Οι χάκερ απειλούν και τα αυτοκίνητα
Οι χάκερ απειλούν και τα αυτοκίνητα
Σάλος ξέσπασε στις ΗΠΑ μετά από επίθεση που δέχτηκαν αυτοκίνητα τελευταίας τεχνολογίας, με τα οχήματα να ξεκλειδώνουν και να παίρνουν μπροστά σύμφωνα με τις ορέξεις των χάκερ. Τελικά πόσο προστατευμένοι είμαστε;
Τρύπες ασφαλείας στα λογισμικά
Μετά τους υπολογιστές και τους σταθμούς φόρτισης, πλέον και τα αυτοκίνητα κινδυνεύουν από κυβερνοεπιθέσεις. Σύμφωνα με δημοσίευμα του «The Hacker News», ο ειδικός σε θέματα κυβερνοασφάλειας Sam Curry απέκτησε τον έλεγχο πολλών αυτοκινήτων στις ΗΠΑ μέσω του δορυφορικού ραδιοφώνου Sirius XM, το οποίο μπορεί να εγκατασταθεί ή είναι ήδη προεγκαταστημένο στο σύστημα infotainment κάποιων μοντέλων.
Το μόνο που χρειάστηκε ήταν οι τεχνικές δεξιότητες του ατόμου κι ο αριθμός πλαισίου του αυτοκινήτου, ο οποίος είναι ευδιάκριτος στο παρμπρίζ των νεότερων μοντέλων. Με λίγο προγραμματισμό και ψάξιμο, εντόπισε τα αυτοκίνητα και τα ξεκλείδωσε, ενώ σε μερικά ξεκίνησε ακόμα και τον κινητήρα.
H αμφίδρομη on-line σύνδεση υπεύθυνη για την επίθεση
Πώς το κατάφερε αυτό; Η κερκόπορτα για τη ψηφιακή επίθεση είναι η πρόσβαση που ζητάει το Sirius XM σε σημαντικές λειτουργίες του αυτοκινήτου. Συγκεκριμένα το εν λόγω σύστημα, που χρησιμοποιούν πάνω από 10 εκ οχήματα στις ΗΠΑ, έχει on-line σύνδεση με διάφορες υπηρεσίες και σαν στόχο έχει να διευκολύνει τη ζωή των οδηγών. Μεταξύ άλλων στέλνει σήμα έκτακτης ανάγκης σε περίπτωση ατυχήματος, βοηθά με αναζητήσεις κλεμμένων οχημάτων, διαθέτει πλοήγηση και πολλά άλλα. Αν αυτές οι αμφίδρομες ανταλλαγές δεδομένων δεν προστατεύονται με τα κατάλληλα ψηφιακά τείχη, οι χάκερ εύκολα μπορούν να «εισχωρήσουν» στο αυτοκίνητο. Ευτυχώς ο εν λόγω τύπος είναι «καλό παιδί» κι ανάφερε στην εταιρία που διαχειρίζεται το Sirius XM την τρύπα ασφαλείας, με τους τεχνικούς της να την διορθώνουν αμέσως.
Κίνδυνος και για την Ευρώπη
Μπορεί στην Ευρώπη να μην υπάρχει το Sirius XM, αλλά κι εδώ τα αυτοκίνητα είναι συνδεμένα με αντίστοιχα συστήματα και λογισμικά. Το γερμανικό ομοσπονδιακό γραφείο ασφάλειας πληροφοριών (BSI) προειδοποιεί τους εμπλεκόμενους φορείς ότι το συγκεκριμένο κομμάτι είναι ζωτικής σημασίας και διατρέχει «αυξημένη κατάσταση απειλής». Μάλιστα επειδή η συγκεκριμένη τεχνολογία στοχοποιείται ολοένα και περισσότερο από χάκερ, η BSI ζητά ένα «crash test για την ασφάλεια στον κυβερνοχώρο» στα αυτοκίνητα, αφού όσες επιθέσεις έχουν γίνει στο παρελθόν έχουν στεφθεί με επιτυχία.
| Σχολιάστε |