Quel est le niveau de sécurité des voitures autonomes connectées à Internet?

Votre voiture est-elle à l'abri des pirates informatiques? C'est la question qui a poussé les chercheurs à attaquer à distance un Jeep Cherokee 2014 parcourant l'autoroute sur une vitesse de 70 miles par heure, tuant son moteur et laissant le conducteur en péril. L’attaque visait à démontrer au conducteur (auteur de Wired, Andy Greenberg) à quel point les voitures modernes étaient vulnérables..

Cette manifestation est terrifiante et soulève de sérieuses questions sur la sécurité des automobiles - des voitures modernes dotées de l’Internet et des futurs véhicules autonomes. History is Bunk: l’avenir des transports ne ressemblera à rien. L’histoire est Bunk: l’avenir de Les transports ne ressembleront à rien de ce que vous avez vu auparavant Dans quelques décennies, l'expression "voiture sans conducteur" va sonner terriblement comme "voiture sans cheval", et l'idée de posséder votre propre voiture semblera aussi pittoresque que de creuser votre propre bien. .

Comment pirater une voiture

L'attaque a été exécutée à l'aide du système de divertissement embarqué, qui se connecte à Internet via le réseau cellulaire. L'attaque ne nécessite pas d'accès physique au véhicule - ni même de proximité physique. Un attaquant peut paralyser la voiture de n’importe où dans le monde, à tout moment..

Plus d'un million de véhicules ont été rappelés à la suite de cet article et recevront des mises à jour pour renforcer leur sécurité contre ce type d'attaque..

La cascade d’autoroute était risquée et Internet a suscité l’inquiétude de ce risque inutile, mais ce n’est pas ce que nous allons examiner ici. Il est vrai que les chercheurs en question ont eu tort de mettre inutilement en danger la vie humaine. Cependant, nous ne devrions pas laisser cela nous distraire de la préoccupation plus large ici. À savoir, le besoin urgent de sécuriser nos voitures contre ce type d'attaque.

Dans le cas de voitures comme la Jeep Cherokee, ce problème aurait pu être évité en ne liant tout simplement pas l'ordinateur interne de la voiture (qui gère les fonctions essentielles comme le freinage) au centre de divertissement compatible Internet. Il est assez facile de sécuriser un ordinateur lorsqu'il n'est pas physiquement connecté au monde extérieur.

Cependant, avec la montée des véhicules autonomes, voici comment nous allons arriver à un monde rempli de voitures sans conducteur Voilà comment nous allons nous rendre à un monde rempli de voitures sans conducteur Conduire est une tâche fastidieuse, dangereuse et exigeante. Pourrait-il un jour être automatisé par la technologie de voiture sans conducteur de Google? avoir ces ordinateurs de base connectés à Internet va devenir de plus en plus nécessaire.

Ce qui pourrait s'avérer être un problème très grave.

Qui a peur d'un robot tueur de deux tonnes?

La préoccupation ici est assez évidente. La voiture robotique de Google est peut-être mignonne, mais il s’agit toujours d’un robot industriel - une grosse machine lourde et dangereuse qui peut se déplacer à grande vitesse. Dans les mains du logiciel méticuleusement conçu de Google, ces machines sont plus sûres que les conducteurs humains. Cela témoigne de l'énorme quantité d'ingénierie, de recherche et de tests que Google a effectués sur ce problème. Cependant, cela ne signifie pas que la voiture restera en sécurité sous le contrôle d'un pirate informatique.

Une voiture robot sous contrôle malveillant pourrait être utilisée pour un enlèvement et un meurtre. Vous pouvez détourner une voiture en transit et l'emmener vers une nouvelle destination. Vous pouvez le conduire sur un pont. Vous pouvez utiliser une voiture vide pour livrer une voiture piégée ou demander à un certain nombre de voitures de heurter physiquement des personnes ou des bâtiments. C’est une gamme effrayante de possibilités, en particulier parce que la sécurité informatique est très difficile. Si nous ne pouvons pas sécuriser 95% des téléphones Android. Comment 95% des téléphones Android peuvent être piratés avec un seul texte. Comment 95% des téléphones Android peuvent être piratés avec un seul texte. Une nouvelle vulnérabilité d'Android inquiète le monde de la sécurité. votre smartphone extrêmement vulnérable. Le bogue StageFright permet à un code malveillant d’être envoyé par MMS. Que pouvez-vous faire à propos de cette sécurité…, comment pouvons-nous sécuriser des voitures robotiques?

Cette menace est si évidente que même les politiciens l’ont remarquée. Le sénateur Jay Rockefeller, en Virginie occidentale, aurait déclaré:,

“Et à mesure que nos voitures deviennent de plus en plus connectées - à Internet, aux réseaux sans fil, les unes aux autres et à notre infrastructure - risquent-elles des cyberattaques catastrophiques? […] Autrement dit, un Indonésien de 14 ans peut-il comprendre comment faire cela et simplement arrêter sa voiture… parce que tout est câblé maintenant?”

La bonne nouvelle

Heureusement, il y a des raisons de ne pas s'embourber dans des scénarios sombres. Pour commencer, nous pouvons rendre les voitures autonomes beaucoup plus sûres que les smartphones ou les PC.

Les smartphones sont bloqués par la nécessité de permettre aux utilisateurs d'exécuter des applications arbitraires, des permutations infinies de matériel et de logiciels et de la complexité inhérente à tout système d'exploitation polyvalent. Les voitures autonomes peuvent être plus verrouillées, avec des surfaces d'attaque beaucoup plus petites. Cela leur permet d'être conçus pour une sécurité beaucoup plus grande.

Il convient également de noter que Google prend ces menaces au sérieux, et pas seulement les plus évidentes. Selon Chris Urmson, responsable du projet Google SDC,

“Il n'y a pas de solution miracle pour la sécurité et nous adoptons une approche multicouche […] De toute évidence, il existe un cryptage et des interfaces très étroites ou aucune interface. Vous faites de votre mieux pour sécuriser votre couche extérieure, puis pour la sécuriser davantage..”

Cela signifie que Google embrasse la notion de défense en profondeur - séparant le fonctionnement de la voiture en couches isolées. Les composants cruciaux sont isolés des composants moins cruciaux, ce qui rend plus difficile la compromission de l'ensemble du véhicule d'un seul coup. Pour spéculer un peu, des fonctions critiques telles que le freinage lorsqu'un objet est détecté devant le véhicule peuvent être gérées par un processeur totalement isolé, ce qui signifie qu'aucun changement de logiciel ne pourrait forcer la voiture à heurter une personne ou un objet..

Google étudie également des menaces moins traditionnelles qui ne concernent que les véhicules robotisés et propose des contre-mesures. Comme le dit Urmson, “Si vous ne regardez que les menaces traditionnelles qui pèsent sur un ordinateur, vous allez passer à côté de menaces beaucoup plus grosses..” Par exemple, les voitures elles-mêmes sont relativement prévisibles, et Urmson peut indiquer un certain nombre de scénarios dans lesquels cela pourrait être exploité..

• “Que se passe-t-il lorsque vous avez deux véhicules de régulation de vitesse avancés et que celui qui est devant commence à accélérer et à casser de telle sorte que celui qui se trouve derrière commence à faire la même chose de manière plus amplifiée??”
• “Nous examinons les systèmes d'évitement des collisions. Ils comptent sur le radar. Nous pensons pouvoir manipuler les capteurs radar dans une certaine mesure. Est-il simple pour un attaquant de créer un obstacle à partir de rien?”
• “Les constructeurs automobiles maintiennent toujours le bon espacement dans le régulateur de vitesse adaptatif. Vous pourriez obtenir des effets intéressants si [quelqu'un] modifiait certaines entrées ou se comportait mal d'une certaine manière, de façon à créer un très gros embouteillage.”
• “Si je suis une compagnie de transport et que je veux ralentir la concurrence… je peux tirer parti de leurs capteurs et continuer à faire freiner et accélérer leurs voitures. Nous avons déjà démontré en théorie qu'il est possible.”

Ces scénarios peuvent sembler paranoïaques, jusqu'à ce que vous réalisiez que ces véhicules seront probablement très courants dans le futur. Des attaques qui semblent inutiles ou ridicules deviennent beaucoup plus effrayantes lorsque vous imaginez plus de la moitié des voitures sur la route être des robots entièrement autonomes. Comment les voitures autonomes changeront le transport pour toujours Comment les voitures autonomes conduiront le transport pour toujours En 2015, la question Il n’est plus question de savoir si les voitures autonomes vont remplacer les voitures conduites à la main, mais à quelle vitesse elles prendront la relève. . Les voitures autonomes peuvent s’avérer être une forme d’infrastructure aussi omniprésente que le réseau électrique. Et, inévitablement, les gens vont essayer de trouver des moyens de les exploiter pour leur profit personnel.

En guise de conclusion, Google est bien conscient de la menace que représente la sécurité et est prêt à y faire face. La sécurité des voitures existantes n’est pas due au fait qu’il est fondamentalement difficile de les sécuriser. C'est parce que les constructeurs automobiles sont incompétents en matière de sécurité informatique et n'ont jamais eu à faire face à ce type de menaces auparavant. Ils n'emploient pas d'experts capables de concevoir un système sécurisé - ou même de les avertir que la sécurité est nécessaire.

En revanche, Google gère quotidiennement ces menaces et affiche un bilan de sécurité beaucoup plus solide que pratiquement toute autre société. Ils seront beaucoup plus équipés pour relever ces défis difficiles.

Sécurité par conception

Tout cela ne veut pas dire que nous pouvons nous reposer facilement. Google est probablement au-dessus des préoccupations de sécurité pour les voitures autonomes. Cependant, beaucoup de gens développent ces choses. Bien que Google prétende le contraire, Google devance de loin, mais des entreprises comme Baidu, Uber et Tesla tentent désespérément de combler leur retard. Seront-ils aussi prudents que Google? Laissera-t-il les problèmes de sécurité de côté dans leur course au marché? Ce n'est pas hors de question.

En tant que consommateurs, nous devons être vigilants à ce sujet. Faites de la sécurité une priorité lors du choix des services à utiliser ultérieurement. Il est important que les voitures de robot arrivent rapidement - le coût humain d'une conduite en état d'ébriété et de conduite distraite nécessite une action rapide - mais il est important que cela se produise sans sacrifier la sécurité..

Êtes-vous enthousiasmé par le potentiel des véhicules autonomes? Préoccupé par les problèmes de sécurité? Faites le nous savoir dans les commentaires!