¿Qué tan seguros son los autos autónomos conectados a Internet?

¿Está su automóvil a salvo de los hackers? Esta es la pregunta que llevó a los investigadores a atacar de forma remota un Jeep Cherokee 2014 yendo 70 millas por hora a lo largo de la autopista, matando su motor y dejando al conductor en peligro real. El ataque tenía la intención de demostrar al conductor (escritor con cable Andy Greenberg) cuán vulnerables son los automóviles modernos.

Esta demostración es aterradora y plantea serias preguntas sobre la seguridad de los automóviles, tanto autos modernos con acceso a Internet como futuros vehículos autónomos. La historia es una litera: el futuro del transporte será como nada que haya visto antes de que la historia sea una litera: el futuro de El transporte será como nada que haya visto antes En unas pocas décadas, la frase 'auto sin conductor' va a sonar mucho como 'carro sin caballo', y la idea de ser dueño de su propio auto sonará tan pintoresca como cavar la suya bien. .

Cómo hackear un auto

El ataque se ejecutó utilizando el sistema de entretenimiento en el automóvil, que se conecta a Internet a través de la red celular. El ataque no requiere acceso físico al vehículo, ni siquiera proximidad física. Un atacante puede paralizar el automóvil desde cualquier parte del mundo, en cualquier momento.

Más de un millón de vehículos fueron retirados del mercado a raíz del artículo, y recibirán actualizaciones para reforzar su seguridad contra este tipo de ataque..

El truco de la autopista fue arriesgado, e Internet ha estado en conflicto sobre el riesgo innecesario involucrado, pero eso no es lo que vamos a ver aquí. Es cierto que los investigadores en cuestión se equivocaron al poner en peligro innecesariamente la vida humana. Sin embargo, no debemos permitir que esto nos distraiga de la mayor preocupación aquí. A saber, la necesidad urgente de hacer que nuestros autos estén seguros contra este tipo de ataques.

En el caso de automóviles como el Jeep Cherokee, este problema podría haberse evitado simplemente no conectando la computadora interna del automóvil (que maneja funciones básicas como el frenado) al centro de entretenimiento con acceso a Internet. Es bastante fácil hacer que una computadora sea segura cuando no está físicamente conectada al mundo exterior.

Sin embargo, con el auge de los vehículos autónomos, así es como llegaremos a un mundo lleno de autos sin conductor. Aquí es cómo llegaremos a un mundo lleno de autos sin conductor. Conducir es una tarea tediosa, peligrosa y exigente. ¿Podría algún día ser automatizado por la tecnología de automóviles sin conductor de Google? Tener estas computadoras centrales conectadas a Internet será cada vez más necesario.

Lo que podría ser un problema realmente serio..

¿Quién teme a un robot asesino de dos toneladas??

La preocupación aquí es bastante obvia. El auto robot de Google puede ser lindo, pero en última instancia sigue siendo un robot industrial: una máquina grande, pesada y peligrosa que puede viajar a altas velocidades. En manos del software meticulosamente diseñado de Google, estas máquinas son más seguras que los controladores humanos. Este es un testimonio de la enorme cantidad de ingeniería, investigación y pruebas que Google ha realizado sobre este problema. Sin embargo, eso no significa que el automóvil permanecerá seguro bajo el control de un hacker.

Un automóvil robot bajo control malicioso podría usarse para secuestro y asesinato. Podría secuestrar un automóvil en tránsito y llevarlo a un nuevo destino. Podrías conducirlo por un puente. Podrías usar un automóvil vacío para entregar un coche bomba, o dirigir varios automóviles para que choquen físicamente con personas o edificios. Este es un rango de posibilidades aterrador, especialmente porque la seguridad de la computadora es muy difícil. Si no podemos asegurar el 95% de los teléfonos Android Cómo se puede hackear el 95% de los teléfonos Android con un solo texto Cómo se puede hackear el 95% de los teléfonos Android con un solo texto Una nueva vulnerabilidad de Android preocupa al mundo de la seguridad, y se va Su teléfono inteligente extremadamente vulnerable. El error StageFright permite que MMS envíe código malicioso. ¿Qué puede hacer con respecto a esta seguridad ..., cómo podemos asegurar los automóviles robóticos??

Esta amenaza es tan obvia que incluso los políticos se han dado cuenta. El senador de West Virginia, Jay Rockefeller, fue citado diciendo,

“Y a medida que nuestros automóviles se vuelven más conectados, a Internet, a redes inalámbricas, entre sí y con nuestra infraestructura, ¿corren el riesgo de sufrir ciberataques catastróficos? […] En otras palabras, ¿puede un niño de 14 años en Indonesia descubrir cómo hacer esto y simplemente apagar su auto ... porque todo está conectado ahora??”

Las buenas noticias

Afortunadamente, hay alguna razón para no atascarse demasiado en los escenarios de pesimismo. Para empezar, podemos hacer que los autos autónomos sean mucho más seguros que los teléfonos inteligentes o las PC.

Los teléfonos inteligentes están limitados por la necesidad de permitir a los usuarios ejecutar aplicaciones arbitrarias, las interminables permutaciones de hardware y software y la complejidad inherente a cualquier sistema operativo de uso general. Los autos autónomos pueden bloquearse más, con superficies de ataque mucho más pequeñas. Esto les permite ser diseñados para una seguridad mucho mayor.

También vale la pena señalar que Google está tomando en serio estas amenazas, y no solo las obvias. Según Chris Urmson, jefe del proyecto Google SDC,

“No hay una bala de plata para la seguridad y estamos adoptando un enfoque de varias capas [...] Obviamente, hay cifrado e interfaces muy estrechas o ninguna interfaz. Usted hace todo lo posible para asegurar su capa externa y luego hacer que su capa interna sea más segura.”

Lo que esto significa es que Google está adoptando la noción de defensa en profundidad, separando la operación del automóvil en capas aisladas. Los componentes cruciales están aislados de los componentes menos cruciales, lo que hace que sea más difícil comprometer todo el vehículo en un solo truco. Para especular un poco, las funciones críticas como frenar cuando se detecta un objeto frente al vehículo pueden ser manejadas por un procesador completamente aislado, lo que significa que ningún cambio de software podría obligar al automóvil a chocar contra una persona u objeto.

Google también está buscando amenazas menos tradicionales que solo se aplican a los vehículos robóticos y presentando contramedidas. Como dice Urmson, “Si solo observa las amenazas tradicionales a una computadora, se perderá muchas amenazas más grandes.” Por ejemplo, los autos en sí son bastante predecibles, y Urmson puede señalar una serie de escenarios en los que esto podría explotarse..

• “Qué sucede cuando tienes dos vehículos avanzados de control de crucero y el que está delante comienza a acelerar y romperse de modo que el que está detrás comienza a hacer lo mismo de una manera más amplificada?”
• “Estamos observando los sistemas para evitar colisiones. Dependen del radar. Creemos que podemos manipular sensores de radar hasta cierto punto. ¿Es simple para un atacante crear un obstáculo de la nada??”
• “Los fabricantes de automóviles siempre mantienen el espacio adecuado en el control de crucero adaptativo. Puede obtener efectos interesantes si [alguien] creó ciertas entradas o se comportó mal de una manera determinada, por lo que crea un atasco de tráfico muy grande.”
• “Si soy una compañía naviera y quiero reducir la velocidad de la competencia ... puedo aprovechar sus sensores y seguir haciendo que sus autos frenen y aceleren. Ya hemos demostrado en teoría que es posible.”

Estos escenarios pueden sonar paranoicos, hasta que te des cuenta de que estos vehículos probablemente serán muy comunes en el futuro. Los ataques que parecen inútiles o tontos se vuelven mucho más aterradores cuando imagina que más de la mitad de los autos en la carretera son robots totalmente autónomos. Cómo los autos sin conductor cambiarán el transporte para siempre Cómo los autos sin conductor cambiarán el transporte para siempre A medida que avanzamos en 2015, la pregunta ya no se trata de si los autos autónomos reemplazarán a los autos manuales, sino qué tan rápido se harán cargo. . Los autos sin conductor pueden ser una forma de infraestructura tan ubicua como la red eléctrica. E, inevitablemente, las personas tratarán de encontrar formas de aprovecharlas para su beneficio personal..

La conclusión aquí es que Google es muy consciente de la amenaza a la seguridad y está preparada para manejarla. La razón por la cual los autos existentes son inseguros no es porque asegurarlos es fundamentalmente difícil. Esto se debe a que los fabricantes de automóviles son incompetentes en seguridad informática y nunca antes han tenido que lidiar con este tipo de amenazas. No emplean expertos que puedan diseñar un sistema seguro, o incluso para advertirles que la seguridad es necesaria.

Por el contrario, Google maneja estas amenazas a diario y tiene un historial de seguridad mucho más sólido que prácticamente cualquier otra compañía. Estarán mucho más equipados para enfrentar estos desafíos difíciles..

Seguridad por diseño

Todo esto no quiere decir que podamos descansar tranquilos. Google probablemente esté al tanto de las preocupaciones de seguridad para los autos sin conductor. Sin embargo, mucha gente está desarrollando estas cosas. Google está por delante por un amplio margen, a pesar de las afirmaciones de marketing de lo contrario, pero compañías como Baidu, Uber y Tesla están tratando frenéticamente de cubrir la brecha. ¿Serán tan cuidadosos como Google? ¿Permitirán que las preocupaciones de seguridad se desvanezcan en su carrera hacia el mercado? No está fuera de discusión..

Como consumidores, debemos estar atentos a este problema. Haga de la seguridad una prioridad al elegir qué servicios usar en el futuro. Es importante que los autos robóticos sucedan rápidamente, el costo humano de conducir ebrio y distraído exige una acción rápida, pero es importante que suceda sin sacrificar la seguridad..

¿Estás emocionado por el potencial de los vehículos autónomos?? Preocupado por los problemas de seguridad? Háganos saber en los comentarios!