No us cregueu el bombo de pirates de vehicles

VEURE TOTES LES FOTOS DE GALERIA

Anem a la cara: tot el que estigui connectat en aquests dies es pot piratejar, inclosos els cotxes. Però, mentre que es connecten més cotxes, no vol dir que es piratin més. I els vehicles segueixen sent força baixos a la llista d’objectius de pirateria.

Però no us pensaria que si vegéssiu 60 minuts el mes passat o llegíssiu un informe del senador Ed Massachusetts. El segment de 60 Minutes , aparentment, versava sobre el focus de seguretat de l'Agència de Recerca Avançada en Projectes de Defensa del Pentàgon (DARPA), ja que Internet of Things (IoT) està connectat a milions de dispositius de consum que van des de termòstats a rellotges intel·ligents.

El cap de l’Oficina d’Innovació de la Informació de DARPA, que té l’encàrrec de dirigir la ciberseguretat IoT, va assenyalar en 60 minuts que els militars són l’objectiu dels atacs cibernètics “cada dia” i que “augmenten dramàticament”. Tot i això, la major part del segment es centrava en la pirateria de cotxes, una amenaça fins ara insignificant.

Per espantar els espectadors pensant que la pirateria s’acosta properament a cotxes connectats, el corresponsal Lesley Stahl, de 60 minuts, es va enregistrar al volant d’un vehicle, mentre que un representant de DARPA controlava de forma remota funcions com la rentadora i la banya del parabrisa. I el crescendo va arribar quan el hacker DARPA de White Hat va desactivar els frens del cotxe, provocant-lo caure a través d'un conjunt de cons taronja, mentre Stahl va apunyalar desesperadament el pedal del fre.

El segment de 60 Minuts era una configuració perfecta per a l’informe del senador Markey, que va arribar l’endemà, i probablement no és una coincidència. L’informe deia que després d’examinar les pràctiques de 16 fabricants d’automòbils, es va trobar “una clara manca de mesures de seguretat adequades per protegir els conductors contra els pirates informàtics que podrien prendre el control d’un vehicle”.

VEURE TOTES LES FOTOS DE GALERIA

Però es pot perdre el fet que, fins a la data de la investigació i la publicitat, sense comptar els hacks realitzats, hi ha hagut fins ara un incident de pirateria automobilística. I això va ser realitzat per un antic empleat de concessionaris de vehicles descontents que va tenir accés a un sistema que permet tornar a posar els cotxes inhabilitant el sistema d’encesa o fent servir la trompa per avergonyir els propietaris que queden enrere en els pagaments de préstecs. No es van fer mal als cotxes, els cons ni la gent.

L’informe també va dir que els fabricants de vehicles automòbils no tenen mètodes per detectar incompliments de seguretat i els responguin de forma immediata, cosa que és parcialment certa. Els fabricants d'avantguarda de la connectivitat, com Tesla i BMW, han estat protegits per vulnerabilitats descobertes per tercers. Tant per a BMW com per a Tesla, es van tractar de problemes de seguretat que podien permetre als pirates informàtics localitzar de forma remota un cotxe i desbloquejar les portes (tot i que no arrencar el motor i allunyar-se). I en ambdós casos, es va llançar un pegat de programari a l'aire cap als cotxes afectats per resoldre el problema ràpidament.

Això no vol disminuir la imminent i imperiosa necessitat de protegir els vehicles quan comencen a connectar-se, ni de deixar als fabricants automòbils assegurar els seus cotxes connectats. Tota la còpia ajudarà sens dubte a mantenir els peus dels fabricants automàtics contra la seguretat del cotxe connectat, ja que està clar que en algun moment els pirates connectats seran piratats, fins i tot si l’amenaça actualment està desbordada.

"La por que es produeix per la por fa que la gent sigui diligent al respecte perquè no voleu conseqüències involuntàries", va dir John Ellis, abans tecnòleg global de Ford i que ara gestiona la firma de consultoria Ellis & Associates. "Però no es troba mai a prop d'aquest esdeveniment cataclísmic que la gent segueix escoltant, i les companyies automobilístiques contracten persones de seguretat i ho prenen cada cop més seriosament."

Ellis va afegir que "amb el temps i la diligència suficient", els pirates informàtics podrien causar certs estralls en accedir a un cotxe connectat. Però va dir que "ara mateix és realment, és molt difícil de fer" i la majoria de fabricants d'automòbils blinden sistemes crítics com la frenada i la direcció de funcions que es poden controlar de forma remota, com el bloqueig de portes o la ubicació del vehicle.

A més, actualment hi ha pocs incentius perquè els pirates pirates atacin cotxes, més enllà de la malícia. "Tenint en compte la motivació [monetària] de la majoria de pirates informàtics, la possibilitat de [pirateria automobilística] és molt baixa", va observar Damon McCoy, professor adjunt d'informàtica de la Universitat George Mason i investigador en seguretat del cotxe, en un esdeveniment que vaig coproduir l'any passat. durant SXSW Interactive a Austin, Texas. Ara per ara, només el bombeig que envolta el cotxe és molt elevat. I és probable que continuï, ja que fa grans titulars.

VEURE TOTES LES FOTOS DE GALERIA