Vdor v avtomobilski sistem

Skupina ameriških raziskovalcev z univerz v San Diegu in Washingtonu je v okviru skupine Center for Automotive Embedded Systems Security (središče za varnost avtomobilskih sistemov) dokazala, da je mogoče vozniku vzeti nadzor nad avtomobilom z daljinskim vdorom v avtomobilski računalnik.

Ker tovarne veliko izboljšav v varnosti, učinkovitosti in zmogljivosti avtomobilov dosegajo s pomočjo računalnikov, se je raziskovalcem zdelo potrebno, da preverijo njihovo odpornost proti vdorom hekerjev. V ta namen so kupili več avtomobilov letnika 2009 z velikim številom elektronskih komponent in sofisticiranih telematskih sistemov. Sistem so s prenosnim računalnikom povezali s pomočjo diagnostične vtičnice CAN, ki omogoča neposredni stik z notranjim omrežjem avtomobila, z njim pa so povezana tudi različna tipala ter diagnostični in brezžični sistemi. Potem so razvili vohunski program, ki je poiskal in izkoristil varnostne pomanjkljivosti, ki bi nepridipravom omogočile prevzem nadzora nad avtomobilom. V krmilni algoritem jim je uspelo vstaviti celo kodo, ki bi v primeru prometne nezgode povsem izbrisala spomin avtomobilskega računalnika.

Pričakovali so, da bo za vdor v sisteme potreben obsežen obratni inženiring, nazadnje pa presenečeno ugotovili, da so imeli zelo lahko delo in da so sistemi izjemno ranljivi. Uspelo jim je marsikaj, saj so na daljavo vzpostavili nadzor nad motorjem, zavorami, ključavnicami in armaturno ploščo. Na radio so izpisali sporočila, sprožili nadležne zvočne signale in vozniku celo odvzeli nadzor nad glasnostjo, nič boljše pa je niso odnesli niti instrumenti, kjer so spremenili celo prikaz količine goriva in hitrosti ter prilagodili osvetlitev. V nekem primeru so na armaturni plošči prikazali celo odštevalnik časa, ki je po 60 sekundah izključil motor ter zaklenil vrata. Lotili so se celo elektronskega nadzora zavor ter jih med preizkusi na testni mizi in z brezžično povezavo na stezi celo popolnoma onemogočili.

Ker je bila možnost učinkovitega vdora hekerjev v avtomobilske računalnike torej neizpodbitno dokazana, bo morala avtomobilska industrija poskrbeti za večjo zaščito področja, ki se je do zdaj zdelo zanemarljivo.