Home-theater-designers
Potrebbe sembrare uscito da un film di fantascienza, ma è uno scenario che sta rapidamente diventando realtà. I criminali informatici stanno trovando modi per aggirare le tue difese di sicurezza automobilistica e hackerare i tuoi veicoli.
Tuttavia, non è una sorpresa, perché le auto moderne sono essenzialmente computer su ruote. Sono caricati con unità di controllo elettronico (ECU) integrate che monitorano e controllano le funzioni principali del veicolo, inclusi navigazione, sterzo, freni, intrattenimento e il motore stesso.
Quindi, come possono gli hacker controllare la tua auto? E come proteggi il tuo veicolo da questi criminali?
Sicurezza informatica automobilistica e panorama delle minacce
La sicurezza informatica automobilistica è una branca della sicurezza informatica focalizzata sui rischi relativi ai veicoli. Il Amministrazione nazionale per la sicurezza del traffico autostradale lo definisce come:
La sicurezza informatica, nel contesto dei veicoli stradali, è la protezione dei sistemi elettronici automobilistici, delle reti di comunicazione, degli algoritmi di controllo, del software, degli utenti e dei dati sottostanti da attacchi dannosi, danni, accessi non autorizzati o manipolazione.
Man mano che i veicoli diventano più connessi, diventano anche suscettibili agli attacchi informatici. Sebbene qualsiasi incidente significativo per la sicurezza automobilistica debba ancora verificarsi, il potenziale pericolo è terrificante.
Secondo il repository da Upstream.auto , ci sono stati circa 150 incidenti nel 2019. Quel numero può sembrare insignificante in superficie; tuttavia, rappresenta un aumento del 99% degli incidenti di sicurezza informatica nel settore automobilistico nell'ultimo anno. L'industria ha anche registrato una crescita del 94% anno su anno negli hack dal 2016.
Non sono solo i tuoi dati a essere in gioco qui. Gli hacker potrebbero prendere il controllo del tuo veicolo e costringerlo a obbedire a loro invece che al conducente. Possono utilizzare i comandi per attivare o disattivare varie funzioni automobilistiche che possono portare a conseguenze mortali per i pendolari.
Correlati: le Tesla sono sicure? Come gli hacker possono attaccare le auto connesse
inoltra la posta da Outlook a Gmail
Vuoi vedere una dimostrazione? Guarda questo video del 2020 in cui i ricercatori della sicurezza informatica hackerano una Jeep Cherokee senza alcun accesso fisico al veicolo. Potevano accedere al sistema di intrattenimento della Jeep, pasticciare con i freni, lo sterzo e la trasmissione mentre uno scrittore senior WIRED la guidava sull'autostrada.
Quindi la minaccia è reale. E man mano che le auto più connesse colpiscono le strade, il rischio di tali attacchi non farà che aumentare.
In che modo i criminali informatici possono hackerare la tua auto?
Ecco alcuni dei modi in cui i criminali informatici possono accedere ai sistemi automobilistici e rendere la guida pericolosa per te.
1. Accesso remoto senza chiave
L'attacco con il telecomando è la forma più comune di hacking automobilistico. Ha rappresentato il 93% degli attacchi di furto nel 2020, secondo Upstream.auto, indicando un aumento del 27% nel periodo di cinque anni.
La maggior parte delle auto al giorno d'oggi dispone di un sistema senza chiave a distanza che consente di bloccare o sbloccare l'auto, avviare il motore e controllare i finestrini del veicolo e il sistema di allarme.
Il portachiavi comunica con il veicolo entro un raggio di 5-20 metri. Trasmette segnali RF crittografati, che vengono decifrati dall'unità di controllo elettronica (ECU) e abbinati ai dati memorizzati per l'autenticazione corretta.
I criminali informatici possono clonare il segnale radio crittografato e sbloccare l'auto con una chiave contraffatta. Ecco alcuni modi in cui gli hacker possono sfruttare i sistemi di accesso senza chiave e irrompere in un veicolo:
- Utilizzo di attacchi DoS per disabilitare il portachiavi e apprendere la sequenza dei dati.
- Clonazione della frequenza trasmessa utilizzando dispositivi Software Defined Radio (SDR).
- Utilizzando Remote Code Execution (RCE), una forma di attacco informatico in cui l'attore malintenzionato esegue comandi arbitrari per accedere a un veicolo da un server remoto.
2. Accesso per smartphone
Hackerando la tua auto connessa, gli hacker possono potenzialmente accedere ai dispositivi che hai associato al veicolo.
Qualsiasi informazione che hai caricato nel tuo sistema, incluse password, modelli di guida, dati finanziari e informazioni sulla carta di credito, può essere a rischio a causa dell'hack.
Gli hacker possono anche sfruttare le app per le auto connesse per mettere le mani su informazioni personali sul proprietario dell'auto. Ci sono stati diversi incidenti che hanno coinvolto le società di noleggio auto che hanno ottenuto l'accesso illimitato alle informazioni di identificazione personale (PII) dei loro clienti. Una perdita di questo tipo può diventare un grave rischio per la sicurezza.
3. Hackerare la tua porta USB
Gli attacchi informatici attraverso le porte dati USB e altre interfacce per auto sono rischi noti nelle auto. Vari studi hanno dimostrato che i veicoli moderni possono essere compromessi tramite porte USB e altri input, incluso il sistema di infotainment.
La maggior parte di questi attacchi viene solitamente eseguita utilizzando trucchi di ingegneria sociale in cui l'hacker trova un modo per accedere al sistema di un'auto con un dispositivo USB dannoso. Una volta all'interno, gli hacker possono installare malware e sfruttare le risorse associate al veicolo.
Ciò include l'intrusione nel telefono del conducente per accedere a informazioni personali come pin di autenticazione bancaria, messaggi, foto e altro.
Gli hacker possono sfruttare le porte USB per interferire con il firmware dell'auto e rendere l'esperienza di guida difficile o pericolosa per te. Pertanto, ti consigliamo utilizzare un adattatore di ricarica per hacker anti-dati USB invece di un semplice cavo dati.
4. Telematica
Man mano che i sistemi elettronici dell'auto si evolvono, iniziano a richiedere lo stesso livello di protezione di smartphone, computer e server. Gli avanzati sistemi telematici di navigazione e localizzazione, che ora sono di serie sui veicoli, rendono le auto connesse obiettivi attraenti per hacker, terroristi e stati-nazione.
Imparentato: Qual è il miglior localizzatore GPS per la tua auto?
Le funzionalità essenziali come gli avvisi meteo e la posizione GPS vengono aggiornate tramite la telematica del veicolo. Qualsiasi compromissione del sistema può comportare false informazioni meteorologiche e navigazione errata, mettendo a rischio l'auto e i passeggeri.
Come proteggersi dagli attacchi informatici alle auto
I rischi per la tua auto, i dati personali e persino la vita sono spaventosi, ma puoi fare molto per ridurre al minimo questi rischi. Ecco alcuni dei passaggi che puoi eseguire per consolidare le tue difese di sicurezza.
Mantieni i tuoi sistemi aggiornati
Le case automobilistiche inviano regolarmente patch e aggiornamenti importanti per risolvere le vulnerabilità nel sistema. È sempre una buona idea abilitare gli aggiornamenti automatici per garantire che tutto il software e i sistemi interni siano aggiornati.
Fai attenzione al software di terze parti
L'installazione di app e software di terze parti può creare vulnerabilità e mettere a rischio la tua auto. Assicurati di installare app e strumenti approvati dal produttore dell'auto.
come creare una cornice per il profilo di facebook
Limita l'accesso
Dovresti consentire l'accesso solo alle persone di cui ti fidi. Prova a nascondere il codice Wi-Fi della tua auto in modo che le persone non possano scoprire la tua rete nei luoghi pubblici.
È anche una buona idea spegnere il Wi-Fi e il Bluetooth dell'auto quando non sono in uso.
Blocca comunicazioni non autorizzate
Molti attacchi informatici iniziano da parte di attori che inviano codici maligni e pacchetti di dati a un veicolo bersaglio. Puoi evitare questi attacchi installando un firewall integrato in grado di bloccare la comunicazione non autorizzata con i computer di bordo dell'auto.
Un firewall efficace filtrerà le comunicazioni V2V (da veicolo a veicolo) e V2X (da veicolo a tutto) e consentirà solo alle entità autorizzate di comunicare con l'auto.
Considera la sicurezza informatica quando acquisti la tua prossima auto
L'hacking automobilistico è diventato una realtà nel nuovo mondo dei veicoli connessi. Come consumatore, non dovresti più acquistare un'auto basandoti esclusivamente su chilometraggio, accelerazione, coppia e velocità massima.
Considera sempre l'aspetto della sicurezza del veicolo prima di acquistarlo. Se sono presenti funzioni di controllo degli accessi sul veicolo, assicurati di impostare controlli rigorosi. Imposta password complesse e non condividerle mai con nessuno.
Con la dovuta diligenza, puoi evitare attacchi informatici e tenere a bada gli attori malintenzionati.
Condividere Condividere Tweet E-mail 5 modi in cui i criminali usano la tecnologia per hackerare e rubare autoOgni anno negli Stati Uniti vengono rubate un milione di auto. Ecco alcune delle tattiche comuni di cui devi essere a conoscenza per rimanere al sicuro.
Leggi Avanti Argomenti correlati- Sicurezza
- Tecnologia automobilistica
- Violazione della sicurezza
- Hacking
- Sicurezza
Fawad è un ingegnere informatico e della comunicazione, aspirante imprenditore e scrittore. È entrato nell'arena della scrittura di contenuti nel 2017 e da allora ha lavorato con due agenzie di marketing digitale e numerosi clienti B2B e B2C. Scrive di sicurezza e tecnologia al MUO, con l'obiettivo di educare, intrattenere e coinvolgere il pubblico.
Altro da Fawad AliIscriviti alla nostra Newsletter
Iscriviti alla nostra newsletter per suggerimenti tecnici, recensioni, ebook gratuiti e offerte esclusive!
Clicca qui per iscriverti