Цифрова безпека
Що відбувається, коли проблеми, спричинені автономними транспортними засобами, є не результатом помилок, а результатом цілеспрямованих атак?
Листопад 21 2023 • , 7 хв. читати
Парки робототаксі натиснули на гальма, посилаючись на необхідність «відновити громадську довіру». Ця історія назрівала деякий час.
Спочатку це здавалося досить несуттєвим або, принаймні, не початком великої історії безпеки: A відео опубліковано на сайті соціальної мережі Reddit, на якому показано, як купа робототаксі в Остіні, штат Техас, приїжджає на центральну магістраль і масово зупиняється, викликаючи випадкові затори, які стають надто частими у світлі зростання популярності платформи. Швидкий пошук знайшов це стаття про подію, аж ніяк не унікальну. Парки безпілотних або автономних транспортних засобів наразі працюють у Сан-Франциско та Лас-Вегасі, а пілотні програми тривають ще приблизно в дюжині міст по всій території США, із Сіетла в Маямі. І якщо вам цікаво, це не виключно американська проблема: безпілотні транспортні засоби також розробляються та випробовуються по всьому світу. Європа та Азія а.
Наразі проблеми, спричинені автономними транспортними засобами, такі як пробки, наїзди на мокрий бетон і блокування машин екстрених служб, є реальними. Вони також є результатом незловмисних помилок компаній, що займаються безпілотними автомобілями. Але що станеться, якщо це не результат помилок, а результат цілеспрямованих атак?
Якщо ми чомусь навчилися за десятиліття комп’ютерної безпеки, то це те, що будь-яка успішна технологія приверне до неї підприємців, які прагнуть заробити гроші – як легально, так і нелегально. Для кіберзлочинців спокуса автономних транспортних засобів має бути особливо яскравою. Крім більш відомих злочинних дій, які відбуваються виключно в кібердоміні, таких як крадіжки облікових записів, націлені на споживачів і програми-вимагачі, націлені на бізнес, використання транспортних засобів у фізичному світі також пропонує кілька цікавих можливостей:
- Вимагання від клієнтів історії їх подорожей. Були десь у тіні, якою не хотіли б ділитися? Це автомобільний еквівалент порно помсти.
- Дистанційне захоплення транспортних засобів, ака Drivesomware
- Зупинка деяких (або всіх) автономних транспортних засобів може стати новою моделлю вимагання у стилі програми-вимагача.
- Погроза очистити локальне сховище транспортних засобів або перезаписати їх мікропрограму, щоб вони більше не могли працювати, спричинить значні витрати для власника автопарку, якому доведеться не тільки відновити кожен транспортний засіб, але й відновити мікропрограму та програмне забезпечення кожного з них, сподіваючись виправити вразливості що дозволило їх експлуатувати в першу чергу.
- Крадіжка транспортного засобу (цілком або з частин) – по дорозі додому зупиніться в магазині (подрібнюйте) і полегшіть вантаж автомобіля товарними речами, автомобільна дієта на ходу.
- Викрадення пасажирів — навіть погроза не випустити їх і змусити заплатити спрацює на деяких: зрештою, у них є цифровий спосіб оплати в кишені чи сумочці, створюючи чудову можливість викупу. Думаєте, вони повинні платити більше? Витягніть їх у віддалене місце прямо з сюжету поганого телешоу за допомогою мотузок і приглушеного світла, перш ніж вони зможуть викликати поліцію. Якщо на те пішло, вимагайте від оператора автопарку не викрадати їхніх пасажирів, 21st століття крутити на старих захист ракетки.
- Направлення транспортних засобів у певне місце для створення затору. Подумайте про це як про TJaaS – Traffic Jam як послугу; подумайте про DDoS з автомобілями.
- Націлюйтеся на жваві перехрестя чи автомагістралі в години пік. Для доріг, які вже забиті транспортними засобами зі звичайним керуванням, створюючи ще більші затори, щоб ще більше сповільнити рух, а потім розігнати транспортні засоби; хто б знав, що насправді відбувається?
- Аеропорти, залізничні станції чи автобусні термінали, забиті транспортом, можуть виступати в якості транспортного бар’єру для зловмисників, які прагнуть утримати правоохоронні органи від них, коли вони займаються брудними справами. Затори, спричинені автономними транспортними засобами, можуть навіть заблокувати поліцейським доступ до банку, який грабують.
- Блокування екстрених служб – різновид SWATtting, де ви тримаєте правоохоронців геть, звичайно за певну ціну.
- Прикриття іншої організованої злочинної діяльності, напр. флеш-моб крадіжки злочинними угрупованнями; використання транспортних засобів для переміщення незаконних товарів. Як автомобіль дізнається, що він торгує наркотиками, використовуючи «ліву поклажу»?
- Вимкнення функцій безпеки / спричинення збоїв. Аварії серед автономних транспортних засобів у будь-якому випадку є великою новиною, тому якщо поганий гравець об’єднає акції компанії, а потім розмістить на транспортних засобах зловмисне програмне забезпечення, це може призвести до розпродажу акцій, який важко виявити під час «інсайдерської торгівлі».
Слід зазначити, що роботоксі – не єдиний транспорт, який можна використовувати для подібних атак. На дорогах постійно зростає кількість приватних транспортних засобів із функціями автономного керування та функціями захисту від крадіжок/дистанційного блокування, які можуть бути активовані.
Якщо все це звучить… ну, фантастично, через відсутність кращого терміну… ми хотіли б зазначити, що транспортні засоби-втікачі більше не вигадка, а факт: у жовтні 2023 року електромобіль у Шотландії не впорався з керуванням, і водієві довелося врізатися в поліцейський фургон, щоб зупинити його. Хоча він не був повністю автономним транспортним засобом, він мав складну систему допомоги водієві, яка, здавалося, вийшла з ладу, через що автомобіль не міг уповільнити або вимкнути двигун. Хоча це не здається результатом будь-якої зловмисної діяльності, це однозначно показує, наскільки транспортні засоби стають залежними від своїх обчислювальних систем.
Інша можлива проблема щодо автоматизованих транспортних засобів — комерційні вантажівки. Автономну вантажівку, що перевозить цінний вантаж, можуть зупинити або направити в обране злочинцями місце, а її вантаж викрасти до прибуття поліції. Вантажівки також можуть використовуватися для блокування транзитних вузлів, наприклад доків, де вантажі вивантажуються з кораблів.
Крім того, їх також можна було використовувати як тарани для проникнення в зони обмеженого доступу, відокремлені воротами, стовпами або іншими перешкодами. Це повертає нас до бурхливих часів нашвидкуруч створених імпровізованих броньованих машин у сталевому кузові, створених A-Team але керують програмістами зі злими намірами.
Автономні транспортні засоби, здається, можуть стати жертвами більш широко доступних методів глушіння GPS, які можуть бути локалізовані для перехоплення та «перенавчання» транспортних засобів для виконання завдань зловмисника. Бот-мережа автомобілів, що спливають за вказівкою своїх пастухів, може створити потужне відео, яке обов’язково стане вірусним, незалежно від технічних деталей.
Чесно кажучи, будь-яка нова технологія, особливо під час її зародження до багатолюдного духу часу, бурхить уяву та гарантовано створює перешкоди. Але зростаюча слава також приваблює технолюбителів, які, можливо, зможуть допомогти зміцнити цифровий захист, щоб стада роботаксі не стали об’єктом сюжетів фільмів B без дорогих акторів або без багатьох.
Автономні транспортні засоби у вигляді автомобілів, які можуть їздити по тих самих дорогах, що й традиційні автомобілі, керовані людьми, представляють одну з найбільших змін в автомобільних технологіях за останні кілька десятиліть. Здається, не слід забувати про деякі основні запобіжні заходи, засвоєні протягом століття транспортної інженерії:
- Автономні транспортні засоби, що належать окремим особам або підприємствам, повинні мати засоби керування, якими може керувати людина в екстрених ситуаціях. Яким би хорошим не був ШІ для водіння, він ніколи не зможе передбачити та реагувати на всі ситуації, які може водій-людина. Забезпечення механізмів керування, прискорення та гальмування, які можуть відключати «автопілот» штучного інтелекту, може означати різницю між порятунком життя та «просто» потраплянням у аварію. Машини добре орієнтуються у відомих шаблонах, але люди можуть керувати подіями зі символами узагальнення, які неможливо охопити в автоматизованих наборах навчання. Дитина, одягнена в костюм привида, вибігає, щоб налякати вас? Ви б знали, що робити, але ваша машина може ні.
- Для транспортних засобів, призначених для роботи в якості таксі або маршрутних перевезень, ан система екстреного гальмування має бути доступним для пасажирів, на відміну від тих шнурів або кнопок, які аварійно витягують, що використовуються в пасажирських залізничних вагонах і вагонах метро. Хоча технічно він мав би працювати інакше, оскільки залізниця працює інакше, ніж автошляхи, бажаним результатом було б безпечно зупинити безпілотний автомобіль таким чином, щоб не загрожувати його пасажирам, іншим транспортним засобам навколо нього чи пішоходам поблизу. .
- Незалежно від того, чи людина бере повний контроль над автономним транспортним засобом, чи просто натискає екстрене гальмо, ці дії повинні автоматично сповіщати як автопарк, так і екстрені служби після активації, як і існуючі послуги, що надаються General Motors. OnStar, Субару STARLINKІ інші AACN (розширене автоматичне сповіщення про зіткнення) сьогодні.
Автономні транспортні засоби мають потенціал для створення безпечнішого майбутнього для кожного в дорозі. Однак безпека має бути першочерговою турботою як для виробників автономних транспортних засобів, так і для операторів автопарків (що іноді є одним і тим же, а іноді – ні). Це може статися, лише якщо ці транспортні засоби сконструйовані таким чином, щоб безпека була на першому місці.
- Розповсюдження контенту та PR на основі SEO. Отримайте посилення сьогодні.
- PlatoData.Network Vertical Generative Ai. Додайте собі сили. Доступ тут.
- PlatoAiStream. Web3 Intelligence. Розширення знань. Доступ тут.
- ПлатонЕСГ. вуглець, CleanTech, Енергія, Навколишнє середовище, Сонячна, Поводження з відходами. Доступ тут.
- PlatoHealth. Розвідка про біотехнології та клінічні випробування. Доступ тут.
- джерело: https://www.welivesecurity.com/en/cybersecurity/fuel-thought-can-driverless-car-get-arrested/
- : має
- :є
- : ні
- :де
- $UP
- 121
- 2023
- 33
- a
- Здатний
- МЕНЮ
- прискорення
- доступною
- аварія
- рахунки
- Діяти
- дії
- діяльності
- діяльність
- актори
- Ad
- просунутий
- після
- AI
- ака
- так
- ВСІ
- дозволено
- по
- вже
- Також
- хоча
- американська
- серед
- an
- та
- передбачити
- будь-який
- з'являтися
- ЕСТЬ
- області
- навколо
- арештований
- стаття
- AS
- aside
- Допомога
- At
- нападки
- Приваблює
- Остін
- Автоматизований
- автоматичний
- автоматично
- автомобіль
- автомобільний
- автономний
- автономні транспортні засоби
- доступний
- геть
- Axios
- назад
- поганий
- Банк
- бар'єр
- основний
- BBC
- BE
- ставати
- стає
- становлення
- було
- перед тим
- буття
- Краще
- між
- Великий
- найбільший
- Блокувати
- блокування
- підсилювач
- обидва
- ботнет
- приносити
- гроно
- bus
- підприємства
- зайнятий
- але
- by
- call
- CAN
- можливості
- автомобіль
- проведення
- автомобілів
- випадок
- Категорія
- Викликати
- викликаний
- викликаючи
- центральний
- Століття
- Зміни
- Вибираючи
- Міста
- CO
- зіткнення
- майбутній
- комерційний
- Компанії
- Компанії
- комп'ютер
- Комп'ютерна безпека
- обчислення
- Занепокоєння
- Споживачі
- контроль
- управління
- витрати
- може
- Курс
- покритий
- Крах
- створювати
- створення
- Кримінальну
- В даний час
- Клієнти
- кіберзлочинці
- Днів
- DDoS
- угода
- десятиліття
- безумовно
- розгортає
- бажаний
- деталі
- розвиненою
- DID
- дієта
- різниця
- інакше
- цифровий
- Цифровий платіж
- обговорення
- do
- робить
- Ні
- Не знаю
- вниз
- дюжина
- малювати
- управляти
- водій
- водіння
- наркотик
- під час
- e
- кожен
- аварійний
- примус
- займатися
- двигун
- інженерії
- Машинобудування
- повністю
- підприємці
- Еквівалент
- помилки
- особливо
- Навіть
- Event
- Події
- постійно збільшується
- все
- існуючий
- дорогий
- експлуатований
- обширний
- вимагання
- факт
- не вдалося
- ярмарок
- достатньо
- FAME
- фантастичний
- риси
- Художня література
- Перший
- ФЛЕТ
- для
- форма
- знайдений
- Франциско
- від
- Паливо
- Повний
- повністю
- Функції
- далі
- майбутнє
- Отримувати
- Банди
- Гейтс
- Загальне
- General Motors
- породжувати
- отримати
- отримання
- Привид
- Go
- добре
- товари
- GPS
- великий
- гарантований
- було
- Відбувається
- відбувається
- Мати
- має
- допомога
- історія
- хіт
- Головна
- З надією
- годину
- Як
- Однак
- HTML
- HTTPS
- концентратори
- людина
- Людей
- Перешкоди
- if
- незаконний
- незаконно
- уяву
- in
- осіб
- намір
- цікавий
- в
- питання
- IT
- ЙОГО
- джеми
- просто
- тримати
- дитина
- Знати
- відомий
- відсутність
- більше
- ЛАГ
- Лас-Вегас
- закон
- правозастосування
- вчений
- найменш
- догляд
- юридично
- здавати
- світло
- як
- Місце проживання
- загрузка
- місцевий
- розташування
- локаут
- довше
- втрачений
- Машинки для перманенту
- зробити
- заробити гроші
- Робить
- шкідливих програм
- управляти
- Виробники
- багато
- Матерія
- макс-ширина
- Може..
- значити
- засоби
- означав
- механізми
- метод
- Майамі
- може бути
- хвилин
- модель
- гроші
- більше
- Двигуни
- фільм
- переміщення
- повинен
- зародження
- навігація
- Необхідність
- мережа
- ніколи
- Нові
- новини
- немає
- зазначив,
- сповіщення
- листопад
- зараз
- номер
- перешкодами
- жовтень
- of
- від
- Пропозиції
- Старий
- on
- ONE
- ті,
- тільки
- відкрити
- працювати
- працювати
- операційний
- операції
- оператор
- Оператори
- Можливості
- Можливість
- or
- порядок
- Організований
- Інше
- з
- Результат
- над
- яка перебуває у власності
- власник
- частина
- особливо
- частини
- Минуле
- Виправлення
- моделі
- Платити
- оплата
- спосіб оплати
- фізичний
- пілот
- місце
- Платформи
- plato
- Інформація про дані Платона
- PlatoData
- Play
- точка
- Police
- популярність
- це можливо
- потенціал
- потужний
- представити
- price
- первинний
- приватний
- проблеми
- Програмісти
- програми
- захист
- забезпечувати
- за умови
- забезпечення
- громадськість
- тягне
- Ставить
- Швидко
- рейковий
- залізні дороги
- Викуп
- швидше
- реальний
- насправді
- Відновлювати
- Незалежно
- віддалений
- представляти
- Реагувати
- відновлення
- обмежений
- результат
- Зростання
- підвищення
- дорога
- доріг
- роботоксис
- прогін
- порив
- безпечно
- безпечніше
- Безпека
- то ж
- Сан -
- Сан Франциско
- економія
- сцена
- черпати
- Пошук
- Сіетл
- безпеку
- пошук
- здається
- здавалося
- Здається,
- самостійне водіння
- розпродавати
- обслуговування
- Послуги
- набори
- установка
- кілька
- Поділитись
- загальні
- судів
- Магазин
- шорти
- Повинен
- Показувати
- Шоу
- закрити
- з
- сайт
- ситуацій
- сповільнювати
- So
- соціальна
- Соціальна мережа
- Софтвер
- деякі
- іноді
- десь
- складний
- звуки
- конкретний
- старт
- Станції
- рульове управління
- акції
- вкрали
- Стоп
- зупинений
- зупинка
- зберігання
- Історія
- прямий
- знімання
- тема
- успішний
- такі
- Переконайтеся
- система
- Systems
- поглинання
- взяття
- націлювання
- технічний
- технічно
- методи
- Технологія
- термін
- перевірений
- Техас
- ніж
- Що
- Команда
- крадіжка
- крадіжки
- їх
- Їх
- потім
- Там.
- Ці
- вони
- річ
- речі
- думати
- це
- ті
- думка
- загроза
- по всьому
- назва
- до
- сьогодні
- традиційний
- трафік
- поїзд
- Навчання
- транзит
- транспорт
- подорожувати
- спрацьовує
- вантажівка
- вантажні автомобілі
- tv
- телешоу
- поворот
- не в змозі
- створеного
- однозначно
- United
- на відміну від
- використання
- використовуваний
- використання
- Цінний
- VEGAS
- автомобіль
- Транспортні засоби
- жертви
- Відео
- вірусний
- Уразливості
- було
- шлях..
- we
- ДОБРЕ
- добре відомі
- мокрий
- Що
- коли
- Чи
- який
- в той час як
- ВООЗ
- всі
- широкий
- широко
- ширина
- Вікіпедія
- волі
- протирати
- з
- без
- цікаво
- Work
- світ
- б
- Ти
- вашу
- zeitgeist
- зефірнет