Kan bilen din få et datavirus?

Tidligere var bilvirus sjeldne fordi en av de eneste måtene å infisere et kjøretøy var av en mekaniker og via datamaskinen eller programvaren han brukte for å diagnostisere problemer med bilen. Getty Images / Digital Vision

Mer enn 100 sjåfører i Texas kunne ha blitt unnskyldt for å tro at de hadde virkelig fryktelig flaks eller - i det minste for de mer overtroiske blant dem - at kjøretøyene deres var besatt av en ond ånd. Det skyldes at i 2010 fant mer enn 100 kunder hos et forhandlingsfirma kalt Texas Auto Center sine anstrengelser for å starte bilene sine fruktløse, og enda verre ble bilalarmene deres uopphørlige, stoppet bare når batteriene ble fjernet fra kjøretøyene [kilde: Shaer].

Det som for noen virket som et utslett av tilfeldigheter og mekanisk svikt, viste seg å være arbeidet til en misfornøyd medarbeider-slått-hacker. Omar Ramos-Lopez, som hadde blitt permittert av Texas Auto Center, bestemte seg for å hevne seg på sin tidligere arbeidsgiver i Austin, Texas, ved å hacke inn selskapets web-baserte kjøretøyimmobiliseringssystem, vanligvis brukt til å deaktivere biler til folk som sluttet å utføre obligatoriske betalinger [kilde: Shaer]. I tillegg til å skape mye kaos og generere en flom av sinte kundeklager, fremhevet Ramos-Lopez, som til slutt ble arrestert, noen av sårbarhetene til våre stadig datavhengige kjøretøy fra en dyktig og motivert hacker.

Selv om Ramos-Lopezs angrep skapte mye oppmerksomhet, var hacking hans ganske tam sammenlignet med mulighetene utsatt for analytikere ved en rekke forskjellige universiteter. Faktisk beviste forskere fra University of Washington og University of California i San Diego i 2010 at de kunne hacke seg inn i datasystemene som kontrollerer kjøretøyer og eksternt har makt over alt fra bremser til varmen til radioen [kilde: Clayton] . Forskere fra Rutgers University og University of South Carolina demonstrerte også muligheten for å kapre de trådløse signalene som sendes ut av et bils overvåkingssystem for dekktrykk, slik at hackere kan overvåke bevegelsene til et kjøretøy.

Samlet viser disse hendelsene at biler blir stadig mer sårbare for den typen virus (også kjent som malware) introdusert av hackere som rutinemessig bedevil, frustrerer og skader PC-brukere overalt. Det har klart dette har reelle implikasjoner for sjåførene, selv om forskerne selv påpeker at hackere ennå ikke har blitt ofret mange mennesker. Men konsekvensene er klare.

"Hvis bilen din er infisert, er alt som den infiserte datamaskinen er ansvarlig for, smittet. Så hvis datamaskinen kontrollerer vinduene og låsene, kan viruset eller den ondsinnede koden kontrollere vinduene og låsene," sier Damon Petraglia, som er direktør for kriminaltekniske og informasjonssikkerhetstjenester i Chartstone Consulting og har trent advokatfullmektiger i datatil kriminalteknikk. "Det samme gjelder styring og bremsing."

Les fremover for å finne ut hvorfor mer teknologisk avanserte biler er mer utsatt.

Enhver mekaniker som ble gammel på 1960- og 1970-tallet vil fortelle deg at biler i dag er ulikt noe de lærte å jobbe med, så chock full av datamaskiner at de virker mer rike for en IT-nørd enn en fettap. Og det er sikkert at moderne biler har mange datamaskiner, selv om de stort sett ikke er akkurat som PC-er. "Biler har mye enklere prosessorer enn en hjemme-datamaskin og er designet for å utføre enkle, dedikerte oppgaver," sier Cameron Camp, forsker ved ESET, et teknologisikkerhetsselskap.

Faktisk har de fleste biler i dag mange såkalte "innebygde systemer", som er små datamaskiner som kontrollerer veldig spesifikke aspekter ved bilens funksjon, for eksempel utplassering av kollisjonspute, cruisekontroll, antisperre bremsesystemer og sitteplasser. Mens disse innebygde systemene har samme arkitektur som en PC - de bruker maskinvare, programvare, minne og en prosessor - er de mer beslektet med en smarttelefon i raffinement enn en bærbar PC. Datamaskiner til biler har vært mer eller mindre immun mot hackere og virus fordi det, i motsetning til PC-er, har vært noen få måter for datamaskiner utenfor eller til å koble seg til kjøretøysmaskiner.

Generelt krevde å innføre et virus fysisk kontroll av bilen. "I det siste ville dette vært vanskelig, fordi den eneste måten å få tilgang til datamaskinene til en bil var ved bruk av produsentens diagnostiske eller omprogrammeringsutstyr," sier Robert Hills, seniorutdanningsprogramleder ved Universal Technical Institute, som spesialiserer seg på teknisk utdanning og opplæring for bilindustrien. Det vil med andre ord kreve en mekaniker som introduserer et virus gjennom datamaskinen eller programvaren som brukes til å diagnostisere et problem med bilen.

Ifølge Aryeh Goretsky, en annen forsker ved ESET, er det også dyrt å utvikle virus for mange biler fordi det mangler standard for maskinvare, programvare og protokoll. "Det vil gjøre det vanskelig for en angriper å målrette mer enn noen få merker og modeller av en bil om gangen," sier han.

Men sårbarheten for hacking og virus vokser etter hvert som bildatamaskiner blir mer koblet til omverdenen. "Etter hvert som flere og flere biler får grensesnitt mot nettsteder som Pandora og til og med Facebook, får biler toveiskommunikasjon og er derfor per definisjon mer sårbare," sier Cas Mollien, en informasjons- og kommunikasjonsteknologstrateg med Bazic Blue. Med flere underholdnings- og kommunikasjonsenheter - inkludert MP3- og iPod-adaptere og USB-porter - kommer flere kanaler for virus som potensielt kan komme inn i en bil.

Klikk fremover for å finne ut hvorfor flere og flere fordeler fra bilindustrien betyr enda mer fare.

Tillegg av ting som MP3-er har ikke vært et stort problem ennå, fordi så lenge enhetene er koblet fra bilens datamaskiner og et virus er introdusert, er det verste som kan skje en funksjonsfeil i selve enheten. Men det er bare et spørsmål om tid før smarte hackere finner en vei. Bilde med tillatelse fra Apple

Cas Mollien fra Bazic Blue sier at ankomsten av kommunikasjons- og underholdningsapparater ennå ikke er et stort problem. "Så lenge multimedia-grensesnittet er skilt fra bilens kontrollcomputere, er det verste som kan skje en funksjonsfeil i multimediautstyret," sier han. "Så snart disse to komponentene er koblet til, er døren vidåpen, og det er bare et spørsmål om tid for en smart hacker å finne en måte å krysse over på. Da får vi et problem."

Dette problemet kan fort spre seg, bokstavelig talt, ettersom evnen til bildatamaskiner til å kommunisere med hverandre forbedres. "Produsenter jobber med det og fremtidige kjøretøyer vil sannsynligvis ha muligheten til å dele informasjon om sikkerhet, trafikksituasjoner fremover og mer," sier Robert Hills ved Universal Technical Institute.

Ikke overraskende sies bilprodusenter å jobbe med måter å forhindre hackere fra å introdusere virus i biler og ellers gjøre ugagn, selv om detaljer om deres innsats ikke er lett tilgjengelig. Men fortsatt er meninger blandet om hvor mye bekymring dette egentlig er for fremtidige sjåfører. Petraglia fra Chartstone Consulting sier at tiden for å starte planleggingen er nå, siden det vil gi mulighet for å iverksette forebyggende tiltak før problemet er gjennomgripende.

Men ESET-forsker Goretsky mister ikke søvnen over det. "Vi må alltid bekymre oss for risikoer hver dag, enten det er å bruke en datamaskin eller kjøre bil," sier han. "Den potensielle risikoen for et datavirus på en bil vil absolutt ikke hindre meg i å kjøpe et."

relaterte artikler

• 10 verste datavirus gjennom tidene
• Topp 5 biltilbehør
• Hvordan bilcomputere fungerer
• Slik fungerer datavirus
• Hvordan hackere fungerer
• Slik fjerner du et datavirus
• Hvordan vite om datamaskinen din er infisert med et virus
• Slik fungerer mobiltelefonvirus

kilder

• Camp, Cameron. Forsker ved ESET, et teknologisikkerhetsselskap. Personlig korrespondanse. 15. september 2011.
• Clayton, Mark. "Forskere hacker seg inn i bilenes datamaskiner - kontroller bremser, motor." Christian Science Monitor. 13. august 2010. (12. september 2011). http://www.csmonitor.com/USA/2010/0813/Scientists-hack-into-cars-computers-control-brakes-engine
• Goretsky, Aryeh. Forsker ved ESET, et teknologisikkerhetsselskap. Personlig korrespondanse. 15. september 2011.
• Hills, Robert. Senior utdanningsprogramleder ved Universal Technical Institute. Personlig korrespondanse. 16. september 2011.
• Mills, Elinor. "Hacking a car (Q&A)." CNET. 14. mai 2010. (13. september 2011). http://news.cnet.com/8301-27080_3-20005047-245.html
• Mollien, Cas. Informasjons- og kommunikasjonsteknologstrateg i Bazic Blue. Personlig korrespondanse. 14. september 2011.
• Petraglia, Damon. Direktør for rettsmedisinske og informasjonssikkerhetstjenester i Chartstone Consulting. Personlig korrespondanse. 13. september 2011.
• Shaer, Matthew. "Misfornøyd hacker deaktiverer 100 biler eksternt." Christian Science Monitor. 18. mars 2010. (13. september 2011) http://www.csmonitor.com/Innovation/Horizons/2010/0318/Disgruntled-hacker-remotely-disables-100-cars