Key takeaways
- Självkörande bilar är mer sårbara för hacker än äldre modeller, visar en rapport.
- Hacken kan vara farliga för passagerare, fotgängare och personer i andra fordon.
- Även bilar som inte är autonoma blir mer sårbara för hacking.
En självkörande bil kanske en dag tar dig en tur, men du kanske inte hamnar där du vill.
En ny rapport från European Union Agency for Cybersecurity (ENISA) visar att självkörande fordon är sårbara för hackning på grund av de avancerade datorer de innehåller. Inbrotten kan vara farliga för passagerare, fotgängare och andra människor på vägen. Lyckligtvis kapas bilar ännu inte från gatorna av hackare.
"De goda nyheterna är att de flesta attackerna vi har sett är i ett labb eller kontrollerade förhållanden", Vyas Sekar, biträdande professor i el- och datorteknik vid Carnegie Mellon's College of Engineering, som inte var inblandad i studien, sa i en e-postintervju. "Vi har inte sett storskaliga bedrifter eller intrång i naturen ännu."
Car Hackers’ Paradise
ENISA-rapporten fann att biltillverkare bör skydda sig mot en rad attacker, inklusive sensorattacker med ljusstrålar, överväldigande objektdetekteringssystem, skadlig aktivitet i backend och kontradiktoriska attacker mot maskininlärning.
Autonoma bilar kan attackeras av artificiell intelligens som kan skada bilarna på sätt som människor skulle ha svårt att upptäcka, säger rapporten. För att förhindra sådana attacker måste biltillverkare kontinuerligt granska programvaran i självkörande bilar för att säkerställa att den inte har ändrats.
Vi vet inte riktigt vilka ytterligare risker autonoma fordon kan förhindra förrän helt autonoma lägen är lätt tillgängliga.
Enligt rapportens författare gör sensorer och artificiell intelligens som används av självkörande bilar för att navigera dem mer sårbara för hacker.
"Attacken kan användas för att göra AI 'blind' för fotgängare genom att manipulera, till exempel, bildigenkänningskomponenten för att felklassificera fotgängare", skriver författarna i rapporten. "Detta kan leda till förödelse på gatorna, eftersom självkörande bilar kan träffa fotgängare på vägen eller övergångsställen."
Experter säger att hotet om attacker är verkligt, även för de halvautonoma bilarna som kör på vägen idag. Cybersäkerhetsföretaget McAfee visade att det kunde förvirra det autonoma körsystemet på en Tesla med mindre ändringar av skyltar för hastighetsbegränsning.
"I dagens värld skulle en förare troligen känna igen bilens fel eftersom den snabbt accelererade till en felaktig hastighetsinställning och tar över kontrollen", sa Steve Povolny, chef för McAfee Advanced Threat Research, i en e-postintervju. "Men om föraren så småningom sitter i baksätet och läser en artikel på sin smartphone, är implikationen för en förare och människoliv mycket större och kan lätt resultera i förödande konsekvenser."
Många nya bilar kan hackas
Även bilar som inte är autonoma blir mer sårbara för hacking. Moderna fordon är mer hackbara än många äldre generationer eftersom de har funktioner som Bluetooth, infotainment, fjärrövervakning och mobilanslutningar som länkar dem till omvärlden mycket mer, sa Sekar.
Den nya tekniken som är införlivad i sena modellbilar betyder att "attackytan" har ökat och "hotmodellen har förändrats", tillade han."Leverantörer som tidigare trodde att nätverken/elektroniska styrenheterna eller ECU:erna (komponenterna inuti bilen) inte var 'nåbara' måste tänka om sin säkerhetshistoria."
De goda nyheterna är att de flesta av attackerna vi har sett är i ett labb eller kontrollerade förhållanden.
Men moderna bilar som inte är anslutna till ett nätverk är någorlunda säkra från hackare, sa Brandon Hoffman, informationssäkerhetschef på cybersäkerhetsföretaget Netenrich, i en e-postintervju. Utan en internetanslutning skulle en hackare behöva ha fysisk tillgång till en bil eller vara väldigt nära en.
"Detta skulle begränsa intresset från motståndare till mycket riktade attacker från expertangripare", sa Hoffman.
Trots ENISA-rapporten och demonstrationer av att bilar kan hackas har den genomsnittliga användaren inte mycket att oroa sig för, sa Robert Lowry, vicepresident för säkerhet på Bumper, en webbplats för fordonsmarknadsplats och historiksökning, i en e-postintervju.
"Vi kommer inte riktigt att veta vilka ytterligare risker autonoma fordon kan innebära förrän helt autonoma lägen är lätt tillgängliga", sa han. "Verkligheten är att dessa funktioner förhindrar fler olyckor än de orsakar på grund av hackning."
