השתלטות על רכב ע''י פריצה למחשב שלו

[מרק10]

אנחנו מייצגים חברה שמתיימרת להגן מדברים כאלה.

שימו לב שניתן גם לתת הוראות לgps ולעקוב אחרי תשדורת חיישני לחץ אוויר או להתערב בתפעולם

אין מה לעשות עם המידע הזה ויותר מזה היום כבר כמעט ולא משתמשים בחיישני לחץ המותקנים בגלגלים.

[רוכב בודד]

לא צריך להתרגש מכל כתבה ומייד להגדיל את הביטוח או ללרכוש מערכת הגנה אלקטרונית לרכב.

לא ראיתי את הכתבה הזו, אבל הנושא קיים במודעות כבר זמן רב. אני מניח שהכתבה באה לעורר מחשבה אבל לא להפחיד.

מכוניות מתחילות להגיע עם חיבורי רשת. יש מערכות ניווט מובנות, יש חיבורי תקשורת לויינית או ארצית. ויש מי שמוסיפים מערכת איתור. כבר הרבה זמן מדברים על רכב שיתקשר עם מערכת בקרה על כביש מהיר כדי לכוון מהירות מבחוץ. זהו נושא בפני עצמו והרעיון לקבל תנועה מהירה יותר על קטע בעזרת בקרה של איזה אח גדול. פה אני מניח שהעתיד רחוק, אם בכלל יתממש.

 

כן, אפשר לשגע מערכות כאלו, אפשר לתזז את הנייד של נהג ולהסיח את דעתו, אפשר כל מיני דברים ולא ניתן רעיונות אבל צריך ידע ומשאבים שחלקם עתיר אנרגיה ולא כל מופרע יכול לסחוב אותם ברכב. אבל ה- NSA כבר הראה קצת מהיכולות שלו, אם כי לא לכל ילד יש משאבים כאלו.

התחברות פיזית לשקע או לחיווט יכולה להעשות בקלות, למי שמתמחה פריצת רכב היא עניין של פחות מדקה, בכל תחנת דלק או שרות לרכב יכולים לחבר לך משהו בלי שתשים לב.

אם עושים הפרדת רשת בין מערכת השליטה ברכב למערכות המידע והתקשורת, כלומר רשת שליטה ברכב ורשת לתקשורת אחרת, כמו שמקובל בארגונים עם אבטחת מידע ברמה גבוהה - לא תהיה בעיה (נעזב מקרים של כוונה ממוקדת לפגוע). המחשב של הרכב הוא חלש יחסית לכל מחשב או טלפון נייד (אבל עלה פי כמה...) , ואם הוא רק יעבד מול החיישנים ומערכות שליטה של הנעת הרכב ובלימתו - קשה לשבש ללא התחברות פיזית.

אגב, יש אפשרות לבדוק ולהתריע אם יש רכיב נוסף על המערכת.

[חנן-ג'יפולוג]

חלק מהתרחישים שהוצגו בכנס הזה נראים אמנם רלוונטיים לרכבים עתידיים בלבד, יותר מקושרים. זה לא אומר שזה לא צריך להדאיג.

עם זאת, זיו מחברת ארילו טען שהוא יכל לשלוט על הפוקוס הנ"ל או רכבים קיימים אחרים גם דרך רדיו שמחובר לקאנבאס ולא דרך דונגל אובידי ולשלוט על מחשבים קריטיים כגון אייביאס מנוע או כריות אוויר, אבל לא אושר לו לעשות את זה ברכב התצוגה.

אני לא יודע לומר אם זה נכון.

צריך גם לזכור שמדובר בנציג חברה שמנסה למכור פתרון לבעיה שרובנו עדיין לא דואגים ממנה. תפקידו הוא להדאיג אותנו.

מה שכן, תרחיש אחר שהוצג שם נראה על פניו אפשרי גם ברכבים הקיימים: מחבל מדביק את מחשבי הרכב שלו בעדכון תוכנה שיגרום, נגיד בשמונה בבוקר, ניין אלאבן 2020 לסל"ד מנוע מקסימלי, נטרול בלמים והפעלת כריות אוויר (לסבר את האוזן: כבר היום יכול כל מאבחן בכל מוסך, לפחות בחלק מהמותגים, לבצע את שתי הפעולות הראשונות, כך שברמת הפקודה בקאנבאס, מדובר ביישום קיים) . כשיש ברשת היבואן קמפיין לעדכון תוכנה הוא מגיע עם הרכב למרכז השירות, מדביק את מחשב האבחון של מרכז השירות בוירוס הנ"ל שמדביק בתורו את כל מחשבי הדגם הנ"ל בכל ישראל. כמוהו עושים מחבלים בכל ארצות העולם החופשי.

 

עכשיו תפעילו את הדמיון...

 

ולמי שדיבר על ילדים האקרים, למה לחשוב בקטן? יש גם מדינות עם אינטרסים זדוניים.

 

צריך לזכור שפעם וירוס במחשב נשמע דמיוני והיום מדובר בנושא שפוגע מאוד בכולנו כולל חברות ענק עם משאבי אבטחה גדולים. צריך לזכור גם שהוירוסים הנוכחיים מהווים "רק" מטרד ונזק. כאן מדובר על סיכון חיי אדם, אולי בקנה מידה שעוד לא נראה כמוהו. לכן, זה נושא שראוי לעניות דעתי לדיונים כבדי ראש ולא לנפנוף קל דעת.

עריכה אחרונה ב-22 לפברואר, 2014 על ידי חנן-ג'יפולוג