Wie sicher sind selbstfahrende Autos mit Internetverbindung?

Werbung

Ist Ihr Auto vor Hackern sicher? Dies ist die Frage, zu der Forscher geführt haben Fernangriff ein 2014 Jeep Cherokee 70 Meilen pro Stunde auf der Autobahn fahren, den Motor abstellen und den Fahrer in echte Gefahr bringen. Der Angriff sollte dem Fahrer (Wired Writer Andy Greenberg) zeigen, wie verletzlich moderne Autos sind.

Diese Demonstration ist erschreckend und wirft ernsthafte Fragen zur Sicherheit von Automobilen auf - sowohl moderne internetfähige Autos als auch zukünftige autonome Fahrzeuge Die Geschichte ist eine Koje: Die Zukunft des Transportwesens wird wie nichts sein, was Sie zuvor gesehen habenIn ein paar Jahrzehnten wird der Ausdruck "fahrerloses Auto" sehr viel nach "pferdeloser Wagen" klingen, und die Idee, ein eigenes Auto zu besitzen, wird so kurios klingen wie das Graben eines eigenen Brunnens. Weiterlesen .

Wie man ein Auto hackt

Der Angriff wurde mit dem Unterhaltungssystem im Auto ausgeführt, das über das Mobilfunknetz eine Verbindung zum Internet herstellt. Der Angriff erfordert keinen physischen Zugang zum Fahrzeug - oder sogar physische Nähe. Ein Angreifer kann das Auto jederzeit von überall auf der Welt lähmen.

Mehr als eine Million Fahrzeuge wurden im Zuge des Artikels zurückgerufen und werden Updates erhalten, um ihre Sicherheit gegen diese Art von Angriff zu erhöhen.

Der Autobahn-Stunt war riskant, und das Internet war es in den Armen über das unnötige Risiko, aber darauf werden wir hier nicht eingehen. Es ist richtig, dass die fraglichen Forscher zu Unrecht das menschliche Leben unnötig gefährdet haben. Wir sollten uns jedoch nicht von der größeren Sorge ablenken lassen. Die dringende Notwendigkeit, unsere Autos vor solchen Angriffen zu schützen.

Bei Autos wie dem Jeep Cherokee hätte dieses Problem vermieden werden können, indem der einfach nicht miteinander verbunden worden wäre Der interne Computer des Autos (der Kernfunktionen wie das Bremsen übernimmt) sorgt für internetfähige Unterhaltung Center. Es ist ziemlich einfach, einen Computer sicher zu machen, wenn er nicht physisch mit der Außenwelt verbunden ist.

Mit dem Aufstieg autonomer Fahrzeuge, So gelangen wir in eine Welt voller fahrerloser AutosFahren ist eine mühsame, gefährliche und anspruchsvolle Aufgabe. Könnte es eines Tages durch Googles fahrerlose Autotechnologie automatisiert werden? Weiterlesen Die Verbindung dieser Kerncomputer mit dem Internet wird immer notwendiger.

Was sich als wirklich ernstes Problem erweisen könnte.

Wer hat Angst vor einem Zwei-Tonnen-Killerroboter?

Die Sorge hier ist ziemlich offensichtlich. Googles Roboterauto mag niedlich sein, aber letztendlich ist es immer noch ein Industrieroboter - eine große, schwere und gefährliche Maschine, die mit hohen Geschwindigkeiten fahren kann. In den Händen von Googles sorgfältig gestalteter Software sind diese Maschinen sicherer als menschliche Fahrer. Dies ist ein Beweis für die enorme Menge an Engineering, Forschung und Tests, die Google für dieses Problem durchgeführt hat. Dies bedeutet jedoch nicht, dass das Auto unter der Kontrolle eines Hackers sicher bleibt.

Ein Roboterauto unter böswilliger Kontrolle könnte für Entführungen und Mord eingesetzt werden. Sie könnten ein Auto auf der Durchreise entführen und an ein neues Ziel bringen. Sie könnten es von einer Brücke fahren. Sie könnten ein leeres Auto verwenden, um eine Autobombe auszuliefern, oder eine Reihe von Autos anweisen, physisch gegen Menschen oder Gebäude zu stoßen. Dies ist eine beängstigende Reihe von Möglichkeiten, insbesondere weil die Computersicherheit so schwierig ist. Wenn wir nicht sichern können 95% der Android-Handys Wie 95% der Android-Telefone mit einem einzigen Text gehackt werden könnenEine neue Android-Sicherheitslücke macht der Sicherheitswelt Sorgen - und Ihr Smartphone ist extrem anfällig. Der StageFright-Fehler ermöglicht das Senden von Schadcode durch MMS. Was können Sie gegen diese Sicherheit tun ... Weiterlesen Wie können wir Roboterautos sichern?

Diese Bedrohung ist so offensichtlich, dass selbst Politiker es bemerkt haben. Der Senator von West Virginia, Jay Rockefeller, wurde als zitiert Sprichwort,

„Und wenn unsere Autos stärker mit dem Internet, drahtlosen Netzwerken, untereinander und mit unserer Infrastruktur verbunden werden, besteht für sie das Risiko katastrophaler Cyberangriffe? […] Mit anderen Worten, kann ein 14-Jähriger in Indonesien herausfinden, wie das geht, und einfach Ihr Auto abstellen… weil jetzt alles verkabelt ist? “

Die guten Nachrichten

Glücklicherweise gibt es einen Grund, sich in düsteren Szenarien nicht zu sehr festzumachen. Für den Anfang können wir autonome Autos viel sicherer machen als Smartphones oder PCs.

Smartphones werden durch die Notwendigkeit behindert, den Benutzern die Ausführung beliebiger Anwendungen zu ermöglichen, die endlos sind Permutationen von Hardware und Software sowie Komplexität, die jedem Allzweckbetrieb innewohnt System. Selbstfahrende Autos können mit viel kleineren Angriffsflächen stärker blockiert werden. Dies ermöglicht es ihnen, für viel mehr Sicherheit konstruiert zu werden.

Es ist auch erwähnenswert, dass Google diese Bedrohungen ernst nimmt - und nicht nur die offensichtlichen. Laut Chris Urmson, Leiter des Google DEZA-Projekts,

„Es gibt kein Patentrezept für Sicherheit und wir verfolgen einen vielschichtigen Ansatz […]. Offensichtlich gibt es Verschlüsselung und sehr enge Schnittstellen oder überhaupt keine Schnittstellen. Sie tun Ihr Bestes, um Machen Sie Ihre äußere Schicht sicher und dann Ihre innere Schicht sicherer. “

Dies bedeutet, dass Google den Begriff der Verteidigung eingehend aufgreift und den Betrieb des Autos in isolierte Schichten unterteilt. Entscheidende Komponenten sind von weniger wichtigen Komponenten isoliert, was es schwieriger macht, das gesamte Fahrzeug in einem Hack zu kompromittieren. Um ein wenig zu spekulieren, können kritische Funktionen wie das Bremsen, wenn ein Objekt vor dem Fahrzeug erkannt wird, ausgeführt werden durch einen vollständig isolierten Prozessor - was bedeutet, dass keine Softwareänderung das Auto zwingen könnte, gegen eine Person zu stoßen oder Objekt.

Google untersucht auch weniger traditionelle Bedrohungen, die nur für Roboterfahrzeuge gelten, und entwickelt Gegenmaßnahmen. Wie Urmson sagt: "Wenn Sie sich nur die traditionellen Bedrohungen für einen Computer ansehen, werden Sie viel größere Bedrohungen verpassen." Zum Zum Beispiel sind die Autos selbst ziemlich vorhersehbar, und Urmson kann eine Reihe von Szenarien aufzeigen, in denen dies ausgenutzt werden könnte.

• „Was passiert, wenn Sie zwei fortschrittliche Tempomatfahrzeuge haben und das vordere startet? Beschleunigen und Brechen, so dass derjenige dahinter beginnt, dasselbe in einem verstärkten zu tun Mode?"
• "Wir betrachten die Kollisionsvermeidungssysteme. Sie verlassen sich auf Radar. Wir glauben, dass wir Radarsensoren bis zu einem gewissen Grad manipulieren können. Ist es für einen Angreifer einfach, aus der Luft ein Hindernis zu schaffen? “
• „Autohersteller halten bei der adaptiven Geschwindigkeitsregelung immer den richtigen Abstand ein. Sie könnten interessante Effekte erzielen, wenn [jemand] bestimmte Eingaben erstellt oder sich auf eine bestimmte Weise schlecht benommen hat, sodass ein sehr großer Stau entsteht. “
• "Wenn ich eine Reederei bin und die Konkurrenz verlangsamen möchte, kann ich ihre Sensoren nutzen und ihre Autos weiter bremsen und beschleunigen lassen." Wir haben bereits theoretisch gezeigt, dass dies möglich ist. "

Diese Szenarien mögen paranoid klingen, bis Sie erkennen, dass diese Fahrzeuge in Zukunft wahrscheinlich sehr häufig sein werden. Angriffe, die sinnlos oder albern erscheinen, werden viel beängstigender, wenn Sie sich vorstellen Mehr als die Hälfte der Autos auf der Straße sind völlig autonome Roboter Wie selbstfahrende Autos den Transport für immer verändernMit Beginn des Jahres 2015 stellt sich nicht mehr die Frage, ob selbstfahrende Autos manuell angetriebene Autos ersetzen, sondern wie schnell sie übernehmen werden. Weiterlesen . Selbstfahrende Autos können sich als eine Form der Infrastruktur erweisen, die so allgegenwärtig ist wie das Stromnetz. Und unweigerlich werden die Menschen versuchen, Wege zu finden, um sie zum persönlichen Vorteil auszunutzen.

Das Wichtigste dabei ist, dass Google sich der Sicherheitsbedrohung bewusst ist und bereit ist, damit umzugehen. Der Grund dafür, dass vorhandene Autos unsicher sind, liegt nicht darin, dass es grundsätzlich schwierig ist, sie zu sichern. Dies liegt daran, dass Autohersteller in Bezug auf Computersicherheit inkompetent sind und sich noch nie mit solchen Bedrohungen auseinandersetzen mussten. Sie beschäftigen keine Experten, die in der Lage wären, ein sicheres System zu entwerfen - oder sie sogar zu warnen, dass Sicherheit notwendig ist.

Im Gegensatz dazu geht Google täglich mit diesen Bedrohungen um und verfügt über eine viel stärkere Sicherheitsbilanz als praktisch jedes andere Unternehmen. Sie werden viel besser gerüstet sein, um diese schwierigen Herausforderungen zu meistern.

Sicherheit durch Design

All dies bedeutet nicht, dass wir uns einfach ausruhen können. Google hat wahrscheinlich die Sicherheitsbedenken für selbstfahrende Autos im Griff. Viele Leute entwickeln diese Dinge jedoch. Google ist - trotz gegenteiliger Marketing-Behauptungen - mit großem Vorsprung voraus, aber Unternehmen wie Baidu, Uber und Tesla versuchen verzweifelt, die Lücke zu schließen. Werden sie so vorsichtig sein wie Google? Werden sie zulassen, dass Sicherheitsbedenken im Wettlauf um den Markt auf der Strecke bleiben? Das kommt nicht in Frage.

Als Verbraucher müssen wir in dieser Angelegenheit wachsam sein. Machen Sie Sicherheit zu einer Priorität, wenn Sie auswählen, welche Dienste in Zukunft verwendet werden sollen. Es ist wichtig, dass Roboterautos schnell passieren - die menschlichen Kosten für betrunkenes und abgelenktes Fahren erfordern schnelles Handeln -, aber es ist wichtig, dass dies ohne Einbußen bei der Sicherheit geschieht.

Sind Sie vom Potenzial autonomer Fahrzeuge begeistert? Besorgt über die Sicherheitsprobleme? Lass es uns in den Kommentaren wissen!