Содержание
Ваша машина защищена от хакеров? Именно этот вопрос побудил исследователей дистанционно атаковать Джип Чероки 2014 года, двигаясь по автостраде со скоростью 70 миль в час, убивая его двигатель и оставляя водителя в реальной опасности. Атака была призвана продемонстрировать водителю (автор Wired Энди Гринберг), насколько уязвимы современные автомобили.
Эта демонстрация ужасна и поднимает серьезные вопросы о безопасности автомобилей — как современных автомобилей с интернет-подключением, так и будущих автономных транспортных средств.
,
Как взломать машину
Атака была осуществлена с использованием автомобильной развлекательной системы, которая подключается к Интернету через сотовую сеть. Атака не требует физического доступа к транспортному средству — или даже физической близости. Злоумышленник может покалечить машину из любой точки мира в любое время.
В результате этой статьи было отозвано более миллиона транспортных средств, и они будут получать обновления, которые помогут им обезопасить себя от подобных атак.
Трюк с автострадой был рискованным, и Интернет уже не мог справиться с ненужным риском, но это не то, на что мы здесь будем смотреть. Это правда, что исследователи были неправы, чтобы излишне подвергать опасности человеческую жизнь. Тем не менее, мы не должны допустить, чтобы это отвлекло нас от более серьезной проблемы. А именно, нужно срочно обезопасить наши машины от подобных атак.
В случае таких автомобилей, как Jeep Cherokee, этой проблемы можно было бы избежать, просто не подключив внутренний компьютер автомобиля (который выполняет основные функции, такие как торможение) к развлекательному центру с доступом в Интернет. Сделать компьютер безопасным, когда он физически не связан с внешним миром, довольно легко.
Тем не менее, с появлением автономных транспортных средств,
подключение этих основных компьютеров к Интернету будет становиться все более необходимым.
Что может оказаться действительно серьезной проблемой.
Кто боится двухтонного робота-убийцы?
Озабоченность здесь довольно очевидна. Роботизированная машина Google может показаться милой, но в конечном итоге это все же промышленный робот — большая, тяжелая, опасная машина, которая может путешествовать на высоких скоростях. В руках тщательно разработанного программного обеспечения Google, эти машины более безопасны, чем человеческие водители. Это свидетельствует об огромном количестве разработок, исследований и испытаний, которые Google провел по этой проблеме. Однако это не означает, что автомобиль останется в безопасности под контролем хакера.
Робот-машина под злонамеренным контролем может быть использована для похищения и убийства. Вы можете угнать автомобиль в пути и доставить его в новое место назначения. Вы можете прогнать его с моста. Вы можете использовать пустую машину, чтобы доставить автомобильную бомбу, или направить несколько машин, чтобы физически врезаться в людей или здания. Это пугающий диапазон возможностей, особенно потому что компьютерная безопасность очень сложна. Если мы не сможем защитить 95% телефонов Android
Как мы можем обезопасить роботизированные автомобили?
Эта угроза настолько очевидна, что заметили даже политики. Сенатор Западной Вирджинии Джей Рокфеллер сказал, что
«А поскольку наши автомобили становятся все более связанными — с Интернетом, беспроводными сетями, друг с другом и с нашей инфраструктурой — они подвергаются риску катастрофических кибератак? […] Другими словами, может ли какой-нибудь 14-летний подросток из Индонезии понять, как это сделать, и просто выключить свою машину… потому что все теперь подключено? »
Хорошие новости
К счастью, есть некоторые причины не увязнуть в сценариях гибели и мрака. Для начала, мы можем сделать автономные автомобили намного более безопасными, чем смартфоны или ПК.
Смартфоны сталкиваются с необходимостью разрешать пользователям запускать произвольные приложения, бесконечными перестановками аппаратного и программного обеспечения и сложностью, присущей любой операционной системе общего назначения. Самостоятельно управляемые автомобили могут быть более заблокированы, с гораздо меньшими поверхностями атаки. Это позволяет им быть спроектированными для большей безопасности.
Стоит также отметить, что Google серьезно относится к этим угрозам, а не только к очевидным. По словам Криса Урмсона, руководителя проекта Google SDC,
. Самостоятельное вождение автомобилей может оказаться такой же повсеместной формой инфраструктуры, как электросеть. И, неизбежно, люди будут пытаться найти способы использовать их для личной выгоды.
Вывод здесь заключается в том, что Google хорошо осведомлен об угрозе безопасности и готов с ней справиться. Причина, по которой существующие автомобили небезопасны, заключается не в том, что обеспечить их безопасность крайне сложно. Это потому, что автопроизводители некомпетентны в компьютерной безопасности и никогда раньше не сталкивались с подобными угрозами. Они не нанимают экспертов, которые смогут разработать безопасную систему или даже предупредить их о необходимости безопасности.
В отличие от этого, Google ежедневно сталкивается с этими угрозами и имеет гораздо более высокий уровень безопасности, чем практически любая другая компания. Они будут гораздо лучше подготовлены к решению этих сложных задач.
Безопасность по дизайну
Все это не означает, что мы можем спокойно отдыхать. Google, вероятно, находится на вершине проблем безопасности для автомобилей с автоматическим управлением. Тем не менее, многие люди развивают эти вещи. Google впереди с огромным отрывом — несмотря на маркетинговые заявления об обратном — но такие компании, как Baidu, Uber и Tesla, отчаянно пытаются восполнить этот пробел. Будут ли они так же осторожны, как Google? Позволят ли они проблемам безопасности ускользнуть в их гонке к рынку? Это не может быть и речи.
Как потребители, мы должны быть бдительными в этом вопросе. Сделайте безопасность приоритетом при выборе того, какие сервисы использовать в будущем. Важно, чтобы роботизированные машины появлялись быстро — человеческие затраты на пьяное и отвлеченное вождение требуют быстрых действий — но важно, чтобы это происходило без ущерба для безопасности.
Вы взволнованы потенциалом автономных транспортных средств? Обеспокоены вопросами безопасности? Дайте нам знать об этом в комментариях!
