Gli hacker capiscono come prendere il controllo di un'auto da qualsiasi luogo

Una coppia di noti hacker ha dimostrato di poter rilevare le funzioni vitali di un'automobile, inclusi i freni e l'accelerazione, da qualsiasi luogo con una connessione Internet.

Come descritto in questo affascinante (e spaventoso) Il film Wired, Charlie Miller e Chris Valasek hanno preso il controllo di Jeep Cherokee che il reporter Andy Greenberg stava guidando. Da 10 miglia di distanza, Miller e Valasek iniziarono a fare scherzi con gli altoparlanti dell'auto e l'aria condizionata, e poi interruppero la trasmissione nel mezzo di un'interstatale trafficata.

L'elaborato mod ha coinvolto circa tre anni di ricerca, ma richiede solo un laptop collegato a un telefono Sprint per effettuare la connessione. Ciò è dovuto alla natura del sistema Uconnect di Jeep, che viene eseguito sulla rete Sprint. Miller e Valasek stimano che 471.000 auto vulnerabili siano sulla strada oggi.

[Ulteriori letture: Come rimuovere il malware dal PC Windows]

I due hacker prevedono di rilasciare i loro risultati alla conferenza Black Hat il prossimo mese, ma non includerà il codice che riscrive il firmware dell'auto. Senza un'ingegneria inversa estesa, gli aggressori avranno accesso solo al controllo del clima e ad altre funzioni del cruscotto. Ma Miller e Valasek hanno anche lavorato con Chrysler su una patch, che dovrebbe uscire prima della conferenza. (I proprietari dovranno installare l'aggiornamento via USB o portarlo in un rivenditore, quindi molti veicoli rimarranno probabilmente insicuri.)

Ancora una volta, consiglio vivamente di leggere la lunghissima funzione Wired per la storia completa e spaventosa.

Nel frattempo, Wired riferisce che i senatori statunitensi Ed Markey e Richard Blumenthal introdurranno una legislazione che richiede una maggiore sicurezza nelle auto connesse. Un precedente sondaggio sulle case automobilistiche di Markey ha rilevato "una chiara mancanza di adeguate misure di sicurezza", con solo sette su 16 case automobilistiche che affermavano di aver assunto società di sicurezza indipendenti per controllare il loro lavoro. Solo due di queste case automobilistiche hanno dichiarato di aver monitorato i comandi dannosi sul protocollo di rete utilizzato nell'exploit della Jeep.

Perché questo è importante: La sicurezza dell'auto era più facile da respingere in passato, quando gli hacker avevano ancora bisogno dell'accesso fisico al veicolo . Ma poiché sempre più auto acquisiscono intelligenza connessa ad Internet, coprendo tutto, dal sistema di intrattenimento alla guida vera e propria, Miller e Valasek hanno dimostrato che si tratta di un problema estremamente serio. Ci sono misure che le case automobilistiche possono adottare per proteggere i loro veicoli dall'hacking; si spera che la combinazione di legislazione e prove del mondo reale li spingerà a trattare la questione con maggiore urgenza.