Seberapa amankah mobil-mobil yang terhubung dengan internet dan terhubung dengan mobil?

Iklan

Apakah mobil Anda aman dari peretas? Ini adalah pertanyaan yang mendorong peneliti untuk serangan jarak jauh Sebuah Jeep Cherokee 2014 melaju 70 mil per jam di sepanjang jalan bebas hambatan, mematikan mesinnya dan meninggalkan pengemudi dalam bahaya nyata. Serangan itu dimaksudkan untuk menunjukkan kepada pengemudi (Penulis kabel Andy Greenberg) betapa rentannya mobil modern.

Demonstrasi ini sangat menakutkan, dan menimbulkan pertanyaan serius tentang keamanan mobil - baik mobil berkemampuan Internet modern, dan kendaraan otonom masa depan History is Bunk: Masa Depan Transportasi Akan Seperti Tidak Ada yang Pernah Anda Lihat sebelumnyaDalam beberapa dekade, frasa 'mobil tanpa pengemudi' akan terdengar sangat buruk seperti 'kereta tanpa kuda,' dan gagasan memiliki mobil sendiri akan terdengar sama peliknya seperti menggali sumur Anda sendiri. Baca lebih banyak .

Cara Meretas Mobil

Serangan itu dieksekusi menggunakan sistem hiburan dalam mobil, yang terhubung ke Internet melalui jaringan sel. Serangan itu tidak memerlukan akses fisik ke kendaraan - atau bahkan kedekatan fisik. Seorang penyerang dapat melumpuhkan mobil dari mana saja di dunia, kapan saja.

Lebih dari satu juta kendaraan ditarik setelah artikel, dan akan menerima pembaruan untuk meningkatkan keamanan mereka terhadap serangan semacam ini.

Aksi jalan bebas hambatan itu berisiko, dan Internet telah melakukannya diatas tangan tentang risiko yang tidak perlu, tetapi bukan itu yang akan kita lihat di sini. Memang benar bahwa para peneliti tersebut salah untuk membahayakan kehidupan manusia. Namun, kami tidak boleh membiarkan ini mengalihkan perhatian kami dari masalah yang lebih besar di sini. Yaitu, kebutuhan mendesak untuk membuat mobil kami aman terhadap serangan semacam ini.

Dalam kasus mobil seperti Jeep Cherokee, masalah ini bisa dihindari dengan tidak menghubungkannya komputer internal mobil (yang menangani fungsi inti seperti pengereman) hingga hiburan yang didukung Internet pusat. Sangat mudah untuk membuat komputer aman ketika tidak terhubung secara fisik dengan dunia luar.

Namun, dengan munculnya kendaraan otonom, Inilah Cara Kami Akan Menuju Dunia yang Penuh Dengan Mobil Tanpa DriverMengemudi adalah tugas yang membosankan, berbahaya, dan berat. Bisakah suatu hari diotomatisasi oleh teknologi mobil tanpa pengemudi Google? Baca lebih banyak memiliki komputer inti yang terhubung ke Internet akan semakin diperlukan.

Yang bisa terbukti menjadi masalah yang sangat serius.

Siapa yang Takut dengan Robot Pembunuh Dua Ton?

Kekhawatiran di sini cukup jelas. Mobil robot Google mungkin lucu, tetapi pada akhirnya robot industri - mesin besar, berat, dan berbahaya yang dapat melakukan perjalanan dengan kecepatan tinggi. Di tangan perangkat lunak Google yang dirancang dengan cermat, mesin-mesin ini lebih aman daripada driver manusia. Ini adalah bukti banyaknya teknik, penelitian, dan pengujian yang dilakukan Google untuk masalah ini. Namun, itu tidak berarti bahwa mobil akan tetap aman di bawah kendali peretas.

Mobil robot di bawah kendali jahat dapat digunakan untuk penculikan dan pembunuhan. Anda dapat membajak mobil dalam perjalanan dan membawanya ke tujuan baru. Anda bisa mengendarainya dari jembatan. Anda dapat menggunakan mobil kosong untuk mengirim bom mobil, atau mengarahkan sejumlah mobil untuk menabrak orang atau bangunan secara fisik. Ini adalah berbagai kemungkinan yang menakutkan, terutama karena keamanan komputer sangat sulit. Jika kita tidak bisa mengamankan 95% dari ponsel android Bagaimana 95% Ponsel Android Dapat Diretas dengan Satu TeksKerentanan Android baru membuat dunia keamanan khawatir - dan itu membuat ponsel cerdas Anda sangat rentan. Bug StageFright memungkinkan kode berbahaya dikirim melalui MMS. Apa yang dapat Anda lakukan tentang keamanan ini ... Baca lebih banyak , bagaimana kita bisa mengamankan mobil robot?

Ancaman ini sangat jelas sehingga bahkan politisi telah memperhatikan. Senator Virginia Barat, Jay Rockefeller dikutip sebagai pepatah,

“Dan ketika mobil kita menjadi lebih terhubung - ke internet, ke jaringan nirkabel, dengan satu sama lain, dan dengan infrastruktur kita - apakah mereka berisiko terkena serangan cyber? [...] Dengan kata lain, dapatkah beberapa anak berusia 14 tahun di Indonesia mencari tahu bagaimana melakukan ini dan hanya mematikan mobil Anda... karena semuanya sekarang terhubung?

Berita bagus

Untungnya, ada beberapa alasan untuk tidak terlalu terjebak dalam skenario malapetaka dan kesuraman. Sebagai permulaan, kita dapat membuat mobil otonom jauh lebih aman daripada smartphone atau PC.

Ponsel pintar sembelih oleh kebutuhan untuk memungkinkan pengguna untuk menjalankan aplikasi sewenang-wenang, tanpa akhir permutasi perangkat keras dan perangkat lunak, dan kompleksitas yang melekat pada operasi tujuan umum apa pun sistem. Mobil yang dikendarai sendiri dapat lebih dikunci, dengan permukaan serangan yang jauh lebih kecil. Ini memungkinkan mereka direkayasa untuk keamanan yang jauh lebih besar.

Penting juga dicatat bahwa Google menanggapi ancaman ini dengan serius - dan bukan hanya ancaman yang sudah jelas. Menurut Chris Urmson, kepala proyek Google SDC,

“Tidak ada peluru perak untuk keamanan dan kami mengambil pendekatan berlapis-lapis [...] Jelas ada enkripsi dan antarmuka yang sangat sempit atau tidak ada antarmuka sama sekali. Anda melakukan yang terbaik untuk itu buat lapisan luar Anda aman dan kemudian buat lapisan dalam Anda lebih aman. "

Apa ini artinya adalah bahwa Google merangkul gagasan pertahanan secara mendalam - memisahkan operasi mobil menjadi lapisan terisolasi. Komponen-komponen penting diisolasi dari komponen-komponen yang kurang penting, menjadikannya lebih sulit untuk mengkompromikan seluruh kendaraan dalam satu retasan. Untuk berspekulasi sedikit, fungsi-fungsi kritis seperti pengereman ketika sebuah objek terdeteksi di depan kendaraan mungkin ditangani oleh prosesor yang sepenuhnya terisolasi - artinya tidak ada perubahan perangkat lunak yang dapat memaksa mobil menabrak seseorang atau obyek.

Google juga melihat ancaman yang kurang tradisional yang hanya berlaku untuk kendaraan robot, dan muncul dengan langkah-langkah balasan. Seperti yang dikatakan Urmson, "Jika Anda hanya melihat ancaman tradisional ke komputer, Anda akan kehilangan ancaman yang jauh lebih besar." Untuk Misalnya, mobil itu sendiri cukup dapat diprediksi, dan Urmson dapat menunjukkan sejumlah skenario di mana ini dapat dieksploitasi.

• “Apa yang terjadi ketika Anda memiliki dua kendaraan kontrol pelayaran canggih dan yang di depan dimulai mempercepat dan mematahkan sehingga yang di belakangnya mulai melakukan hal yang sama dengan lebih kuat mode?"
• “Kami sedang melihat sistem penghindaran benturan. Mereka mengandalkan radar. Kami pikir kami dapat memanipulasi sensor radar sampai batas tertentu. Apakah sederhana bagi penyerang untuk membuat penghalang dari udara tipis? "
• “Produsen mobil selalu menjaga jarak yang tepat dalam kendali jelajah adaptif. Anda mungkin mendapatkan efek yang menarik jika [seseorang] membuat input tertentu atau melakukan kesalahan dengan cara tertentu sehingga mereka menciptakan kemacetan lalu lintas yang sangat besar. "
• "Jika saya perusahaan pelayaran dan saya ingin memperlambat persaingan... Saya bisa memanfaatkan sensor mereka dan terus membuat mobil mereka mengerem dan berakselerasi. Kami sudah menunjukkan secara teori bahwa itu mungkin. "

Skenario ini mungkin terdengar paranoid, sampai Anda menyadari bahwa kendaraan ini mungkin sangat umum di masa depan. Serangan yang tampak tidak berguna atau konyol menjadi jauh lebih menakutkan ketika Anda bayangkan lebih dari separuh mobil di jalan menjadi robot yang sepenuhnya otonom Bagaimana Mobil Mengemudi Sendiri Akan Mengubah Transportasi SelamanyaSaat kami memasuki tahun 2015, pertanyaannya bukan lagi apakah mobil self-driving akan menggantikan mobil yang digerakkan secara manual, tetapi seberapa cepat mereka akan mengambil alih. Baca lebih banyak . Mobil-mobil yang dapat dikendarai sendiri terbukti merupakan bentuk infrastruktur di mana-mana seperti jaringan listrik. Dan, mau tidak mau, orang akan mencoba mencari cara untuk memanfaatkan mereka untuk keuntungan pribadi.

Yang perlu diperhatikan di sini adalah bahwa Google sangat menyadari ancaman keamanan, dan siap untuk menanganinya. Alasan mengapa mobil yang ada tidak aman bukan karena mengamankannya pada dasarnya sulit. Itu karena pembuat mobil tidak kompeten dalam keamanan komputer, dan tidak pernah harus menghadapi ancaman semacam ini sebelumnya. Mereka tidak mempekerjakan tenaga ahli yang dapat merancang sistem yang aman - atau bahkan memperingatkan mereka bahwa keamanan diperlukan.

Sebaliknya, Google menangani ancaman ini setiap hari, dan memiliki rekam jejak keamanan yang jauh lebih kuat daripada hampir semua perusahaan lain. Mereka akan jauh lebih siap untuk mengatasi tantangan-tantangan sulit ini.

Keamanan Dengan Desain

Semua ini bukan untuk mengatakan bahwa kita bisa tenang. Google mungkin berada di atas masalah keamanan untuk mobil self-driving. Namun, banyak orang yang mengembangkan hal-hal ini. Google berada di depan dengan selisih yang besar - meskipun ada klaim pemasaran yang bertentangan - tetapi perusahaan seperti Baidu, Uber, dan Tesla dengan panik berusaha untuk membuat perbedaan. Apakah mereka akan hati-hati seperti Google? Apakah mereka akan membiarkan masalah keamanan menyelinap di jalan dalam persaingan mereka ke pasar? Itu tidak keluar dari pertanyaan.

Sebagai konsumen, kita harus waspada dengan masalah ini. Jadikan keamanan sebagai prioritas saat memilih layanan mana yang akan digunakan di masa depan. Sangat penting bahwa mobil robot terjadi dengan cepat - biaya manusia dalam mengemudi yang mabuk dan terganggu menuntut tindakan cepat - tetapi penting bahwa hal itu terjadi tanpa mengorbankan keamanan.

Apakah Anda senang dengan potensi kendaraan otonom? Khawatir tentang masalah keamanan? Beri tahu kami di komentar!