Quão seguros são os carros autônomos conectados à Internet?

Propaganda

Seu carro está a salvo de hackers? Essa é a pergunta que levou os pesquisadores a ataque remotamente uma Jeep Cherokee 2014 percorrendo 70 milhas por hora ao longo da rodovia, matando o motor e deixando o motorista em perigo real. O ataque pretendia demonstrar ao motorista (escritor da Wired Andy Greenberg) o quão vulneráveis ​​são os carros modernos.

Essa demonstração é aterrorizante e levanta sérias questões sobre a segurança dos automóveis - carros modernos com acesso à Internet e futuros veículos autônomos A história é beliche: o futuro do transporte será como nada que você já viu antesEm algumas décadas, a frase 'carro sem motorista' vai soar muito como 'carruagem sem cavalo', e a idéia de possuir seu próprio carro parecerá tão singular quanto cavar seu próprio poço. consulte Mais informação .

Como hackear um carro

O ataque foi executado usando o sistema de entretenimento veicular, que se conecta à Internet através da rede celular. O ataque não requer acesso físico ao veículo - nem mesmo proximidade física. Um atacante pode aleijar o carro de qualquer lugar do mundo, a qualquer momento.

Mais que um milhão de veículos foram recuperados na sequência do artigo e receberão atualizações para reforçar sua segurança contra esse tipo de ataque.

O truque da rodovia era arriscado, e a Internet foi em armas sobre o risco desnecessário envolvido, mas não é isso que vamos ver aqui. É verdade que os pesquisadores em questão estavam errados ao comprometer desnecessariamente a vida humana. No entanto, não devemos deixar isso nos distrair da preocupação maior aqui. Ou seja, a necessidade urgente de proteger nossos carros contra esses tipos de ataques.

No caso de carros como o Jeep Cherokee, esse problema poderia ter sido evitado simplesmente não vinculando o computador interno do carro (que lida com funções essenciais, como freios), para entretenimento ativado pela Internet Centro. É muito fácil tornar um computador seguro quando não está fisicamente conectado ao mundo exterior.

No entanto, com o ascensão de veículos autônomos, Veja como chegaremos a um mundo cheio de carros sem motoristaDirigir é uma tarefa tediosa, perigosa e exigente. Um dia, poderia ser automatizado pela tecnologia de carros sem motorista do Google? consulte Mais informação ter esses computadores principais conectados à Internet será cada vez mais necessário.

O que poderia ser um problema realmente sério.

Quem tem medo de um robô assassino de duas toneladas?

A preocupação aqui é bastante óbvia. O carro robô do Google pode ser bonito, mas ainda é um robô industrial - uma máquina grande, pesada e perigosa que pode viajar em alta velocidade. Nas mãos do software meticulosamente projetado do Google, essas máquinas são mais seguras que os drivers humanos. Isso é uma prova da enorme quantidade de engenharia, pesquisa e teste que o Google fez sobre esse problema. No entanto, isso não significa que o carro permanecerá seguro sob o controle de um hacker.

Um carro robô sob controle malicioso pode ser usado para seqüestro e assassinato. Você pode seqüestrar um carro em trânsito e levá-lo para um novo destino. Você poderia expulsá-lo de uma ponte. Você pode usar um carro vazio para entregar um carro-bomba ou direcionar vários carros para colidir fisicamente com pessoas ou edifícios. Essa é uma gama assustadora de possibilidades, principalmente porque a segurança do computador é muito difícil. Se não podemos garantir 95% dos telefones com Android Como 95% dos telefones Android podem ser invadidos com um único textoUma nova vulnerabilidade do Android preocupa o mundo da segurança - e deixa seu smartphone extremamente vulnerável. O bug do StageFright permite que códigos maliciosos sejam enviados por MMS. O que você pode fazer sobre essa segurança ... consulte Mais informação , como podemos proteger carros robóticos?

Essa ameaça é tão óbvia que até os políticos perceberam. O senador de West Virginia, Jay Rockefeller, foi citado como dizendo,

“E à medida que nossos carros se tornam mais conectados - à Internet, às redes sem fio, entre si e com nossa infraestrutura - eles correm o risco de ataques cibernéticos catastróficos? [...] Em outras palavras, alguém de 14 anos na Indonésia pode descobrir como fazer isso e simplesmente desligar o carro… porque tudo está agora conectado? ”

As boas notícias

Felizmente, há algumas razões para não ficarmos atolados em cenários sombrios e sombrios. Para iniciantes, podemos tornar os carros autônomos muito mais seguros do que smartphones ou PCs.

Os smartphones são prejudicados pela necessidade de permitir que os usuários executem aplicativos arbitrários, o infinito permutações de hardware e software e complexidade inerente a qualquer operação operacional de uso geral sistema. Carros autônomos podem ficar mais trancados, com superfícies de ataque muito menores. Isso permite que eles sejam projetados para uma segurança muito maior.

Também é importante notar que o Google está levando essas ameaças a sério - e não apenas as óbvias. De acordo com Chris Urmson, chefe do projeto Google SDC,

“Não existe uma bala de prata para a segurança e estamos adotando uma abordagem multicamada […] Obviamente, há criptografia e interfaces muito estreitas ou nenhuma interface. Você faz o seu melhor para torne sua camada externa segura e, em seguida, torne sua camada interna mais segura. ”

O que isso significa é que o Google está adotando a noção de defesa em profundidade - separando a operação do carro em camadas isoladas. Os componentes cruciais são isolados dos componentes menos cruciais, dificultando o comprometimento de todo o veículo de uma só vez. Para especular um pouco, funções críticas como frear quando um objeto é detectado na frente do veículo podem ser manipuladas por um processador totalmente isolado - o que significa que nenhuma alteração de software poderá forçar o carro a colidir com uma pessoa ou objeto.

O Google também está investigando ameaças menos tradicionais, que se aplicam apenas a veículos robóticos, e apresentando medidas contrárias. Como Urmson diz: "Se você apenas observar as ameaças tradicionais a um computador, perderá ameaças muito maiores". Para Por exemplo, os próprios carros são bastante previsíveis, e Urmson pode apontar vários cenários em que isso poderia ser explorado.

• “O que acontece quando você tem dois veículos avançados de controle de cruzeiro e o da frente acelerando e quebrando de tal forma que o que está por trás dele começa a fazer a mesma coisa de uma maneira mais amplificada moda?"
• "Estamos analisando os sistemas de prevenção de colisões. Eles contam com radar. Achamos que podemos manipular sensores de radar até certo ponto. É simples para um atacante criar um obstáculo do nada? ”
• “Os fabricantes de automóveis sempre mantêm o espaçamento adequado no controle de cruzeiro adaptativo. Você pode obter efeitos interessantes se [alguém] criar certas entradas ou se comportar mal de uma certa maneira, para criar um engarrafamento muito grande ”.
• "Se eu sou uma companhia de navegação e quero desacelerar a concorrência... posso tirar proveito dos sensores e continuar fazendo os carros travarem e acelerarem. Já demonstramos na teoria que é possível. "

Esses cenários podem parecer paranóicos, até você perceber que esses veículos provavelmente serão muito comuns no futuro. Ataques que parecem inúteis ou tolos se tornam muito mais assustadores quando você imagina mais da metade dos carros na estrada são robôs totalmente autônomos Como os carros autônomos mudarão o transporte para sempreÀ medida que avançamos para 2015, a questão não é mais se carros autônomos substituirão carros movidos manualmente, mas com que rapidez eles assumirão o controle. consulte Mais informação . Carros autônomos podem provar ser uma forma de infraestrutura tão onipresente quanto a rede elétrica. E, inevitavelmente, as pessoas tentarão encontrar maneiras de tirar proveito delas para ganho pessoal.

O argumento aqui é que o Google está bem ciente da ameaça à segurança e está preparado para lidar com ela. A razão pela qual os carros existentes são inseguros não é porque protegê-los é fundamentalmente difícil. Isso ocorre porque as montadoras são incompetentes em segurança de computadores e nunca tiveram que lidar com esse tipo de ameaça antes. Eles não empregam especialistas que poderiam projetar um sistema seguro - ou até avisá-los de que a segurança é necessária.

Por outro lado, o Google lida com essas ameaças diariamente e tem um histórico de segurança muito mais forte do que praticamente qualquer outra empresa. Eles estarão muito mais preparados para enfrentar esses desafios difíceis.

Segurança por design

Tudo isso não quer dizer que possamos descansar tranqüilos. O Google provavelmente está no topo das preocupações de segurança dos carros autônomos. No entanto, muitas pessoas estão desenvolvendo essas coisas. O Google está à frente de uma margem enorme - apesar das alegações de marketing em contrário -, mas empresas como Baidu, Uber e Tesla estão tentando freneticamente preencher a lacuna. Eles serão tão cuidadosos quanto o Google? Eles permitirão que as preocupações com a segurança escapem do caminho em sua corrida ao mercado? Não está fora de questão.

Como consumidores, precisamos estar vigilantes sobre esse problema. Faça da segurança uma prioridade ao escolher quais serviços usar no futuro. É importante que os carros-robô aconteçam rapidamente - o custo humano de dirigir bêbado e distraído exige ação rápida - mas é importante que isso aconteça sem sacrificar a segurança.

Você está animado com o potencial dos veículos autônomos? Preocupado com os problemas de segurança? Deixe-nos saber nos comentários!