Geta brotist inn í tölvukerfi bíla á ferð Brjánn Jónasson skrifar 19. desember 2013 06:00 Enn sem komið er er það aðeins á færi sérfræðinga að brjótast þráðlaust inn í tölvukerfi bíla á ferð, en framtíðarsýnin vekur bílaframleiðendum ugg. Fréttablaðið/Stefán Tölvuhakkarar hafa sýnt fram á að hægt er að brjótast inn í tölvukerfi nýlegra bíla þráðlaust og láta þá beygja, bremsa, drepa á sér og margt fleira án þess að ökumaður bílsins fái neitt við ráðið. Tilgangur hakkaranna er að fá bílaframleiðendur til að gæta að öryggi tölvukerfa bílanna, enda sífelt stærri hluti af virkni bílanna tengdur tölvukerfum þeirra. Í nýlegum bílum eru á bilinu 20 til 70 samtengdar tölvur. Þær stýra til dæmis bremsum, gírkassa og stýri, en einnig minna mikilvægum hlutum bílsins eins og rúðum, ljósum og rúðuþurrkum. Í nýlegri skýrslu sem tveir tölvunarfræðingar gáfu út sýna þeir fram á hvernig þeir tóku stjórn á Toyota Prius og Ford Escape á ferð. Þeir fengu meðal annars styrk frá bandarískum stjórnvöldum til að rannsaka veikleika bíla. Í skýrslunni skýra þeir eingöngu hvernig þeir brutust inn í tölvukerfin í gegnum aðgang sem bifvélavirkjar nota til að tengjast tölvukerfum bílanna, en ekki hvernig hægt er að gera árásir þráðlaust. „Því tæknivæddari sem bílarnir eru því fleiri tækifæru eru fyrir óprúttna aðila til að nýta sér það,“ segir Rich Mogull, forstjóri bandaríska öryggisfyrirtækisins Securosis. „Ef það er tölva í tækinu er veikleiki til staðar.“ Tölvunarfræðingar hafa sýnt fram á að hægt er að hakka tölvukerfi bíla á ferð, og taka yfir stjórn mikilvægra kerfa í bílnum. „Við hefðum getað aftengt bremsurnar. Við hefðum getað drepið á vélinni. Við hefðum getað nauðhemlað,“ segir Stefan Savage, tölvunarfræðiprófessor við Kaliforníuháskóla. „Það er augljóst að það er hægt að nota þessa tækni til að drepa fólk,“ segir John Bumgarner, framkvæmdastjóri tæknideildar hjá Cyber Consequencer Unit, sem eru samtök sem vinna að netöryggi, í samtali við Reuters-fréttaveituna. Þessi veikleiki nýlegra bíla vekur bílaframleiðendum ugg, og er fjöldi starfsmanna hjá stærstu bílaframleiðendunum að vinna að því að bæta öryggi tölvukerfa bílanna. Ekki hefur enn fréttst af því að tölvuárásir hafi verið gerðar á bíla af öðrum en þeim sem vinna að því að sýna fram á veikleika bílanna, og þeir telja sjálfir að tæknin sé enn sem komið er ekki á færi annarra en sérfræðinga sem eru tilbúnir að leggja mikla vinnu í verkefnið.Bílaþjófar taka tæknina í sína þjónustu Sú þekking og tækni sem þarf til að hakka sig þráðlaust inn í tölvukerfi bíla á ferð er enn sem komið er á fárra færi, og litlar líkur á því að það verði algengt á næstunni. Stefan Savage, tölvunarfræðiprófessor við Kaliforníuháskóla, telur líklegra að bílaþjófar nýti sér það að tölvur stýra sífelt meiru í bílum til að auðvelda sér að brjótast inn í bílana og koma þeim í gang. Það sé ekki jafn flókið að opna bíla þráðlaust og gangsetja svo bílinn með því að hakka tölvuna í gegnum aðgang sem bifvélavirkjar nýta sér til að tengjast tölvunni. Mest lesið Keyptu ónýtt hús og fá ekki áheyrn Innlent Lögreglumaður á sjúkrahúsi eftir alvarlega árás á Goslokahátíð Innlent „Við ætlum að upplifa stóra drauminn hans Kristians Helga” Innlent Gufunesmálið: Hringdu um miðja nótt og sögðu hinn látna vera kynferðisafbrotamann Innlent „Þetta virðast vera einu gjöldin sem ekki má snerta“ Innlent Skipstjóri handtekinn í Reykjavíkurhöfn Innlent Piltur reyndi að stöðva árás föður sem ógnaði móðurinni með hníf Innlent Nýjasta útspil Ísraela á Gasa minni á „lokalausn“ nasistanna Innlent Kolfelldu tillögu minnihlutans: „Það er meirihlutinn sem stýrir dagskránni“ Innlent Ákvörðun dómsmálaráðherra gríðarleg vonbrigði Innlent Fleiri fréttir Náðu myndum af gesti frá annarri stjörnu Harma dauða ráðherrans en tjá sig ekki um hann Sakfelldir fyrir að kveikja í iðnaðarhúsnæði fyrir Wagner-málaliða Hafnar gagnrýni á samskipti við lyfjarisa í faraldrinum Bresk stjórnvöld hyggja á aðgerðir gegn trúnaðarsamningum Ekki fleiri greinst með mislinga í Bandaríkjunum í 33 ár Vill safna íbúum Gasa í lokaðar búðir og flytja síðan á brott Bandamenn fá hótunarbréf um 25 til 40 prósent toll „Þeir verða að geta varið sig“: Hættir við að hætta vopnasendingum Yfir hundrað látnir í Texas Ellefu dagar milli nýrra jarðganga í Færeyjum Samgönguráðherrann lést daginn sem Pútín rak hann Pútín rekur samgönguráðherrann eftir miklar raskanir á flugi Eldgos í Lewotobi Laki Laki í Indónesíu Líkir tilætlunum Musk við lestarslys Fundin sek um að myrða ættingja með eitruðum sveppum Á níunda tug látin í hamfaraflóðum Friðarviðræður hafnar í Katar og Netanyahu heldur til Washington Banamaður ráðherra fær að stíga fæti út fyrir fangelsið Um sjötíu látnir í flóðunum og stúlknanna enn leitað Hegseth hafi logið því að gengið sé á vopnabirgðir Bandaríkjanna Fjörutíu og þrír látnir og umfangsmiklar leitarðagerðir standa yfir Elon Musk stofnar nýjan stjórnmálaflokk Leynileg neyðarfjárveiting Dana til flugvallagerðar á Grænlandi Tuttugu og fimm stúlkna saknað úr sumarbúðum vegna flóða Minnst þrettán látnir og tuttugu barna saknað eftir flóð í Texas Rússar sagðir nota efnavopn í Úkraínu í auknum mæli Tveir ferðamenn létust í fílaárás í Sambíu Stunguárás í Tampere hvorki talin hryðjuverk né rasísk árás Sænskur glæpaforingi tekinn fastur í Tyrklandi Sjá meira
Tölvuhakkarar hafa sýnt fram á að hægt er að brjótast inn í tölvukerfi nýlegra bíla þráðlaust og láta þá beygja, bremsa, drepa á sér og margt fleira án þess að ökumaður bílsins fái neitt við ráðið. Tilgangur hakkaranna er að fá bílaframleiðendur til að gæta að öryggi tölvukerfa bílanna, enda sífelt stærri hluti af virkni bílanna tengdur tölvukerfum þeirra. Í nýlegum bílum eru á bilinu 20 til 70 samtengdar tölvur. Þær stýra til dæmis bremsum, gírkassa og stýri, en einnig minna mikilvægum hlutum bílsins eins og rúðum, ljósum og rúðuþurrkum. Í nýlegri skýrslu sem tveir tölvunarfræðingar gáfu út sýna þeir fram á hvernig þeir tóku stjórn á Toyota Prius og Ford Escape á ferð. Þeir fengu meðal annars styrk frá bandarískum stjórnvöldum til að rannsaka veikleika bíla. Í skýrslunni skýra þeir eingöngu hvernig þeir brutust inn í tölvukerfin í gegnum aðgang sem bifvélavirkjar nota til að tengjast tölvukerfum bílanna, en ekki hvernig hægt er að gera árásir þráðlaust. „Því tæknivæddari sem bílarnir eru því fleiri tækifæru eru fyrir óprúttna aðila til að nýta sér það,“ segir Rich Mogull, forstjóri bandaríska öryggisfyrirtækisins Securosis. „Ef það er tölva í tækinu er veikleiki til staðar.“ Tölvunarfræðingar hafa sýnt fram á að hægt er að hakka tölvukerfi bíla á ferð, og taka yfir stjórn mikilvægra kerfa í bílnum. „Við hefðum getað aftengt bremsurnar. Við hefðum getað drepið á vélinni. Við hefðum getað nauðhemlað,“ segir Stefan Savage, tölvunarfræðiprófessor við Kaliforníuháskóla. „Það er augljóst að það er hægt að nota þessa tækni til að drepa fólk,“ segir John Bumgarner, framkvæmdastjóri tæknideildar hjá Cyber Consequencer Unit, sem eru samtök sem vinna að netöryggi, í samtali við Reuters-fréttaveituna. Þessi veikleiki nýlegra bíla vekur bílaframleiðendum ugg, og er fjöldi starfsmanna hjá stærstu bílaframleiðendunum að vinna að því að bæta öryggi tölvukerfa bílanna. Ekki hefur enn fréttst af því að tölvuárásir hafi verið gerðar á bíla af öðrum en þeim sem vinna að því að sýna fram á veikleika bílanna, og þeir telja sjálfir að tæknin sé enn sem komið er ekki á færi annarra en sérfræðinga sem eru tilbúnir að leggja mikla vinnu í verkefnið.Bílaþjófar taka tæknina í sína þjónustu Sú þekking og tækni sem þarf til að hakka sig þráðlaust inn í tölvukerfi bíla á ferð er enn sem komið er á fárra færi, og litlar líkur á því að það verði algengt á næstunni. Stefan Savage, tölvunarfræðiprófessor við Kaliforníuháskóla, telur líklegra að bílaþjófar nýti sér það að tölvur stýra sífelt meiru í bílum til að auðvelda sér að brjótast inn í bílana og koma þeim í gang. Það sé ekki jafn flókið að opna bíla þráðlaust og gangsetja svo bílinn með því að hakka tölvuna í gegnum aðgang sem bifvélavirkjar nýta sér til að tengjast tölvunni.
Mest lesið Keyptu ónýtt hús og fá ekki áheyrn Innlent Lögreglumaður á sjúkrahúsi eftir alvarlega árás á Goslokahátíð Innlent „Við ætlum að upplifa stóra drauminn hans Kristians Helga” Innlent Gufunesmálið: Hringdu um miðja nótt og sögðu hinn látna vera kynferðisafbrotamann Innlent „Þetta virðast vera einu gjöldin sem ekki má snerta“ Innlent Skipstjóri handtekinn í Reykjavíkurhöfn Innlent Piltur reyndi að stöðva árás föður sem ógnaði móðurinni með hníf Innlent Nýjasta útspil Ísraela á Gasa minni á „lokalausn“ nasistanna Innlent Kolfelldu tillögu minnihlutans: „Það er meirihlutinn sem stýrir dagskránni“ Innlent Ákvörðun dómsmálaráðherra gríðarleg vonbrigði Innlent Fleiri fréttir Náðu myndum af gesti frá annarri stjörnu Harma dauða ráðherrans en tjá sig ekki um hann Sakfelldir fyrir að kveikja í iðnaðarhúsnæði fyrir Wagner-málaliða Hafnar gagnrýni á samskipti við lyfjarisa í faraldrinum Bresk stjórnvöld hyggja á aðgerðir gegn trúnaðarsamningum Ekki fleiri greinst með mislinga í Bandaríkjunum í 33 ár Vill safna íbúum Gasa í lokaðar búðir og flytja síðan á brott Bandamenn fá hótunarbréf um 25 til 40 prósent toll „Þeir verða að geta varið sig“: Hættir við að hætta vopnasendingum Yfir hundrað látnir í Texas Ellefu dagar milli nýrra jarðganga í Færeyjum Samgönguráðherrann lést daginn sem Pútín rak hann Pútín rekur samgönguráðherrann eftir miklar raskanir á flugi Eldgos í Lewotobi Laki Laki í Indónesíu Líkir tilætlunum Musk við lestarslys Fundin sek um að myrða ættingja með eitruðum sveppum Á níunda tug látin í hamfaraflóðum Friðarviðræður hafnar í Katar og Netanyahu heldur til Washington Banamaður ráðherra fær að stíga fæti út fyrir fangelsið Um sjötíu látnir í flóðunum og stúlknanna enn leitað Hegseth hafi logið því að gengið sé á vopnabirgðir Bandaríkjanna Fjörutíu og þrír látnir og umfangsmiklar leitarðagerðir standa yfir Elon Musk stofnar nýjan stjórnmálaflokk Leynileg neyðarfjárveiting Dana til flugvallagerðar á Grænlandi Tuttugu og fimm stúlkna saknað úr sumarbúðum vegna flóða Minnst þrettán látnir og tuttugu barna saknað eftir flóð í Texas Rússar sagðir nota efnavopn í Úkraínu í auknum mæli Tveir ferðamenn létust í fílaárás í Sambíu Stunguárás í Tampere hvorki talin hryðjuverk né rasísk árás Sænskur glæpaforingi tekinn fastur í Tyrklandi Sjá meira