Home-theater-designers
Det kan høres ut som noe fra en sci-fi-film, men det er et scenario som raskt blir en realitet. Nettkriminelle finner måter å omgå bilsikkerhetsvernet ditt og hacke seg inn i kjøretøyene dine.
Det kommer imidlertid ikke som en overraskelse, fordi moderne biler i hovedsak er datamaskiner på hjul. De er lastet med innebygde elektroniske kontrollenheter (ECU) som overvåker og kontrollerer kjernefunksjoner i kjøretøyet, inkludert navigasjon, styring, bremser, underholdning og selve motoren.
Så hvordan kan hackere kontrollere bilen din? Og hvordan beskytter du bilen din mot disse kriminelle?
Cybersikkerhet i biler og trussellandskapet
Cybersikkerhet i biler er en gren av datasikkerhet med fokus på risiko knyttet til kjøretøy. De National Highway Traffic Safety Administration definerer det som:
Cybersikkerhet, innenfor rammen av kjøretøyer, er beskyttelse av bilens elektroniske systemer, kommunikasjonsnettverk, kontrollalgoritmer, programvare, brukere og underliggende data fra ondsinnede angrep, skader, uautorisert tilgang eller manipulasjon.
Etter hvert som kjøretøyer blir mer tilkoblet, blir de også utsatt for cyberangrep. Selv om det fortsatt skal skje en betydelig bilsikkerhetshendelse, er den potensielle faren skremmende.
Ifølge depot fra Upstream.auto , det var rundt 150 hendelser i 2019. Det tallet kan virke ubetydelig på overflaten; Imidlertid representerer det en økning på 99 prosent i cybersikkerhetshendelser i bilsektoren det siste året. Næringen har også opplevd en 94 prosent vekst i hacks siden 2016 siden 2016.
Det er ikke bare dataene dine som står på spill her. Hackere kan ta kontroll over bilen din og få den til å adlyde dem i stedet for sjåføren. De kan bruke kommandoer til å aktivere eller deaktivere forskjellige bilfunksjoner som kan føre til dødelige konsekvenser for pendlere.
Relatert: Er Teslas sikker? Hvordan hackere kan angripe tilkoblede biler
koble mobiltelefonen til den trådløse ruteren
Vil du se en demonstrasjon? Sjekk ut denne videoen fra 2020 der forskere innen cybersikkerhet hacker seg inn i en Jeep Cherokee uten fysisk tilgang til kjøretøyet. De kunne få tilgang til Jeeps underholdningssystem, rote med bremsene, styringen og girkassen mens en WIRED seniorforfatter kjørte den på motorveien.
Så trusselen er reell. Og etter hvert som flere tilkoblede biler kommer på veiene, vil risikoen for slike angrep bare øke.
Hvordan kan nettkriminelle hacke seg inn i bilen din?
Her er noen av måtene nettkriminelle kan få tilgang til bilsystemer og gjøre kjøring farlig for deg.
1. Fjernkontroll uten nøkkel
Key fob -angrep er den vanligste formen for hacking i biler. Det sto for 93 prosent av tyveriangrepene i 2020, ifølge Upstream.auto, noe som indikerer en økning på 27 prosent i løpet av femårsperioden.
De fleste biler har i dag et eksternt nøkkelfritt system som lar deg låse eller låse opp bilen, starte motoren og kontrollere bilens vinduer og alarmsystem.
Nøkkelfoben kommuniserer med bilen innenfor et område på fem til 20 meter. Den sender krypterte RF -signaler, som dekrypteres av den elektroniske kontrollenheten (ECU) og matches med lagrede data for vellykket autentisering.
Nettkriminelle kan klone det krypterte radiosignalet og låse opp bilen med en forfalsket nøkkel. Her er noen måter hackere kan utnytte de nøkkelfrie inngangssystemene og bryte seg inn i et kjøretøy:
- Bruk DoS -angrep for å deaktivere nøkkelfoben og lære sekvensen av data.
- Kloning av den overførte frekvensen ved hjelp av Software Defined Radio (SDR) -enheter.
- Ved å bruke Remote Code Execution (RCE), en form for cyberangrep der den ondsinnede aktøren utfører vilkårlige kommandoer for å få tilgang til et kjøretøy fra en ekstern server.
2. Smarttelefontilgang
Ved å hacke seg inn i den tilkoblede bilen din, kan hackere potensielt få tilgang til enhetene du har paret med bilen.
All informasjon du har lastet opp til systemet ditt, inkludert passord, kjøremønstre, økonomiske data og kredittkortinformasjon, kan være i fare som følge av hackingen.
Hackere kan også utnytte apper for tilkoblede biler for å få tak i personlig informasjon om bileieren. Det har vært flere hendelser der leiebilselskaper har fått ubegrenset tilgang til personlig identifiserbar informasjon (PII) om kundene sine. En lekkasje av denne typen kan bli en stor sikkerhetsrisiko.
3. Hacking av USB -porten
Cyberangrep gjennom USB -dataportene og andre bilgrensesnitt er kjente farer i biler. Ulike studier har vist at moderne kjøretøy kan kompromitteres via USB -porter og andre innganger, inkludert infotainmentsystemet.
De fleste av disse angrepene utføres vanligvis ved hjelp av sosialtekniske triks der hackeren finner en måte å få tilgang til bilens system med en ondsinnet USB -enhet. Når de er inne, kan hackere installere skadelig programvare og utnytte ressurser som er paret med kjøretøyet.
Dette inkluderer å bryte seg inn i sjåførens telefon for å få tilgang til personlig informasjon som bankautentiseringsnål, meldinger, bilder og mer.
Hackere kan utnytte USB -portene for å rote med bilens fastvare og gjøre kjøreopplevelsen vanskelig eller farlig for deg. Derfor anbefales det deg bruk en USB-laderadapter for anti-datahacker i stedet for en enkel datakabel.
4. Telematikk
Etter hvert som bilens elektroniske systemer utvikler seg, begynner de å kreve samme beskyttelsesnivå som smarttelefonen, datamaskinen og serverne. De avanserte telematikknavigasjons- og sporingssystemene, som nå kommer som standard på kjøretøyer, gjør tilkoblede biler til attraktive mål for hackere, terrorister og nasjonalstater.
I slekt: Hva er den beste GPS -trackeren for bilen din?
Viktige funksjoner som værvarsler og GPS -posisjon oppdateres via kjøretøytelematikk. Ethvert kompromiss med systemet kan resultere i falsk værinformasjon og feil navigering, noe som setter bilen og passasjerene i fare.
Slik beskytter du mot bilangrep
Risikoen for bilen din, personlige data og til og med livet er skummelt, men det er mye du kan gjøre for å minimere disse risikoene. Her er noen av trinnene du kan ta for å befeste sikkerhetsvernet ditt.
Hold systemene oppdaterte
Bilprodusenter sender jevnlig viktige oppdateringer og oppdateringer for å sortere sårbarheter i systemet. Det er alltid en god idé å aktivere automatiske oppdateringer for å sikre at all programvare og interne systemer er oppdaterte.
Vær forsiktig med tredjeparts programvare
Installering av tredjepartsapper og programvare kan skape sårbarheter og sette bilen i fare. Sørg for å installere apper og verktøy som er godkjent av bilprodusenten.
hvordan du installerer python på ubuntu
Begrens tilgang
Du bør bare gi tilgang til personer du stoler på. Prøv å skjule bilens Wi-Fi-kode, slik at folk ikke kan oppdage nettverket ditt på offentlige steder.
Det er også en god idé å slå av bilens Wi-Fi og Bluetooth når den ikke er i bruk.
Blokker uautorisert kommunikasjon
Mange cyberangrep begynner med at aktører sender ondsinnede koder og datapakker til et målkjøretøy. Du kan unngå disse angrepene ved å installere en innebygd brannmur som kan blokkere uautorisert kommunikasjon med bilens innebygde datamaskiner.
En effektiv brannmur vil filtrere V2V (kjøretøy til kjøretøy) og V2X (kjøretøy til alt) kommunikasjon og bare tillate autoriserte enheter å kommunisere med bilen.
Tenk på cybersikkerhet når du skal kjøpe din neste bil
Automobile hacking har blitt en realitet i den nye verdenen med tilkoblede kjøretøyer. Som forbruker bør du ikke lenger kjøpe en bil utelukkende basert på kjørelengde, akselerasjon, dreiemoment og toppfart.
Vær alltid oppmerksom på sikkerhetsaspektet til kjøretøyet før du kjøper det. Hvis det er tilgangskontrollfunksjoner på kjøretøyet, må du kontrollere at du setter strenge kontroller. Angi sterke passord og del dem aldri med noen.
Med aktsomhet kan du unngå cyberangrep og holde ondsinnede aktører i sjakk.
Dele Dele kvitring E -post 5 måter kriminelle bruker teknologi for å hacke og stjele bilerEn million biler blir stjålet hvert år i USA. Her er noen av de vanlige taktikkene du må være oppmerksom på for å være trygg og sikker.
Les neste Relaterte temaer- Sikkerhet
- Automotive Technology
- Sikkerhetsbrudd
- Hacking
- Sikkerhet
Fawad er en IT- og kommunikasjonsingeniør, håpefull gründer og forfatter. Han gikk inn på arenaen for innholdskriving i 2017 og har jobbet med to digitale markedsføringsbyråer og mange B2B og B2C -klienter siden den gang. Han skriver om sikkerhet og teknologi ved MUO, med sikte på å utdanne, underholde og engasjere publikum.
Mer fra Fawad AliAbonner på vårt nyhetsbrev
Bli med i vårt nyhetsbrev for tekniske tips, anmeldelser, gratis ebøker og eksklusive tilbud!
Klikk her for å abonnere