Är moderna bilar sårbara för hackare?

En ny Maserati skulle vara trevlig, eller hur? Men är det sårbart för en högteknologisk attack? Kaveh Kazemi / Getty Images

Nästan alla som vet vad en dator är, vet också att datorer kan göra frestande mål. Du har kanske till och med varit offer på någon eller annan tid för en datorhack mot din stationära eller bärbara dator - när du inser det är det inte en bra känsla. Privat, personlig information, bank- och kreditkonton och din identitet är alla i riskzonen.

Men det kan vara mycket värre - vad händer om någon hittade ett sätt att elektroniskt hacka din bil? Hypotetiskt sett kunde de fastna gaspedalen när du rundade en sväng med utsikt över en brant klippa. Eller så kan de inaktivera bromsarna med några enkla kommandon som skickas trådlöst.

Det låter som en premiss som är mogen för sin egen Hollywood-franchise: "High-Tech Hit Man." Men på allvar är moderna bilar verkligen sårbara för hackare?

Först de dåliga nyheterna: ja.

Trots deras mekaniska, icke-elektroniska ursprung har moderna bilar blivit fristående digitala nätverk, med kanske dussintals datorer som kommunicerar med varandra. Miljontals rader datorkod fyller programvaran som styr dessa datorer.

Alla som är tillräckligt smarta och hängivna för att lära sig hur dessa system fungerar kan manipulera dem på sätt som de ursprungliga formgivarna aldrig tänkt - med andra ord, hacka dem.

(För rekordet inser vi att inte alla "hackare" har ondskapsfullt avsikt på sin agenda. Men för denna artikel har alla som medvetet kringgår ett datorsystem för bilar "hackat" det, oavsett motiv, därav filtanvändningen av hackeretiketten i det här stycket.)

Om det fanns några tvivel placerade forskare från University of California, San Diego och University of Washington dem till vila med deras oroande utnyttjande av en populär, oförnämnd bil med sen modell. I sitt papper från 2011 med detaljer om hackorna förklarade de hur Controller Area Network, en intern informationsväg om moderna bilar, presenterar ett stort målområde för potentiella hackare. Genom att smyga in skadliga kommandon genom bilens satellitradio, intern Wi-Fi eller till och med på en infekterad CD, kunde forskarna kompromissa med bilens hela datornätverk [källa: Savage, Stefan, et al].

För närvarande har datoriserade bilhack nästan uteslutande begränsats till forskningens område. Men det betyder inte att de inte någon dag utgör ett vanligare hot. Om en baddie kan få tillgång till en modern bils diagnostiska port ombord (en anslutning som också kallas OBD II och är obligatorisk i USA), kan han eller hon köra valfritt antal exploater, inklusive stöld av bilen direkt.

Moderna försvarssystem inklusive bilalarm, laserskurna nycklar och så kallade "smarta nycklar" är ingen garanti för oövervinnbarhet, heller.

Åtminstone en populär onlinevideo visar en BMW som luras av och körs bort av en gäng med utarbetade bågar på cirka tre minuter. De vänder sig till att bryta ett fönster för att komma in i fordonet - ganska oafish enligt hacker standarder - men de använder sedan en elektronisk enhet för att åsidosätta bilens elektroniska försvar och köra ut i natten [källa: Protalinski].

En något mer förfinad bilhack, om du kommer, gjorde rubriker 2010 när en då 20-årig ex-anställd i en Austin, Texas, bilhandlare beslutade att hämnas på sin tidigare arbetsgivare. Den missnöjda mannen apade med återförsäljarens fordonsspårningssystem för att fjärrhacka fordonen på nästan 100 personer. Dessa fordon hade en återförsäljarinstallerad mottagare som gjorde det möjligt för återförsäljaren att skicka trådlösa "påminnelser" om kriminella betalningar. De var inte subtila - när de överfördes kunde signalerna aktivera bilhorn och inaktivera antändningar. Den arga tekniska trollkarlens utbrott orsakade att bilhorn bläste och motorns tändning för att immobilisera, allt till förvåning hos de betalade fordons ägarna [källa: Poulsen].

Dessa bilar hade enheter förinstallerade som låter en dealer (eller rogue ex-anställd) försämrar dem om en köpare inte betalade i rätt tid. Kanske en större oro är dock möjligheten att en bil styrs utan att en hacker någonsin behöver beröra den.

Är spöken i våra bilmaskiner en oundviklighet? Ska vi gå tillbaka till häst och buggy dagar?

Inte nödvändigtvis. Det finns några goda nyheter för närvarande ändå: Bilar är vanligtvis oattraktiva för de flesta hackare eftersom de är, ja, så singulära. De saker som spännande hackare, nämligen berömmelse, respekt från kamrater, och allas favorit, kontanter, skala inte helt enkelt på enskilda bilar som de gör med "vanliga" datoranvändningar - vilket kan påverka många tusentals människor med varje framgångsrikt hacking.

Ju ju äldre din bil är (och därför den mindre elektroniskt integrerade), desto färre öppningar har en manuell bilhackare från vilken att anfalla en attack.

Å andra sidan, om en ondskapsfull hackare och hans kompisar:

• Ha speciellt en yxa för att slipa med dig
• Anställs av en affärsrival, en hämndlig ex-älskare eller en politisk fiende av dig
• Välj dig slumpmässigt som en "projektdemonstration" för en ny typ av hack

... och du äger en senare modellbil, då kan de anser att det är värt att röra med din bil.

En annan sak att tänka på: önskvärda fordon är också önskvärda för brottslingar, särskilt intelligenta brottslingar som känner till sin teknik. High-end biltjuvar riktar sig mot dyra bilar av två skäl: De hämtar ett bra pris och många köpare skulle inte ställa frågor om var de kom ifrån. Men eftersom säkerhetsmekanismerna på dyra (och nu till och med mellanhöga bilar) har blivit mer sofistikerade, så har också kriminella.

The Holy Graal of car hacks är att fånga kontrollen över en bil utan att behöva fysiskt beröra den. På de flesta aktuella bilar, som inte är anslutna till några externa nätverk som Internet, är detta inte särskilt praktiskt. Men eftersom fler fordon använder trådlös teknik för att ansluta till varandra och med externa tjänster som telematik, växer sårbarheterna.

University of California, San Diego och University of Washington forskare noterade att det är möjligt att kapa för närvarande tillgängliga fordon på distans. I sin rapport skrev de:

"Vi upptäcker att fjärrutnyttjande är möjlig via ett brett utbud av attackvektorer (inklusive mekanikverktyg, CD-spelare, Bluetooth och mobilradio), och dessutom att trådlösa kommunikationskanaler tillåter fordonskontroll på långa avstånd, platsspårning, ljudutrustning i kabinen och stöld "[källa: Savage, Stefan, et al].

Med andra ord, hackare kan få sina skitiga små luktar på vissa fordon, praktiskt taget på flera sätt. I sin tur kan de ta över många av körkontrollerna, spåra riktade bilar, tjuvlyssna på samtal och stjäla bilar direkt.

Kommer de faktiskt att vilja gå igenom alla problem, när det finns mycket effektivare sätt att stjäla och trakassera? Det återstår att se.

Repo Replacement?

Åh-oh, att komma bakom dessa betalningar? Det kan hända att det inte räcker med att sticka en bankägd bil i en väns hus till stymieåterföringsagenterna. Vissa fordon är utrustade av återförsäljaren med en personsökaraktiverad nagg-enhet som kan ställa av bilens horn och förhindra att fordonet startas. Beroende på ditt perspektiv kan de antingen vara ett föredraget alternativ till återtagande eller en källa till allmän förnedring.

Författarens anmärkning: Är moderna bilar sårbara för hackare?

Om du inte har upplevt det ännu, vet att det är ingen picknick att bli offer för högteknologbrott. Jag fick en obekväm påminnelse om detta faktum när en bedragare hackade mitt betalkort - just den veckan jag skrev den här artikeln!

Tjuvar och bogser kommer alltid att hitta sätt att ta saker som de inte fungerade för, oavsett om dessa dåliga vinster råkar vara digitala dollar eller elektroniskt "skyddade" bilar. Det mest häpnadsväckande för mig att skriva det här stycket var att lära mig hur sårbara moderna bilar är för högteknologiska attacker. Så mycket som jag älskar bilgadget, måste jag tänka två gånger på att använda min bil som ett integrerat, molnanslutet "nav" för mitt digitala liv - ett mål som många bilföretag och leverantörer verkar driva mot. Forskare har redan visat potentialen, om ännu inte det verkliga hotet, av fordonsmissling via omborddatorer. Jag antar att det är oroande nyheter för förare, men en bra utveckling för PC-antivirusföretag som vill expandera!

Som sagt, jag tror att samma råd gäller som alltid: Njut av bekvämligheten som tekniken ger, men gå medveten om riskerna och hur du kan minska din sårbarhet.

relaterade artiklar

• Hur man hittar en hackad ATM
• Kan din bil få ett datavirus?
• Hur hackare fungerar
• Hur kan du använda Internet i bilen?
• Hur bildatorer fungerar
• Kan hackare förstöra den amerikanska ekonomin?
• Kan du synkronisera din smartphone med din bil?
• Är moderna bilar mindre problematiska?

källor

• Barry, Keith. "Kan din bil hackas?" Bil och förare. Juli 2011 (augustiutgåva). (19 nov. 2012) http://www.caranddriver.com/features/can-your-car-be-hacked-feature
• Boatman, Kim. "Kan din bil hackas?" Norton (Symantec). (20 nov. 2012) http://us.norton.com/yoursecurityresource/detail.jsp?aid=car_computer
• Burgess, Rick. "Bilvirus? Intel syftar till att skydda förare från hackare." Techspot. 21 augusti 2012. (19 nov. 2012) http://www.techspot.com/news/49858-car-viruses-intel-aims-to-protect-drivers-from-hackers.html
• Finkle, Jim. "Hackerattack på din bils dator kan vara dödlig: experter." Reuters via The Globe and Mail. 20 augusti 2012. (19 nov. 2012) http://www.theglobeandmail.com/technology/tech-news/hacker-attack-on-your-cars-computer-could-be-lethal-experts/article4489553 /
• Howard, Bill. "Hacka diagnoskontakten, stjäla dig en BMW på 3 minuter." Extremetech. 10 juli 2012. (19 nov. 2012) http://www.extremetech.com/extreme/132526-hack-the-diagnostics-connector-steal-yourself-a-bmw-in-3-minutes
• Lawton, George. "Kan hackare ta din bil för en tur?" Beräkna nu. December 2011. (17 nov. 2012) http://www.computer.org/portal/web/computingnow/news/could-hackers-take-your-car-for-a-ride
• Lim, gryning. "Hacka bilar för att hålla dem säkra." MIT Technology Review. 30 jan 2012. (20 nov. 2012) http://www.technologyreview.com/news/426733/hacking-cars-to-keep-them-safe/
• Neild, Barry. "Kan hackare ta kontroll över din bil?" CNN. 2 mars 2012. (19 nov. 2012) http://www.cnn.com/2012/03/02/tech/mobile/mobile-car-hacking/index.html
• Poulsen, Kevin. "Hacker inaktiverar mer än 100 bilar på distans." Trådbunden. 17 mars 2010. (19 nov. 2012) http://www.wired.com/threatlevel/2010/03/hacker-bricks-cars/
• Protalinski, Emil. "Hackare stjäl nyckellös BMW på under 3 minuter (video)." ZDNet. 9 juli 2012. (19 nov. 2012) http://www.zdnet.com/hackers-steal-keyless-bmw-in-under-3-minutes-video-7000000507/
• Läs, Richard. "Hackare riktar bilar, säger antivirusprogramvaruföretag." Bilanslutningen. 8 september 2011. (19 nov. 2012) http://www.thecarconnection.com/news/1065911_hackers-are-targeting-cars-says-antivirus-software-company
• Ridden, Paul. "Automatiserade datorsystem hackade framgångsrikt." Gizmag. 20 maj 2010. (19 nov. 2012) http://www.gizmag.com/vehicle-computer-systems-hacks/15156/
• Savage, Stefan, et al. "Omfattande experimentella analyser av fordonsattacker." University of California, San Diego och University of Washington forskningsrapport. 2011. (26 nov. 2012) http://www.autosec.org/pubs/cars-usenixsec2011.pdf
• Savov, Vlad. "Forskningschocker! Nyckellösa bilinföringssystem kan hackas enkelt, elegant." Engadget. 16 januari 2011. (17 nov. 2012) http://www.engadget.com/2011/01/16/research-shocker-keyless-car-entry-systems-can-be-hacked-easily/
• Taylor, Peter Shawn. "Hackare har uppsättningar på din bil." Gazetten. 8 februari 2012. (18 nov. 2012) http://www.montrealgazette.com/cars/Hackers+have+scopes+your+automobile/6120551/story.html