A possibilidade de hackear um carro ou não depende quase inteiramente do tipo de carro que você dirige. Eu, por exemplo, dirijo uma BMW M5 e tenho quase certeza absoluta de que comprometer seus sistemas de computador remotamente seria quase impossível. Claro, provavelmente há muitas maneiras de comprometer tudo o que a vida de computador, mas um invasor precisa ter acesso direto a ele, o que significa que é mais ou menos tão vulnerável quanto um Ford início dos anos 20 º século Modelo T.

No entanto, muitos de vocês provavelmente dirigem um carro mais novo do que o meu, com todos os tipos de recursos embutidos interessantes, como navegação e sistemas de detecção de colisão. A maioria - se não todos - desses recursos são controlados por sistemas operacionais de bordo ou máquinas do tipo controle industrial, e estamos apenas começando na informatização de automóveis.

Na época, Diaz expressou preocupação com um dilúvio de diferentes tecnologias proprietárias implementadas para atender a diferentes necessidades em diferentes tipos de veículos, sem padrões reais entre os vários fabricantes. Cada montadora prefere seu próprio sistema operacional e cada sistema operacional pode conter qualquer número de vulnerabilidades conhecidas e desconhecidas. A questão é, se exploradas, como as vulnerabilidades da ECU afetariam os sistemas que gerenciam e outros computadores e censores com os quais eles interagem.

[Mergulhe fundo no mundo da tecnologia e cadastre-se no Avance Network a verdadeira comunidade criptografada]

Ataques remotos, direcionados e entre dispositivos, bem como infecções não intencionais, estão se tornando cada vez mais possíveis, à medida que os fabricantes de automóveis estão tentando encontrar novas maneiras de integrar o acesso à Internet e a interação de dispositivos móveis em seus veículos.

A outra questão, claro, é como você explora essas vulnerabilidades? Como eu disse antes, houve um tempo em que a maioria dessas explorações exigia acesso físico. Agora as coisas estão mudando. Ataques remotos, direcionados e entre dispositivos, bem como infecções não intencionais, estão se tornando cada vez mais possíveis, à medida que os fabricantes de automóveis estão tentando encontrar novas maneiras de integrar o acesso à Internet e a interação de dispositivos móveis em seus veículos.

O potencial para vigilância, espionagem cibernética e rastreamento de localização nesses carros conectados é obviamente muito alto, mas não muito maior do que o potencial para essas coisas naquele computador em seu bolso. Diaz observa que o roubo de automóveis pode ser um problema em carros computadorizados, onde um invasor pode comprometer a ECU de um carro e aconselhá-lo a destrancar o carro e ligar o motor.

A verdadeira pergunta que você quer que eu responda, porém, é: posso hackear seu carro e assumir o controle total sobre todos os seus aspectos? Bem, há algumas pesquisas amplamente citadas das Universidades de Wisconsin e da Califórnia em San Diego, nas quais um punhado de pesquisadores conseguiu determinar exatamente isso. Seu objetivo era ver o que poderia fazer depois de comprometer um sistema automotivo, em vez de explicar as maneiras é possível para comprometer tais sistemas. No final, porém, eles encontraram uma série de componentes de automóveis que podiam manipular remotamente. No caso de um acidente causado, os pesquisadores também descobriram que poderiam apagar todos os vestígios do que haviam feito. Isso foi há quase três anos agora.

Não havia como substituir manualmente muitos componentes que eles descobriram que podiam controlar remotamente por meio dos vários ECUs acessados. Primeiro, vou me concentrar apenas nos componentes que NÃO podem ser substituídos manualmente:

Eles podiam ligar continuamente os limpadores de pára-brisa, abrir o porta-malas, liberar o solenóide de trava de mudança (tirar o carro do estacionamento), ativar a buzina permanentemente, desligar todas as luzes auxiliares, desabilitar janelas e fechaduras de chave, cuspir um contínuo fluxo de fluido do limpador e controlar a frequência da buzina, diminuição da intensidade da luz do domo, brilho do instrumento e luzes de freio No motor, os pesquisadores poderiam aumentar temporariamente as RPMs do motor, dar partida no motor de arranque (você sabe que barulho seu carro faz quando você esquece que está ligado e tentar dar a partida?) E aumentar também as RPMs de marcha lenta. O mais alarmante é que eles poderiam liberar todos os freios ou engatar cada freio individualmente. De forma menos alarmante, mas sem dúvida irritante, eles encontraram maneiras de aumentar o volume do rádio, mudar as exibições do rádio e do centro de informações do motorista e manipular a buzina do alarme. Por último, eles foram capazes de falsificar as leituras do velocímetro e ligar e desligar remotamente o motor do carro. Lembre-se de que essas são as funções para as quais não há substituição manual disponível.

Agora, para os componentes que podem ser substituídos manualmente, embora eu não tenha certeza de como é fácil: eles podem ativar continuamente o relé de bloqueio (bloquear e desbloquear as portas), desativar os faróis, desligar os limpadores, iniciar o virabrequim e desativar direção hidráulica, cilindros e freios. O motivo de haver alguma sobreposição entre os recursos que poderiam ou não ser substituídos manualmente é que alguns desses componentes do carro são regulados por diferentes computadores dentro do carro. Em outras palavras (sem ser muito técnico), os bloqueios são controlados tanto pelo centro de informações do motorista quanto pelo módulo de controle da carroceria (o computador que regula as características da carroceria daquele carro, como luzes e similares).

Como você pode ver, há um monte de coisas assustadoras que um invasor pode fazer para hackear seu carro. No entanto, esses pesquisadores compraram dois carros novos e realizaram esses experimentos em um laboratório. Eles tinham acesso direto aos veículos e o objetivo de seu experimento não era comprometer os carros, mas ver o que eles podiam fazer depois de comprometer os carros.

Não há muito que você possa fazer para se proteger a não ser ficar por dentro de quaisquer atualizações que o fabricante do carro possa ou não emitir para os computadores de bordo (ECUs) do seu carro. Esteja ciente de quaisquer recalls que dizem respeito a esses sistemas e tenha sua chamada atendida com certa regularidade. Você pode ter certeza de que o custo de desenvolver exploits para automóveis provavelmente seria muito alto. Vulnerabilidades e explorações não caem do céu. Os invasores não estão apenas jogando macarrão na parede e vendo o que gruda. Encontrar vulnerabilidades e desenvolver maneiras de explorá-las envolve ambientes de teste, testes e ampla experimentação.

O Avance Network é uma comunidade fácil de usar que fornece segurança de primeira e não requer muito conhecimento técnico. Com uma conta, você pode proteger sua comunicação e seus dispositivos. O Avance Network não mantém registros de seus dados; portanto, você pode ter certeza de que tudo o que sai do seu dispositivo chega ao outro lado sem inspeção.