Hvor sikre er internetforbindende, selvkørende biler?

Er din bil sikker mod hackere? Dette er spørgsmålet, der førte forskere til at angribe en Jeep Cherokee fra 2014, der gik 70 miles i timen langs motorvejen, dræbte sin motor og efterlod chaufføren i rigtig fare. Angrebet var beregnet til at demonstrere for chaufføren (Wired-forfatter Andy Greenberg), hvor sårbare moderne biler er.

Denne demonstration er skræmmende og rejser alvorlige spørgsmål om bilernes sikkerhed - både moderne internetaktiverede biler og fremtidige autonome køretøjer. Historie er køje: Fremtiden for transport vil være som intet, du har set før historien er køje: Fremtiden for Transport vil være som intet, du har set før Om nogle årtier lyder udtrykket 'førerløs bil' meget, som 'hesteløs vogn', og ideen om at eje din egen bil vil lyde så malerisk som at grave din egen godt. .

Sådan hackes en bil

Angrebet blev henrettet ved hjælp af underholdningssystemet i bilen, der opretter forbindelse til Internettet via cellenettet. Angrebet kræver ikke fysisk adgang til køretøjet - eller endda fysisk nærhed. En angriberen kan lamme bilen hvor som helst i verden når som helst.

Mere end en million køretøjer blev tilbagekaldt i kølvandet på artiklen og vil modtage opdateringer for at styrke deres sikkerhed mod denne form for angreb.

Freeway-stuntet var risikabelt, og Internettet har været opmærksom på den unødvendige risiko, der er involveret, men det er ikke det, vi vil se på her. Det er sandt, at de pågældende forskere havde forkert for unødigt at bringe menneskelivet i fare. Vi bør dog ikke lade dette distrahere os fra den større bekymring her. Nemlig det presserende behov for at gøre vores biler sikre mod disse slags angreb.

I tilfælde af biler som Jeep Cherokee kunne dette problem have været undgået ved simpelthen ikke at forbinde bilens interne computer (som håndterer kernefunktioner som bremsning) til det internetaktiverede underholdningscenter. Det er temmelig let at gøre en computer sikker, når den ikke er fysisk forbundet med omverdenen.

Men med fremkomsten af ​​autonome køretøjer er det sådan, hvordan vi kommer til en verden fyldt med førerløse biler. Her er hvordan vi kommer til en verden, der er fyldt med førerløse biler Kørsel er en kedelig, farlig og krævende opgave. Kan det en dag automatiseres af Googles førerløse bilteknologi? at have disse kernecomputere tilsluttet internettet vil blive mere og mere nødvendigt.

Hvilket kan vise sig at være et virkelig alvorligt problem.

Hvem er bange for en to-ton killer robot?

Bekymringen her er temmelig indlysende. Googles robotbil er muligvis sød, men den er stadig i sidste ende en industriel robot - en stor, tung, farlig maskine, der kan køre med høje hastigheder. I hænderne på Googles omhyggeligt designet software er disse maskiner sikrere end menneskelige drivere. Dette er et vidnesbyrd om den enorme mængde teknik, forskning og test, som Google har udført på dette problem. Det betyder dog ikke, at bilen forbliver sikker under en hacker's kontrol.

En robotbil under ondsindet kontrol kunne bruges til kidnapning og drab. Du kan kapre en bil i transit og tage den til en ny destination. Du kan køre den fra en bro. Du kan bruge en tom bil til at levere en bilbombe, eller henvise et antal biler til fysisk at bryde ned i mennesker eller bygninger. Dette er en uhyggelig række muligheder, især fordi computersikkerhed er så vanskelig. Hvis vi ikke kan sikre 95% af Android-telefoner Sådan kan 95% af Android-telefoner hackes med en enkelt tekst Hvordan 95% af Android-telefoner kan hackes med en enkelt tekst En ny Android-sårbarhed har sikkerhedsverdenen bekymret - og den efterlader din smartphone ekstremt sårbar. StageFright-fejlen tillader, at ondsindet kode sendes af MMS. Hvad kan du gøre med denne sikkerhed ..., hvordan kan vi sikre robotbiler?

Denne trussel er så åbenlyst, at selv politikere har bemærket det. West Virginia senator Jay Rockefeller blev citeret for at sige,

“Og når vores biler bliver mere tilsluttet - til Internettet, til trådløse netværk, med hinanden og med vores infrastruktur - risikerer de katastrofale cyberangreb? […] Med andre ord, kan en 14-årig i Indonesien finde ud af, hvordan man gør dette og bare lukke din bil ned ... fordi alt nu er tilsluttet?”

De gode nyheder

Heldigvis er der en eller anden grund til ikke at blive for klædet i undergangsscenarier. Til at begynde med kan vi gøre autonome biler meget mere sikre end smartphones eller pc'er.

Smarttelefoner hæmmes af behovet for at give brugerne mulighed for at køre vilkårlige applikationer, de uendelige permutationer af hardware og software og kompleksitet, der er forbundet med ethvert generelt operativsystem. Selvkørende biler kan mere låses ned med meget mindre angreboverflader. Dette gør det muligt for dem at blive konstrueret til meget større sikkerhed.

Det er også værd at bemærke, at Google tager disse trusler alvorligt - og ikke kun de indlysende. Ifølge Chris Urmson, leder af Google SDC-projektet,

“Der er ingen sølvkugle til sikkerhed, og vi tager en flerlags fremgangsmåde [...] Der er åbenbart kryptering og meget smalle grænseflader eller overhovedet ingen grænseflader. Du gør dit bedste for at gøre dit udvendige lag sikkert og derefter gøre dit indvendige lag mere sikkert.”

Hvad dette betyder er, at Google omfavner begrebet forsvar i dybden - adskiller bilens drift i isolerede lag. Afgørende komponenter er isoleret fra mindre vigtige komponenter, hvilket gør det sværere at gå på kompromis med hele køretøjet i et hack. For at spekulere i lidt, kan kritiske funktioner som bremsning, når en genstand opdages foran køretøjet, håndteres muligvis af en fuldt isoleret processor - hvilket betyder, at ingen softwareændringer ville være i stand til at tvinge bilen til at gå ned i en person eller et objekt.

Google undersøger også mindre traditionelle trusler, der kun gælder for robotkøretøjer og kommer med modforanstaltninger. Som Urmson siger, “Hvis du bare ser på traditionelle trusler mod en computer, vil du gå glip af meget større trusler.” For eksempel er selve bilerne ret forudsigelige, og Urmson kan påpege et antal scenarier, hvor dette kunne udnyttes.

• “Hvad sker der, når du har to avancerede fartpiloter, og den ene foran begynder at accelerere og bryde sådan, at den der bag det begynder at gøre det samme på en mere forstærket måde?”
• “Vi ser på systemerne til at undgå kollision. De er afhængige af radar. Vi tror, ​​at vi i nogen grad kan manipulere radarsensorer. Er det enkelt for en angriber at skabe en hindring ud af tynd luft?”
• “Autofabrikanter opretholder altid den rette afstand i adaptiv cruise control. Du kan få interessante effekter, hvis [nogen] lavede visse input eller forkert opførte sig på en bestemt måde, så de skaber et meget stort trafikproblem.”
• “Hvis jeg er et rederi, og jeg vil bremse konkurrencen ... kan jeg drage fordel af deres sensorer og fortsat få deres biler til at bremse og accelerere. Vi har allerede i teorien demonstreret, at det er muligt.”

Disse scenarier lyder muligvis paranoide, indtil du er klar over, at disse køretøjer sandsynligvis vil være meget almindelige i fremtiden. Angreb, der synes meningsløse eller fjollede, bliver meget skræmmere, når du forestiller dig, at mere end halvdelen af ​​bilerne på vejen er fuldt autonome robotter. Hvordan selvkørende biler vil ændre transport for evigt. Hvordan selvkørende biler vil ændre transport for evigt. Når vi går ind i 2015, er spørgsmålet er ikke længere, om selvkørende biler vil erstatte manuelt drevne biler, men hvor hurtigt de overtager. . Selvkørende biler kan vise sig at være en form for infrastruktur lige så allestedsnærværende som det elektriske net. Og uundgåeligt vil folk forsøge at finde måder at drage fordel af dem til personlig gevinst.

Takeaway her er, at Google er godt opmærksom på sikkerhedstruslen og er parat til at håndtere den. Årsagen til, at eksisterende biler er usikre, er ikke, at det er hårdt at sikre dem grundlæggende. Det skyldes, at bilproducenter er inhabil til computersikkerhed og aldrig har været nødt til at håndtere disse slags trusler før. De ansætter ikke eksperter, der ville være i stand til at designe et sikkert system - eller endda for at advare dem om, at sikkerhed er nødvendig.

I modsætning hertil håndterer Google disse trusler dagligt og har en meget stærkere sikkerhedsrapport end praktisk taget noget andet firma. De vil være meget mere udstyrede til at tackle disse vanskelige udfordringer.

Sikkerhed efter design

Alt dette er ikke at sige, at vi kan hvile let. Google er sandsynligvis på toppen af ​​sikkerhedsmæssige bekymringer for selvkørende biler. Imidlertid udvikler mange mennesker disse ting. Google er foran med en enorm margin - trods markedsføringskrav på det modsatte - men virksomheder som Baidu, Uber og Tesla prøver hidtil at udgøre kløften. Vil de være lige så forsigtige som Google? Vil de lade sikkerhedsmæssige problemer glide ved siden af ​​deres race til marked? Det er ikke ude af spørgsmålet.

Som forbrugere er vi nødt til at være opmærksomme på dette spørgsmål. Gør sikkerhed prioriteret, når du vælger, hvilke tjenester der skal bruges i fremtiden. Det er vigtigt, at robotbiler sker hurtigt - de menneskelige omkostninger ved beruset og distraheret kørsel kræver hurtig handling - men det er vigtigt, at det sker uden at ofre sikkerheden.

Er du begejstret over potentialet i autonome køretøjer? Bekymret for sikkerhedsspørgsmål? Fortæl os det i kommentarerne!