Mentre le auto si evolvono in computer mobili mobili, il potenziale di attacchi informatici disastrosi è diventato un nuovo pericolo stradale.

La società israeliana di sicurezza informatica GuardKnox ha dimostrato la minaccia in una simulazione di guida di Formula 1 al Consumer Electronics Show questa settimana a Las Vegas.

Momenti nell'unità virtuale, un ingegnere GuardKnox che interpretava il ruolo di hacker ha colpito e il volante non controllava più l'auto in corsa.

La finta corsa era finita per il pilota, bloccato sul ciglio della strada in uno scenario che secondo gli esperti di sicurezza informatica potrebbe diventare molto reale.

I nuovi modelli di auto sono pieni di chip per computer, sensori e tecnologia mobile che gli hacker potrebbero sfruttare per sabotare i sistemi o impossessarsi dei controlli.

Le opportunità di attacco sono aumentate dalla tendenza alla guida autonoma, auto elettriche che comunicano in tempo reale con il cloud, infrastrutture per città intelligenti, e l'un l'altro.

L'amministratore delegato di GuardKnox Moshe Shlisel ha fornito l'esempio di un hacker che ha preso il controllo a distanza di un camion cisterna di carburante, mandandolo a schiantarsi contro un edificio.

"È l'11 settembre su ruote, " ha detto Shlisel in un'intervista al CES.

La sicurezza informatica è diventata parte integrante dell'ingegneria dei veicoli quanto la sicurezza in caso di incidente e l'efficienza del carburante, secondo Henry Bzeih, un ex membro del Council for Automobile Cybersecurity, che ha parlato all'evento di Las Vegas.

"La connettività è la ragione per cui questo sta accadendo, " ha detto Bzeih.

"Ora, tutti gli elementi devono essere progettati pensando alla sicurezza informatica".

'Tutto è possibile'

La startup israeliana Upstream ha registrato più di 150 incidenti di sicurezza informatica che hanno coinvolto automobili lo scorso anno, il doppio rispetto al 2018.

La maggior parte di questi hack riguarda le serrature delle portiere delle auto a distanza, ma un numero crescente di applicazioni software mirate o connessioni al cloud.

L'anno scorso a Chicago, decine di auto di lusso sono state rubate hackerando l'app Car2Go di Daimler.

"Lo scenario peggiore sarebbe se qualcuno applicasse una delle funzioni dell'auto quando non dovrebbe farlo, e lo fa su più veicoli, ", ha affermato il vicepresidente di Upstream Dan Sahar.

"Per esempio, qualcuno frena contemporaneamente su tutti i veicoli di un modello specifico. Sarebbe catastrofico".

Poiché le auto nelle linee dei modelli condividono le specifiche ingegneristiche, condividono le vulnerabilità del sistema in base alla progettazione.

"Se puoi progettare un attacco ed eseguirlo su un computer, e quel computer è attaccato a una macchina, tutto è possibile, " disse Ralph Echemendia, esperto di sicurezza informatica e autodefinitosi "hacker etico".

Cinque anni fa, un paio di ricercatori sulla sicurezza informatica hanno requisito a distanza i comandi di una Jeep Cherokee sfruttando una vulnerabilità nel suo sistema di infotainment, innescando un richiamo di veicoli.

Battaglia senza fine

Le case automobilistiche hanno risposto alla minaccia offrendo premi per le vulnerabilità trovate dai ricercatori e pagando partner per costruire la sicurezza nei componenti.

Upstream raccoglie i dati condivisi nel cloud dai veicoli, perlustrandolo in tempo reale alla ricerca di strane attività che potrebbero segnalare che gli hacker non stanno facendo nulla di buono.

Gli ingegneri di GuardKnox hanno attinto dalla loro esperienza nell'aeronautica israeliana per progettare un processore che protegge i computer nei veicoli e funge anche da sistema operativo sicuro.

Come nel mondo degli smartphone e dei computer desktop, gli hacker cercano incessantemente modi per infiltrarsi in nuovi software o funzionalità nelle automobili in una battaglia sempre crescente con i difensori.

© 2020 AFP