale, og kombinasjonen av de to selskapene gjør det nå til den dominerende bilbrikkeprodusenten. Thorpe ser på dette som en mulighet for bilverdenen å dra nytte av NXPs erfaring innen bredere enhets- og nettverkssikkerhet.

"Enhetssikkerhet handler egentlig om å slå ting med lasere, strøm og analyse av elektromagnetisk felt, oppsigelser og tukling - å arbeide for å verifisere uttalelser som du aldri ville tenkt på selv å bry deg om å komme med, " sa han. "Og dette er i større skala, for eksempel med pass og bankkort."

Selv om Thorpe er optimistisk over at NXP og andre interessenter vil kunne tilby lydtilkoblet bilsikkerhet på enheter og i nettverket, er han mer bekymret for hva som skjer i mellom. "Det er mye fokus på å sikre dataene i ro og på fly; dataene i ro er enhetssikkerheten din og dataene på flukt er din nettverkssikkerhet. Men det er en andreordens data, en metadata, som er helt uavhengig."

Han påpekte at i en post-Snowden verden kan enheter som sikrer dataene ha andre motiver. "Da regjeringer og multinasjonale selskaper alle slags kjemper for cybersikkerhet av smarte byer og tilkoblede biler, kommer det til å være et spørsmål om tillit, " sa Thorpe. "Det er risikoen for at ulvene passer på hønene."