Ночью в Москве: 
Автоутопия
Издательство АСТ представляет книгу Джона Бентли «Автоутопия. Будущее машин» (перевод Варвары Васильевой).Автомобили — едва ли не самое главное изобретение человечества после колеса. Они в корне изменили наши города и наши жизни, но в ближайшие 30 лет масштабные перемены ждут их самих. Так в каком же направлении пойдут технологии? Если Google отвоюет главное место на рынке, все мы будем сновать по дорогам в крошечных электромобилях, похожих на мыльные пузыри. Или же мы станем свидетелями гонок с участием роботов и бионических пилотов? И что же будет с классическими автомобилями? Автоэксперт Джон Бентли вспоминает славную историю автостроения и беседует с инженерами и программистами, которые навсегда меняют машины. То, что получилось, — это настольный справочник по будущим трансформациям нашего личного транспорта, от машин на водородном топливе до летающих моделей с реактивным двигателем.
Предлагаем прочитать начало одной из глав книги.
Угроза взлома
С появлением умных автомобилей количество столкновений уменьшится (по крайней мере, будем надеяться). Но при этом появятся и новые опасности. Не в последнюю очередь возникнет риск того, что хакеры превратят транспортные средства в смертоносное оружие. Эту угрозу уже показали в кассовых фильмах — например, в восьмой части «Форсажа». Там тысячи автономных автомобилей с шумом неслись по Нью-Йорку после того, как их владельцы утратили над ними контроль, чтобы взять в кольцо героев кинокартины.
В 2006 году я посетил технологическую выставку, на которой Microsoft сообщала о сотрудничестве с Alfa Romeo: они планировали установить в автомобили операционную систему Windows. Платформа включала в себя уже знакомые нам усовершенствования: подключение телефона по Bluetooth, USB-разъемы для воспроизведения мультимедиа и для доступа к файлам, а также голосовое управление для того, чтобы узнавать прогноз погоды Но наряду с этими преимуществами казалось, что Windows привнесет в машину все присущие ей недостатки: вирусы, синий экран смерти, а вместе с ними торможение, зависание и сбои программного обеспечения.
Помню, как тогда узнавал у представителей автомобильных компаний и Microsoft по поводу версии Windows для приборной панели: полностью ли она изолирована от функций, критически важных для безопасности (торможения, рулевого управления, управления акселератором). Меня уверяли, что связи между ними нет. Возможно, тогда это было правдой, но сейчас всё совсем не так. В 2015 году два исследователя информационной безопасности Чарли Миллер и Крис Валасек смогли дистанционно взломать Jeep Cherokee. Они сделали это через бортовую систему Uconnect, которая используется для связи, навигации и прослушивания музыки или радио. Оказалось, что у системы нет никакой защиты — даже той, что установлена на обычном домашнем компьютере. Поэтому исследователи, получив уникальный IP-адрес автомобиля, смогли управлять системой автоматической парковки, рулем, двигателем и тормозами.
Этичный хакер держит в руках печатную плату из автомобиля Tesla. Он постарается выявить уязвимости и проникнуть в систему безопасности, обнаружив так называемую поверхность атаки.
Я встретился с Кеном Манро из Pen Test Partners — в этой организации работают одни из лучших этичных хакеров Великобритании. Этичные хакеры — люди, которые используют свои навыки не для того, чтобы совершать преступления и творить хаос, а для того, чтобы выявлять уязвимости системы ради всеобщего блага. Кена особенно интересует безопасность автомобилей. Когда я приехал, его коллеги занимались деталями Tesla, которые оказались разбросаны повсюду. У хакеров были осциллографы, ноутбуки и множество других устройств. Кто-то был занят тем, что подсоединял тонкие провода к печатной плате, которая обычно находится внутри приборной панели Tesla. Человек пытался понять, где проходят незашифрованные цифровые сигналы и что они могут сказать о безопасности машины.
Исторически сложилось так, что компании обеспечивали безопасность автомобилей скорее физическими способами — с помощью установки более сложных замков. Но чем больше в машинах стало появляться встроенных систем, тем острее вставал вопрос защиты от взлома. Манро с неодобрением смотрит на последние события, которые произошли в отрасли, и приводит в пример взлом транспондера Megamos. Группа исследователей из Бирмингемского университета и нидерландского Университета Неймегена обнаружила способ использовать транспондеры для получения доступа ко всем автомобилям концерна Volkswagen. Из-за этого машины оставались полностью без защиты. «Когда исследователи сообщили VW о проблеме и о возможном решении, автопроизводитель вместо переговоров обязал специалистов подписать соглашение о неразглашении: судебный запрет не позволил им распространить информацию», — замечает Манро. Руководство VW решило промолчать и не делать открытие достоянием общественности. Вместо этого они незаметно обновляли автомобили, когда те проходили обслуживание. Процесс «мягкого» отзыва занял около двух лет. В течение этого времени тысячи и тысячи машин оставались уязвимыми.
Манро также подверг критике руководство компании Jeep из-за того, каким образом они пытались решить проблему: «Их так называемое решение заключалось в том, что они отправили клиентам флешки. Такой принцип, когда флешка отправляется владельцу машины и тот сам обновляет ПО, создает еще больше угроз. Мошеннику нужно лишь разослать свои флешки. Не сомневайтесь, кто-нибудь из них смог бы подделать письмо, которое сопровождает посылку. А владельцы с радостью бы установили не то обновление для системы автомобиля».
Общее количество уязвимых мест программной среды хакеры называют поверхностью атаки. Такие поверхности у современных автомобилей становятся всё уязвимее и уязвимее. Одна из причин состоит в том, что электроника даже новых машин была разработана в прошлом веке. Она основывается на сети контролеров, сокращенно CAN (от англ Controller Area Network). Сеть разработали специалисты компании Bosch в 1980-х годах. Первым серийным автомобилем, в котором появилась CAN, стал Mercedes S-класса W140 1990 года. Сеть обеспечивает передачу сообщений и соединяет между собой электронные контрольные устройства машины, которые отвечают абсолютно за всё — от управления двигателем и аудиосистемой до открытия окон, включения фар и поддержания движения в выбранном ряду. Это надежная технология, но ее разработали еще до появления интернета, поэтому она подвержена угрозе атаки. Так как она выполняет главную роль, ее уязвимость создает риск для большого количества важных систем. А растущее число автомобилей, которые могут звонить домой и выходить в интернет, лишь увеличивает беспокойство.
С апреля 2018 года каждый автомобиль, проданный в Европейском союзе, должен быть оснащен систем ...
)
){kind=avatar}
)
)
)
)
)
)
)
)
)
)
)
)
)
)
)
)
)
)
)
)
)
)
)
)
)
)
)
)
)
)
)
)
)
)
Ошибка в тексте? Выделите её мышкой и нажмите: Ctrl + Enter
|
Выделите любой фрагмент прямо в тексте статьи и нажмите Ctrl+Insert
Мы весьма признательны всем, кто использует наши тексты в блогах и форумах. Пожалуйста, уважайте труд журналистов: не перепечатывайте в блогах статьи целиком (они всегда доступны по этому адресу), не забывайте ставить ссылки на полный текст на нашем сайте.
|
||||
