Geta brotist inn í tölvukerfi bíla á ferð Brjánn Jónasson skrifar 19. desember 2013 06:00 Enn sem komið er er það aðeins á færi sérfræðinga að brjótast þráðlaust inn í tölvukerfi bíla á ferð, en framtíðarsýnin vekur bílaframleiðendum ugg. Fréttablaðið/Stefán Tölvuhakkarar hafa sýnt fram á að hægt er að brjótast inn í tölvukerfi nýlegra bíla þráðlaust og láta þá beygja, bremsa, drepa á sér og margt fleira án þess að ökumaður bílsins fái neitt við ráðið. Tilgangur hakkaranna er að fá bílaframleiðendur til að gæta að öryggi tölvukerfa bílanna, enda sífelt stærri hluti af virkni bílanna tengdur tölvukerfum þeirra. Í nýlegum bílum eru á bilinu 20 til 70 samtengdar tölvur. Þær stýra til dæmis bremsum, gírkassa og stýri, en einnig minna mikilvægum hlutum bílsins eins og rúðum, ljósum og rúðuþurrkum. Í nýlegri skýrslu sem tveir tölvunarfræðingar gáfu út sýna þeir fram á hvernig þeir tóku stjórn á Toyota Prius og Ford Escape á ferð. Þeir fengu meðal annars styrk frá bandarískum stjórnvöldum til að rannsaka veikleika bíla. Í skýrslunni skýra þeir eingöngu hvernig þeir brutust inn í tölvukerfin í gegnum aðgang sem bifvélavirkjar nota til að tengjast tölvukerfum bílanna, en ekki hvernig hægt er að gera árásir þráðlaust. „Því tæknivæddari sem bílarnir eru því fleiri tækifæru eru fyrir óprúttna aðila til að nýta sér það,“ segir Rich Mogull, forstjóri bandaríska öryggisfyrirtækisins Securosis. „Ef það er tölva í tækinu er veikleiki til staðar.“ Tölvunarfræðingar hafa sýnt fram á að hægt er að hakka tölvukerfi bíla á ferð, og taka yfir stjórn mikilvægra kerfa í bílnum. „Við hefðum getað aftengt bremsurnar. Við hefðum getað drepið á vélinni. Við hefðum getað nauðhemlað,“ segir Stefan Savage, tölvunarfræðiprófessor við Kaliforníuháskóla. „Það er augljóst að það er hægt að nota þessa tækni til að drepa fólk,“ segir John Bumgarner, framkvæmdastjóri tæknideildar hjá Cyber Consequencer Unit, sem eru samtök sem vinna að netöryggi, í samtali við Reuters-fréttaveituna. Þessi veikleiki nýlegra bíla vekur bílaframleiðendum ugg, og er fjöldi starfsmanna hjá stærstu bílaframleiðendunum að vinna að því að bæta öryggi tölvukerfa bílanna. Ekki hefur enn fréttst af því að tölvuárásir hafi verið gerðar á bíla af öðrum en þeim sem vinna að því að sýna fram á veikleika bílanna, og þeir telja sjálfir að tæknin sé enn sem komið er ekki á færi annarra en sérfræðinga sem eru tilbúnir að leggja mikla vinnu í verkefnið.Bílaþjófar taka tæknina í sína þjónustu Sú þekking og tækni sem þarf til að hakka sig þráðlaust inn í tölvukerfi bíla á ferð er enn sem komið er á fárra færi, og litlar líkur á því að það verði algengt á næstunni. Stefan Savage, tölvunarfræðiprófessor við Kaliforníuháskóla, telur líklegra að bílaþjófar nýti sér það að tölvur stýra sífelt meiru í bílum til að auðvelda sér að brjótast inn í bílana og koma þeim í gang. Það sé ekki jafn flókið að opna bíla þráðlaust og gangsetja svo bílinn með því að hakka tölvuna í gegnum aðgang sem bifvélavirkjar nýta sér til að tengjast tölvunni. Mest lesið Maðurinn sem sóttur var í Glerárdal er látinn Innlent Þungt högg í magann með tvíburastelpur á vökudeild Innlent Bongóblíða um nánast allt land og rofar til í borginni um stund Veður Halldór Árni Sveinsson er látinn Innlent Gluggar þaktir klósettpappír og túrblóð í lakinu: „Aldrei séð annað eins“ Innlent Minnstu munaði að harður árekstur yrði: „Hefði ég ekki bremsað væri hann dáinn“ Innlent Atli sagður milliliðurinn í Straumsvíkurmálinu Innlent „Galið að komast að þessari niðurstöðu“ Innlent Rúmlega 50 heimili horfin í stórbruna í Drammen Erlent Maður á áttræðisaldri dæmdur í þriggja ára fangelsi fyrir nauðgun Innlent Fleiri fréttir Rúmlega 50 heimili horfin í stórbruna í Drammen Flóka saknað og grunur um þjófnað Skotárás við Álaborg Boðar aukin ríkisafskipti og heitir því að verða áfram „maður fólksins“ Mótmælt í Kænugarði vegna uppsagnar varnarmálaráðherrans Reykur frá skógareldum í Kanada veldur vandræðum víða Gerðu árásir á Íran sjötta daginn í röð Trump sáir efasemdafræjum í aðdraganda þingkosninga Gróðureldar loga stjórnlaust og fólki ráðlagt að halda sig innandyra Fimmtíu og sjö með stöðu sakbornings vegna vanrækslu brúar R. Kelly biðlar til Trump um að milda fangelsisdóminn Testósterónmagn kannað hjá öllum hermönnum 30 ára og eldri Gefa upp dánarorsökina vegna „ónákvæmra og rangra frétta“ af andlátinu Bandaríkjamenn skjóta á skip sem hugðist leggja við bryggju á Kharg-eyju Tvö þúsund smitaðir og rúmlega sjö hundruð látnir Sex létust í árásum Rússa í nótt Fyrrum forsætisráðherra Noregs vill þjóðaratkvæði um aðildarviðræður Segja gervigreindina hafa valið þá sem sagt var upp og saka Meta um mismunun Carroll fær loksins miskabæturnar frá Trump Þurfa að hafa lokið herskyldu til að fá vernd innan ESB Gus sleginn á 6,3 milljarða króna Eldri unglingum bannað að fara á samfélagsmiðla á nóttunni Um 7.000 manns taldir smitaðir af svæsinni niðurgangspest Trump hótar árásum á orkuver og Íranir að stöðva alla olíuflutninga Sex létust í eldsvoða í Brussel Hættur við innheimtu tolls á Hormússundi Morðið á Ann Widdecombe var „markviss árás“ Vinna ekki með Bandaríkjamönnum af þjóðaröryggisástæðum Telja sjötugan Þjóðverja hafa byrlað og nauðgað fjölda kvenna Forsætisráðherra Úkraínu lætur af embætti Sjá meira
Tölvuhakkarar hafa sýnt fram á að hægt er að brjótast inn í tölvukerfi nýlegra bíla þráðlaust og láta þá beygja, bremsa, drepa á sér og margt fleira án þess að ökumaður bílsins fái neitt við ráðið. Tilgangur hakkaranna er að fá bílaframleiðendur til að gæta að öryggi tölvukerfa bílanna, enda sífelt stærri hluti af virkni bílanna tengdur tölvukerfum þeirra. Í nýlegum bílum eru á bilinu 20 til 70 samtengdar tölvur. Þær stýra til dæmis bremsum, gírkassa og stýri, en einnig minna mikilvægum hlutum bílsins eins og rúðum, ljósum og rúðuþurrkum. Í nýlegri skýrslu sem tveir tölvunarfræðingar gáfu út sýna þeir fram á hvernig þeir tóku stjórn á Toyota Prius og Ford Escape á ferð. Þeir fengu meðal annars styrk frá bandarískum stjórnvöldum til að rannsaka veikleika bíla. Í skýrslunni skýra þeir eingöngu hvernig þeir brutust inn í tölvukerfin í gegnum aðgang sem bifvélavirkjar nota til að tengjast tölvukerfum bílanna, en ekki hvernig hægt er að gera árásir þráðlaust. „Því tæknivæddari sem bílarnir eru því fleiri tækifæru eru fyrir óprúttna aðila til að nýta sér það,“ segir Rich Mogull, forstjóri bandaríska öryggisfyrirtækisins Securosis. „Ef það er tölva í tækinu er veikleiki til staðar.“ Tölvunarfræðingar hafa sýnt fram á að hægt er að hakka tölvukerfi bíla á ferð, og taka yfir stjórn mikilvægra kerfa í bílnum. „Við hefðum getað aftengt bremsurnar. Við hefðum getað drepið á vélinni. Við hefðum getað nauðhemlað,“ segir Stefan Savage, tölvunarfræðiprófessor við Kaliforníuháskóla. „Það er augljóst að það er hægt að nota þessa tækni til að drepa fólk,“ segir John Bumgarner, framkvæmdastjóri tæknideildar hjá Cyber Consequencer Unit, sem eru samtök sem vinna að netöryggi, í samtali við Reuters-fréttaveituna. Þessi veikleiki nýlegra bíla vekur bílaframleiðendum ugg, og er fjöldi starfsmanna hjá stærstu bílaframleiðendunum að vinna að því að bæta öryggi tölvukerfa bílanna. Ekki hefur enn fréttst af því að tölvuárásir hafi verið gerðar á bíla af öðrum en þeim sem vinna að því að sýna fram á veikleika bílanna, og þeir telja sjálfir að tæknin sé enn sem komið er ekki á færi annarra en sérfræðinga sem eru tilbúnir að leggja mikla vinnu í verkefnið.Bílaþjófar taka tæknina í sína þjónustu Sú þekking og tækni sem þarf til að hakka sig þráðlaust inn í tölvukerfi bíla á ferð er enn sem komið er á fárra færi, og litlar líkur á því að það verði algengt á næstunni. Stefan Savage, tölvunarfræðiprófessor við Kaliforníuháskóla, telur líklegra að bílaþjófar nýti sér það að tölvur stýra sífelt meiru í bílum til að auðvelda sér að brjótast inn í bílana og koma þeim í gang. Það sé ekki jafn flókið að opna bíla þráðlaust og gangsetja svo bílinn með því að hakka tölvuna í gegnum aðgang sem bifvélavirkjar nýta sér til að tengjast tölvunni.
Mest lesið Maðurinn sem sóttur var í Glerárdal er látinn Innlent Þungt högg í magann með tvíburastelpur á vökudeild Innlent Bongóblíða um nánast allt land og rofar til í borginni um stund Veður Halldór Árni Sveinsson er látinn Innlent Gluggar þaktir klósettpappír og túrblóð í lakinu: „Aldrei séð annað eins“ Innlent Minnstu munaði að harður árekstur yrði: „Hefði ég ekki bremsað væri hann dáinn“ Innlent Atli sagður milliliðurinn í Straumsvíkurmálinu Innlent „Galið að komast að þessari niðurstöðu“ Innlent Rúmlega 50 heimili horfin í stórbruna í Drammen Erlent Maður á áttræðisaldri dæmdur í þriggja ára fangelsi fyrir nauðgun Innlent Fleiri fréttir Rúmlega 50 heimili horfin í stórbruna í Drammen Flóka saknað og grunur um þjófnað Skotárás við Álaborg Boðar aukin ríkisafskipti og heitir því að verða áfram „maður fólksins“ Mótmælt í Kænugarði vegna uppsagnar varnarmálaráðherrans Reykur frá skógareldum í Kanada veldur vandræðum víða Gerðu árásir á Íran sjötta daginn í röð Trump sáir efasemdafræjum í aðdraganda þingkosninga Gróðureldar loga stjórnlaust og fólki ráðlagt að halda sig innandyra Fimmtíu og sjö með stöðu sakbornings vegna vanrækslu brúar R. Kelly biðlar til Trump um að milda fangelsisdóminn Testósterónmagn kannað hjá öllum hermönnum 30 ára og eldri Gefa upp dánarorsökina vegna „ónákvæmra og rangra frétta“ af andlátinu Bandaríkjamenn skjóta á skip sem hugðist leggja við bryggju á Kharg-eyju Tvö þúsund smitaðir og rúmlega sjö hundruð látnir Sex létust í árásum Rússa í nótt Fyrrum forsætisráðherra Noregs vill þjóðaratkvæði um aðildarviðræður Segja gervigreindina hafa valið þá sem sagt var upp og saka Meta um mismunun Carroll fær loksins miskabæturnar frá Trump Þurfa að hafa lokið herskyldu til að fá vernd innan ESB Gus sleginn á 6,3 milljarða króna Eldri unglingum bannað að fara á samfélagsmiðla á nóttunni Um 7.000 manns taldir smitaðir af svæsinni niðurgangspest Trump hótar árásum á orkuver og Íranir að stöðva alla olíuflutninga Sex létust í eldsvoða í Brussel Hættur við innheimtu tolls á Hormússundi Morðið á Ann Widdecombe var „markviss árás“ Vinna ekki með Bandaríkjamönnum af þjóðaröryggisástæðum Telja sjötugan Þjóðverja hafa byrlað og nauðgað fjölda kvenna Forsætisráðherra Úkraínu lætur af embætti Sjá meira