Le auto moderne sono vulnerabili agli hacker?

Una nuova Maserati sarebbe carina, vero? Ma è vulnerabile a un attacco high-tech? Kaveh Kazemi / Getty Images

Quasi chiunque sappia cos'è un computer sa anche che i computer possono diventare bersagli allettanti. Forse sei stato persino vittima in un momento o in un altro di un attacco informatico contro il tuo desktop o laptop: una volta che te ne rendi conto, non è una bella sensazione. Informazioni private, personali, conti bancari e di credito e la tua stessa identità sono tutti a rischio.

Ma potrebbe essere molto peggio: e se qualcuno trovasse un modo per hackerare elettronicamente la tua auto? Ipoteticamente, potrebbero bloccare l'acceleratore mentre giri una curva che si affaccia su una ripida scogliera. Oppure potrebbero disattivare i freni con pochi semplici comandi inviati in modalità wireless.

Sembra una premessa matura per il suo franchise hollywoodiano: "Hit Man high-tech". Ma seriamente, le auto moderne sono davvero vulnerabili agli hacker?

Innanzitutto, la cattiva notizia: sì.

Nonostante le loro origini meccaniche e non elettroniche, le auto moderne sono diventate reti digitali autonome, con forse dozzine di computer che comunicano tra loro. Milioni di righe di codice informatico popolano il software che dirige questi computer.

Chiunque sia abbastanza intelligente e abbastanza dedicato da imparare come funzionano questi sistemi può manipolarli in modi che i progettisti originali non hanno mai inteso, in altre parole, hackerarli.

(Per la cronaca, ci rendiamo conto che non tutti gli "hacker" hanno intenzioni malevole nella loro agenda. Ma ai fini di questo articolo, chiunque aggiri intenzionalmente un sistema informatico di un'automobile lo ha "hackerato", indipendentemente dalla motivazione, da cui l'uso generale dell'etichetta hacker in questo pezzo.)

Se c'erano dei dubbi, i ricercatori dell'Università della California, di San Diego e dell'Università di Washington li hanno messi a tacere con le loro gesta allarmanti di un'auto di ultimo modello popolare e senza nome. Nel loro documento del 2011 che descrive dettagliatamente gli hack, hanno spiegato come il Controller Area Network, un'autostrada informativa interna sulle auto moderne, presenti un'ampia area di destinazione per potenziali hacker. Introducendo comandi dannosi tramite la radio satellitare dell'auto, il Wi-Fi interno o persino un CD infetto, i ricercatori sono stati in grado di compromettere l'intera rete di computer dell'auto [fonte: Savage, Stefan, et al].

Per il momento, gli attacchi informatici alle auto sono stati limitati quasi esclusivamente al campo della ricerca. Ma questo non significa che un giorno non rappresenteranno una minaccia più comune. Se un cattivo può accedere alla porta di diagnostica di bordo di un'auto moderna (una connessione chiamata anche OBD II ed è obbligatoria negli Stati Uniti), può eseguire un numero qualsiasi di exploit, incluso il furto dell'auto a titolo definitivo.

I moderni sistemi di difesa, inclusi gli allarmi per auto, le chiavi tagliate al laser e le cosiddette "chiavi intelligenti", non sono nemmeno garanzia di invincibilità.

Almeno un popolare video online mostra una BMW che viene derubata e portata via da una banda di teppisti tecnologici in circa tre minuti. Fanno ricorso a rompere un finestrino per entrare nel veicolo - piuttosto oafish per gli standard degli hacker - ma poi usano un dispositivo elettronico per scavalcare le difese elettroniche dell'auto e scappano nella notte [fonte: Protalinski].

Un trucco automobilistico un po 'più raffinato, se vuoi, ha fatto notizia nel 2010 quando un ex dipendente di vent'anni di una concessionaria di auto di Austin, in Texas, ha deciso di vendicarsi del suo ex datore di lavoro. L'uomo scontento ha scimmiottato il sistema di localizzazione dei veicoli della concessionaria per hackerare a distanza i veicoli di quasi 100 persone. Quei veicoli avevano un ricevitore installato dal concessionario che gli permetteva di inviare "promemoria" wireless di pagamenti insoluti. Non erano sottili: quando trasmessi, i segnali potevano attivare i clacson e disabilitare le accensioni. La furia del mago tecnico arrabbiato ha causato il suono dei clacson delle auto e il blocco delle accensioni del motore, il tutto con sconcerto dei proprietari dei veicoli pagati [fonte: Poulsen].

Quelle auto avevano dispositivi preinstallati che consentivano a dealer (o ex dipendente disonesto) li indebolisce se un acquirente non ha effettuato pagamenti tempestivi. Forse una preoccupazione maggiore, tuttavia, è la possibilità che un'auto venga controllata senza che un hacker debba mai toccarla.

I fantasmi nelle nostre macchine a motore sono inevitabili? Dovremmo tornare ai giorni dei cavalli e dei buggy?

Non necessariamente. Ci sono comunque alcune buone notizie, per il momento: le auto sono singolarmente poco attraenti per la maggior parte degli hacker perché sono, beh, così singolari. Le cose che entusiasmano gli hacker, vale a dire la notorietà, il rispetto dei colleghi e il denaro preferito da tutti, semplicemente non si adattano alle singole auto come fanno con gli exploit informatici "normali", che possono influenzare molte migliaia di persone con ogni tentativo di hacking riuscito.

Inoltre, più vecchia è la tua auto (e quindi meno integrata elettronicamente), meno sono le aperture che un aspirante hacker ha da cui organizzare un attacco.

D'altra parte, se un hacker malevolo e i suoi amici:

• Abbi un'ascia da macinare con te in particolare
• Sono assunti da un rivale in affari, un ex amante vendicativo o un tuo nemico politico
• Scegli a caso te come "dimostrazione del progetto" per un nuovo tipo di hack

... e possiedi un'auto modello successivo, allora potrebbero ritenere che valga la pena fare confusione con la tua auto.

Un'altra cosa da considerare: i veicoli desiderabili sono desiderabili anche per i criminali, specialmente i criminali intelligenti che conoscono la loro tecnologia. I ladri di auto di fascia alta prendono di mira automobili costose per due motivi: ottengono un buon prezzo e molti potenziali acquirenti non fanno domande sulla loro provenienza. Ma poiché i meccanismi di sicurezza sulle auto costose (e ora anche di fascia media) sono diventati più sofisticati, anche i criminali.

Il Sacro Graal degli hack per auto è quello di prendere il controllo di un'auto senza doverla toccare fisicamente. Sulla maggior parte delle auto attuali, che non sono collegate a reti esterne come Internet, questo non è molto pratico. Tuttavia, poiché più veicoli utilizzano la tecnologia wireless per connettersi tra loro e con servizi esterni come la telematica, le vulnerabilità aumentano.

I ricercatori dell'Università della California, di San Diego e dell'Università di Washington hanno notato che è possibile dirottare i veicoli attualmente disponibili da remoto. Nella loro relazione hanno scritto:

"Scopriamo che lo sfruttamento remoto è fattibile tramite un'ampia gamma di vettori di attacco (inclusi strumenti meccanici, lettori CD, Bluetooth e radio cellulare) e inoltre, che i canali di comunicazione wireless consentono il controllo del veicolo a lunga distanza, il monitoraggio della posizione, l'estrazione dell'audio in cabina e furto "[fonte: Savage, Stefan, et al].

In altre parole, gli hacker possono mettere i loro piccoli guanti sporchi su determinati veicoli, virtualmente, in diversi modi. A loro volta, possono assumere molti dei controlli di guida, monitorare le auto mirate, origliare conversazioni e rubare le auto a titolo definitivo.

Vorranno davvero affrontare tutti i guai, quando ci sono modi molto più efficienti là fuori per rubare e molestare? Questo resta da vedere.

Sostituzione repo?

Uh-oh, rimani in ritardo con quei pagamenti? Nascondere un'auto di proprietà di una banca a casa di un amico per ostacolare gli agenti di recupero potrebbe non essere più sufficiente. Alcuni veicoli sono dotati dal concessionario di un dispositivo fastidioso attivato dal cercapersone che può far scattare il clacson dell'auto e impedire l'avvio del veicolo. A seconda del tuo punto di vista, possono essere un'alternativa preferibile al recupero o una fonte di umiliazione pubblica.

Nota dell'autore: le auto moderne sono vulnerabili agli hacker?

Se non l'hai ancora sperimentato, sappi che essere vittima di un crimine high-tech non è un picnic. Ho ricevuto un promemoria scomodo di questo fatto quando un truffatore ha violato la mia carta di debito, proprio la settimana in cui ho scritto questo articolo!

Ladri e teppisti troveranno sempre il modo di prendere cose per cui non hanno funzionato, sia che quei guadagni illeciti siano dollari digitali o auto "protette" elettronicamente. La cosa più sorprendente per me nello scrivere questo pezzo è stato apprendere quanto le automobili moderne siano vulnerabili agli attacchi high-tech. Per quanto ami i gadget per auto, dovrei pensarci due volte prima di utilizzare la mia auto come un "hub" integrato e connesso al cloud per la mia vita digitale, un obiettivo verso cui molte case automobilistiche e fornitori sembrano spingersi. I ricercatori hanno già dimostrato il potenziale, se non ancora la minaccia del mondo reale, dei danni causati dai veicoli attraverso i computer di bordo. Immagino che sia una notizia preoccupante per i driver, ma un grande sviluppo per le aziende antivirus per PC che cercano di espandersi!

Detto questo, penso che valga lo stesso consiglio di sempre: goditi la comodità offerta dalla tecnologia, ma prendi coscienza dei rischi e di come puoi ridurre la tua vulnerabilità.

articoli Correlati

• Come individuare un bancomat hackerato
• La tua auto potrebbe prendere un virus informatico?
• Come funzionano gli hacker
• Come puoi usare Internet in auto?
• Come funzionano i computer per auto
• Gli hacker potrebbero devastare l'economia degli Stati Uniti?
• Puoi sincronizzare il tuo smartphone con la tua auto?
• Le auto moderne sono meno problematiche?

fonti

• Barry, Keith. "La tua auto può essere hackerata?" Auto e conducente. Luglio 2011 (numero di agosto). (19 novembre 2012) http://www.caranddriver.com/features/can-your-car-be-hacked-feature
• Boatman, Kim. "La tua auto può essere hackerata?" Norton (Symantec). (20 novembre 2012) http://us.norton.com/yoursecurityresource/detail.jsp?aid=car_computer
• Burgess, Rick. "Virus per auto? Intel mira a proteggere i conducenti dagli hacker". Techspot. 21 agosto 2012. (19 novembre 2012) http://www.techspot.com/news/49858-car-viruses-intel-aims-to-protect-drivers-from-hackers.html
• Finkle, Jim. "L'attacco di un hacker al computer della tua auto potrebbe essere letale: esperti." Reuters, tramite The Globe and Mail. 20 agosto 2012. (19 novembre 2012) http://www.theglobeandmail.com/technology/tech-news/hacker-attack-on-your-cars-computer-could-be-lethal-experts/article4489553 /
• Howard, Bill. "Hackerate il connettore diagnostico, rubatevi una BMW in 3 minuti." Extremetech. 10 luglio 2012. (19 novembre 2012) http://www.extremetech.com/extreme/132526-hack-the-diagnostics-connector-steal-yourself-a-bmw-in-3-minutes
• Lawton, George. "Gli hacker potrebbero portare la tua macchina a fare un giro?" Computing Now. Dicembre 2011 (17 novembre 2012) http://www.computer.org/portal/web/computingnow/news/could-hackers-take-your-car-for-a-ride
• Lim, Dawn. "Hackerare le auto per tenerle al sicuro". MIT Technology Review. 30 gennaio 2012. (20 novembre 2012) http://www.technologyreview.com/news/426733/hacking-cars-to-keep-them-safe/
• Neild, Barry. "Gli hacker potrebbero prendere il controllo della tua auto?" CNN. 2 marzo 2012. (19 novembre 2012) http://www.cnn.com/2012/03/02/tech/mobile/mobile-car-hacking/index.html
• Poulsen, Kevin. "L'hacker disabilita più di 100 auto da remoto." Cablata. 17 marzo 2010. (19 novembre 2012) http://www.wired.com/threatlevel/2010/03/hacker-bricks-cars/
• Protalinski, Emil. "Gli hacker rubano la BMW senza chiave in meno di 3 minuti (video)." ZDNet. 9 luglio 2012. (19 novembre 2012) http://www.zdnet.com/hackers-steal-keyless-bmw-in-under-3-minutes-video-7000000507/
• Leggi, Richard. "Gli hacker prendono di mira le auto, afferma la società di software antivirus". The Car Connection. 8 settembre 2011 (19 novembre 2012) http://www.thecarconnection.com/news/1065911_hackers-are-targeting-cars-says-antivirus-software-company
• Cavalcato, Paul. "Sistemi informatici automobilistici hackerati con successo." Gizmag. 20 maggio 2010. (19 novembre 2012) http://www.gizmag.com/vehicle-computer-systems-hacks/15156/
• Savage, Stefan, et al. "Analisi sperimentali complete delle superfici di attacco automobilistico". Rapporto di ricerca dell'Università della California, San Diego e dell'Università di Washington. 2011. (26 novembre 2012) http://www.autosec.org/pubs/cars-usenixsec2011.pdf
• Savov, Vlad. "La ricerca è scioccante! I sistemi di accesso per auto senza chiave possono essere hackerati in modo semplice ed elegante." Engadget. 16 gennaio 2011 (17 novembre 2012) http://www.engadget.com/2011/01/16/research-shocker-keyless-car-entry-systems-can-be-hacked-easily/
• Taylor, Peter Shawn. "Gli hacker hanno obiettivi impostati sulla tua automobile." La Gazzetta. 8 febbraio 2012. (18 novembre 2012) http://www.montrealgazette.com/cars/Hackers+have+scopes+your+automobile/6120551/story.html