Home-theater-designers
Det lyder måske som noget ud af en sci-fi-film, men det er et scenario, der hurtigt bliver en realitet. Cyberkriminelle finder måder at omgå dit bilsikkerhedsværn og hacke ind i dine køretøjer.
Det kommer dog ikke som en overraskelse, fordi moderne biler i det væsentlige er computere på hjul. De er fyldt med indlejrede elektroniske styreenheder (ECU'er), der overvåger og styrer kernefunktioner i køretøjet, herunder navigation, styring, bremser, underholdning og selve motoren.
Så hvordan kan hackere styre din bil? Og hvordan beskytter du dit køretøj mod disse kriminelle?
Automotive cybersikkerhed og trusselslandskabet
Automobils cybersikkerhed er en gren af computersikkerhed med fokus på risici forbundet med køretøjer. Det National Highway Traffic Safety Administration definerer det som:
Cybersikkerhed i forbindelse med vejkøretøjer er beskyttelse af elektroniske bilsystemer, kommunikationsnetværk, kontrolalgoritmer, software, brugere og underliggende data fra ondsindede angreb, skader, uautoriseret adgang eller manipulation.
Når køretøjer bliver mere forbundet, bliver de også modtagelige for cyberangreb. Selvom der stadig skal ske en væsentlig bilsikkerhedshændelse, er den potentielle fare frygtindgydende.
Ifølge depot fra Upstream.auto , der var omkring 150 hændelser i 2019. Det tal kan på overfladen virke ubetydeligt; det repræsenterer imidlertid en stigning på 99 procent i cybersikkerhedshændelser i bilsektoren i løbet af det sidste år. Industrien har også oplevet en 94 procent år-over-år vækst i hacks siden 2016.
Det er ikke kun dine data, der er på spil her. Hackere kunne tage kontrol over dit køretøj og få det til at adlyde dem i stedet for føreren. De kan bruge kommandoer til at aktivere eller deaktivere forskellige bilfunktioner, der kan føre til dødelige konsekvenser for pendlere.
Relateret: Er Teslas sikre? Hvordan hackere kan angribe forbundne biler
hvordan får jeg adgang til min outlook -e -mail?
Vil du se en demonstration? Se denne video fra 2020, hvor cybersikkerhedsforskere hacker sig ind i en Jeep Cherokee uden fysisk adgang til køretøjet. De kunne få adgang til Jeeps underholdningssystem, rode med dets bremser, styring og transmission, mens en WIRED seniorforfatter kørte den på motorvejen.
Så truslen er reel. Og efterhånden som flere forbundne biler kommer på vejene, vil risikoen for sådanne angreb kun vokse.
Hvordan kan cyberkriminelle hackes ind i din bil?
Her er nogle af de måder, cyberkriminelle kan få adgang til bilsystemer og gøre kørsel farlig for dig.
1. Fjernbetjening uden nøgle
Key fob angreb er den mest almindelige form for automotive hacking. Det stod for 93 procent af tyveriangrebene i 2020 ifølge Upstream.auto, hvilket indikerer en stigning på 27 procent i løbet af femårsperioden.
De fleste biler har i dag et fjernstyret nøglefri system, der giver dig mulighed for at låse eller låse bilen op, starte motoren og styre bilens vinduer og alarmsystem.
Nøglefoben kommunikerer med køretøjet inden for en rækkevidde på fem til 20 meter. Den sender krypterede RF -signaler, som dekrypteres af den elektroniske styreenhed (ECU) og matches med lagrede data for en vellykket godkendelse.
Cyberkriminelle kan klone det krypterede radiosignal og låse bilen op med en forfalsket nøgle. Her er et par måder, hvorpå hackere kan udnytte de nøglefri adgangssystemer og bryde ind i et køretøj:
- Brug DoS -angreb til at deaktivere nøglefob og lære sekvensen af data.
- Kloning af den transmitterede frekvens ved hjælp af Software Defined Radio (SDR) -enheder.
- Brug af Remote Code Execution (RCE), en form for cyberangreb, hvor den ondsindede aktør udfører vilkårlige kommandoer for at få adgang til et køretøj fra en fjernserver.
2. Smartphone -adgang
Ved at hacke ind i din tilsluttede bil kan hackere potentielt få adgang til de enheder, du har parret med køretøjet.
Alle oplysninger, du har uploadet til dit system, herunder adgangskoder, kørselsmønstre, finansielle data og kreditkortoplysninger, kan være i fare som følge af hacket.
Hackere kan også udnytte apps til tilsluttede biler for at få fat i personlige oplysninger om bilejeren. Der har været flere hændelser, hvor udlejningsbilfirmaer fik ubegrænset adgang til personligt identificerbare oplysninger (PII) om deres kunder. En lækage af denne type kan blive en stor sikkerhedsrisiko.
3. Hacking af din USB -port
Cyberangreb via USB -dataporte og andre bilgrænseflader er kendte risici i biler. Forskellige undersøgelser har vist, at moderne køretøjer kan kompromitteres via USB -porte og andre indgange, herunder infotainment -systemet.
De fleste af disse angreb udføres normalt ved hjælp af social engineering tricks, hvor hackeren finder en måde at få adgang til bilens system med en ondsindet USB -enhed. Når de er inde, kan hackere installere malware og udnytte ressourcer parret med køretøjet.
Dette omfatter indbrud i chaufførens telefon for at få adgang til personlige oplysninger såsom bankgodkendelsesnåle, beskeder, fotos og mere.
Hackere kan udnytte USB -portene til at rode med bilens firmware og gøre køreoplevelsen vanskelig eller farlig for dig. Derfor rådes det til dig brug en USB-anti-datahacker-opladningsadapter i stedet for et simpelt datakabel.
4. Telematik
Efterhånden som bilens elektroniske systemer udvikler sig, begynder de at kræve det samme beskyttelsesniveau som din smartphone, computer og servere. De avancerede telematiknavigations- og sporingssystemer, der nu kommer som standard på køretøjer, gør tilsluttede biler attraktive mål for hackere, terrorister og nationalstater.
Relaterede: Hvad er den bedste GPS -tracker til din bil?
Væsentlige funktioner som vejrvarsler og GPS -placering opdateres via køretøjstelematik. Ethvert kompromis med systemet kan resultere i falsk vejrinformation og forkert navigation, hvilket kan bringe bilen og passagererne i betydelig risiko.
Sådan beskytter du mod bil -cyberangreb
Risici for din bil, personlige data og endda livet er skræmmende, men der er meget, du kan gøre for at minimere disse risici. Her er nogle af de trin, du kan tage for at størkne dit sikkerhedsværn.
Hold dine systemer opdaterede
Bilproducenter sender regelmæssigt vigtige opdateringer og opdateringer for at sortere sårbarheder i systemet. Det er altid en god idé at aktivere automatiske opdateringer for at sikre, at al software og interne systemer er opdaterede.
Vær på vagt over for tredjepartssoftware
Installation af apps og software fra tredjepart kan skabe sårbarheder og sætte din bil i fare. Sørg for at installere apps og værktøjer, der er godkendt af bilproducenten.
hvorfor varmer min telefon op
Begræns adgang
Du bør kun give adgang til personer, du har tillid til. Prøv at skjule din bils Wi-Fi-kode, så folk ikke kan opdage dit netværk på offentlige steder.
Det er også en god idé at slukke din bils Wi-Fi og Bluetooth, når den ikke er i brug.
Bloker uautoriseret kommunikation
Mange cyberangreb begynder med, at aktører sender ondsindede koder og datapakker til et målkøretøj. Du kan undgå disse angreb ved at installere en integreret firewall, der kan blokere uautoriseret kommunikation med bilens indbyggede computere.
En effektiv firewall filtrerer V2V (køretøj til køretøj) og V2X (køretøj til alt) kommunikation og tillader kun autoriserede enheder at kommunikere med bilen.
Overvej cybersikkerhed, når du køber din næste bil
Automotive hacking er blevet en realitet i den nye verden af forbundne køretøjer. Som forbruger bør du ikke længere købe en bil, der udelukkende er baseret på kilometertal, acceleration, drejningsmoment og topfart.
Overvej altid køretøjets sikkerhedsaspekt, før du køber det. Hvis der er adgangskontrolfunktioner på køretøjet, skal du sørge for at indstille strenge kontroller. Indstil stærke adgangskoder, og del dem aldrig med nogen.
Med behørig omhu kan du undgå cyberangreb og holde ondsindede aktører i skak.
Del Del Tweet E -mail 5 måder kriminelle bruger teknologi til at hacke og stjæle bilerEn million biler stjæles hvert år i USA. Her er nogle af de almindelige taktikker, du skal være opmærksom på for at være sikker og sikker.
Læs Næste Relaterede emner- Sikkerhed
- Automotive Technology
- Sikkerhedsbrist
- Hacking
- Sikkerhed
Fawad er en IT- og kommunikationsingeniør, håbefuld iværksætter og forfatter. Han kom ind på arenaen for indholdsskrivning i 2017 og har siden arbejdet med to digitale marketingbureauer og adskillige B2B & B2C -klienter. Han skriver om sikkerhed og teknologi på MUO med det formål at uddanne, underholde og engagere publikum.
Mere fra Fawad AliAbonner på vores nyhedsbrev
Tilmeld dig vores nyhedsbrev for at få tekniske tips, anmeldelser, gratis e -bøger og eksklusive tilbud!
Klik her for at abonnere