Ψηφιακή ασφάλεια

Τι συμβαίνει όταν τα προβλήματα που προκαλούνται από αυτόνομα οχήματα δεν είναι αποτέλεσμα σφαλμάτων, αλλά αποτέλεσμα σκόπιμων επιθέσεων;

Νοέμβριος 21 2023  •  , 7 λεπτό. ανάγνωση

Οι στόλοι ρομποταξίδι πατούν τα φρένα, επικαλούμενοι την ανάγκη «ανοικοδόμησης της εμπιστοσύνης του κοινού». Αυτή η ιστορία βρισκόταν για λίγο καιρό.

Φαινόταν αρκετά ασήμαντο στην αρχή, ή τουλάχιστον όχι η αρχή μιας μεγάλης ιστορίας ασφαλείας: Α βίντεο κοινοποιήθηκε στον ιστότοπο κοινωνικής δικτύωσης Reddit που δείχνει μια δέσμη ρομποταξί στο Ώστιν του Τέξας να έρχεται σε μια κεντρική λεωφόρο και να σταματά μαζικά, προκαλώντας μια ad hoc σκηνή κυκλοφοριακής συμφόρησης, η οποία γίνεται πολύ συχνή υπό το φως της αυξανόμενης δημοτικότητας της πλατφόρμας. Βρέθηκε μια γρήγορη αναζήτηση αυτό άρθρο που συζητά την εκδήλωση, η οποία σε καμία περίπτωση δεν είναι μοναδική. Στο Σαν Φρανσίσκο και το Λας Βέγκας λειτουργούν επί του παρόντος στόλοι οχημάτων χωρίς οδηγό ή αυτόνομα, με πιλοτικά προγράμματα σε περίπου δώδεκα ακόμη πόλεις που εκτείνονται σε όλες τις Ηνωμένες Πολιτείες, από το Σιάτλ στο Μαϊάμι. Και σε περίπτωση που αναρωτιέστε, αυτό δεν είναι ένα αποκλειστικά αμερικανικό ζήτημα: Τα οχήματα χωρίς οδηγό αναπτύσσονται και δοκιμάζονται επίσης σε όλη τη διάρκεια Ευρώπη και Ασία επίσης.

Αυτή τη στιγμή, τα προβλήματα που προκαλούνται από τα αυτόνομα οχήματα, όπως η κυκλοφοριακή συμφόρηση, η οδήγηση σε βρεγμένο σκυρόδεμα και η απόφραξη οχημάτων έκτακτης ανάγκης, είναι πραγματικά. Είναι επίσης αποτέλεσμα μη κακόβουλων σφαλμάτων εκ μέρους των εταιρειών αυτοκινήτων χωρίς οδηγό. Τι συμβαίνει όμως όταν αυτά δεν είναι αποτέλεσμα σφαλμάτων, αλλά αποτέλεσμα σκόπιμων επιθέσεων;

Εάν υπάρχει ένα πράγμα που μάθαμε εδώ και δεκαετίες ασφάλειας υπολογιστών, είναι ότι κάθε τεχνολογία που είναι επιτυχημένη θα προσελκύσει τους επιχειρηματίες σε αυτήν, επιδιώκοντας να κερδίσουν χρήματα – τόσο νόμιμα όσο και παράνομα. Για τους εγκληματίες του κυβερνοχώρου, το δέλεαρ των αυτόνομων οχημάτων πρέπει να φαίνεται ιδιαίτερα λαμπερό. Εκτός από πιο γνωστές εγκληματικές δραστηριότητες που συμβαίνουν εξ ολοκλήρου στον τομέα του κυβερνοχώρου, όπως η κλοπή λογαριασμού που στοχεύει καταναλωτές και ransomware που στοχεύουν επιχειρήσεις, το να παίζουν οχήματα στον φυσικό κόσμο προσφέρει επίσης μερικές ενδιαφέρουσες ευκαιρίες:

• Εκβίαση πελατών για το ιστορικό ταξιδιού τους. Έχετε πάει κάπου σκιερό που θα προτιμούσατε να μην μοιραστείτε; Αυτό είναι το αυτοκινητιστικό ισοδύναμο του πορνό εκδίκησης.
• Εξ αποστάσεως παραλαβή οχημάτων, γνωστός και ως Drivesomware
  • Η διακοπή ορισμένων (ή όλων) των αυτόνομων οχημάτων θα μπορούσε να γίνει ένα νέο μοντέλο για εκβιασμό τύπου ransomware.
  • Η απειλή να σκουπίσει την τοπική αποθήκευση των οχημάτων ή να αντικαταστήσει το υλικολογισμικό τους, ώστε να μην μπορούν πλέον να λειτουργούν, θα προκαλούσε εκτεταμένο κόστος στον ιδιοκτήτη του στόλου οχημάτων, ο οποίος όχι μόνο θα έπρεπε να ανακτήσει κάθε όχημα, αλλά και να αποκαταστήσει το υλικολογισμικό και το λογισμικό του καθενός, ενώ ελπίζουμε να επιδιορθώσει τα τρωτά σημεία που τους επέτρεψε εξαρχής την εκμετάλλευση.
  • Κλοπή οχήματος (ολόκληρα ή απογυμνωμένα εξαρτήματα) – σταματήστε στο κατάστημα (κοψίματος) στο δρόμο για το σπίτι και ελαφρύνετε το φορτίο του αυτοκινήτου με εμπορεύσιμα πράγματα, μια δίαιτα αυτοκινήτου εν κινήσει.
  • Η απαγωγή των επιβατών – ακόμη και η απειλή ότι δεν θα τους αφήσουν έξω και θα τους υποχρεώσουν να πληρώσουν θα λειτουργήσει για κάποιους: τελικά, έχουν μια ψηφιακή μέθοδο πληρωμής στην τσέπη ή το πορτοφόλι τους, δημιουργώντας μια μεγάλη ευκαιρία για λύτρα. Πιστεύετε ότι πρέπει να πληρώσουν περισσότερα; Μεταφέρετέ τους σε μια απομακρυσμένη τοποθεσία κατευθείαν από μια κακή πλοκή τηλεοπτικής εκπομπής με σχοινιά και αμυδρά φώτα προτού καλέσουν την αστυνομία. Για αυτό το θέμα, εκβιάστε τον χειριστή του στόλου να μην απαγάγει τους επιβάτες του, έναν 21^st συστροφή αιώνα σε παλιές ρακέτες προστασίας.
  • Αποστολή οχημάτων σε συγκεκριμένη τοποθεσία για να προκληθεί μποτιλιάρισμα. Σκεφτείτε το ως TJaaS – Κυκλοφοριακή συμφόρηση ως υπηρεσία. σκεφτείτε DDoS με αυτοκίνητα.
    • Στοχεύστε πολυσύχναστες διασταυρώσεις ή αυτοκινητόδρομους σε ώρες αιχμής. Για δρόμους που έχουν ήδη μποτιλιαριστεί με συμβατικά οχήματα, δημιουργώντας ακόμη μεγαλύτερα μποτιλιαρίσματα για περαιτέρω επιβράδυνση της κυκλοφορίας και στη συνέχεια διασπορά των οχημάτων. ποιος θα ήξερε τι πραγματικά συνέβαινε;
    • Αεροδρόμια, σιδηροδρομικοί σταθμοί ή τερματικοί σταθμοί λεωφορείων με μποτιλιαρίσματα μπορεί να λειτουργήσουν ως εμπόδιο οχημάτων για τους κακούς παράγοντες που επιδιώκουν να κρατήσουν μακριά την επιβολή του νόμου ενώ εμπλέκονται σε βρώμικες πράξεις. Ένα μποτιλιάρισμα που προκαλείται από αυτόνομα οχήματα θα μπορούσε ακόμη και να εμποδίσει την αστυνομία να φτάσει σε τράπεζα που ληστεύεται.
  • Αποκλεισμός υπηρεσιών έκτακτης ανάγκης – μια παραλλαγή του SWATtting όπου διατηρείτε την επιβολή του νόμου μακριά, σε τιμή φυσικά.
  • Κάλυψη για άλλες οργανωμένες εγκληματικές δραστηριότητες, π.χ. φλας κλοπές από εγκληματικές συμμορίες· χρήση οχημάτων για διακίνηση παράνομων εμπορευμάτων. Πώς θα ήξερε το αυτοκίνητο ότι κάνει διαπραγμάτευση ναρκωτικών χρησιμοποιώντας "αριστερές αποσκευές;"
• Απενεργοποίηση λειτουργιών ασφαλείας / πρόκληση ατυχημάτων. Τα ατυχήματα μεταξύ αυτόνομων οχημάτων είναι ούτως ή άλλως μεγάλη είδηση, επομένως εάν ένας κακός ηθοποιός κάνει short από τις μετοχές της εταιρείας και στη συνέχεια αναπτύξει κακόβουλο λογισμικό στα οχήματα, θα μπορούσε να δημιουργήσει μια δύσκολα ανιχνεύσιμη «διαπραγμάτευση εκ των έσω» των μετοχών.

Πρέπει να σημειωθεί ότι το robotaxis δεν είναι τα μόνα οχήματα που θα μπορούσαν να χρησιμοποιηθούν για τέτοιες επιθέσεις. Υπάρχει ένας διαρκώς αυξανόμενος αριθμός ιδιωτικών οχημάτων στο δρόμο με δυνατότητες αυτοοδήγησης και λειτουργίες αντικλεπτικής/απομακρυσμένου κλειδώματος που θα μπορούσαν να ενεργοποιηθούν.

Σε περίπτωση που όλα αυτά ακούγονται… καλά, φανταστικά, ελλείψει καλύτερου όρου… θα θέλαμε να επισημάνουμε ότι τα οχήματα διαφυγής δεν είναι πλέον φαντασία, αλλά γεγονός: Τον Οκτώβριο του 2023, ηλεκτρικό όχημα στη Σκωτία έχασε κάθε έλεγχο και ο οδηγός χρειάστηκε να το τρακάρει σε βαν της αστυνομίας για να το σταματήσει. Αν και δεν ήταν ένα πλήρως αυτόνομο όχημα, διέθετε ένα εξελιγμένο σύστημα υποβοήθησης οδηγού που φαινόταν να έχει αποτύχει, αφήνοντας το όχημα σε θέση να επιβραδύνει ή να σβήσει τον κινητήρα. Αν και αυτό δεν φαίνεται να είναι αποτέλεσμα κάποιας κακόβουλης δραστηριότητας, δείχνει σίγουρα πόσο εξαρτώνται τα οχήματα από τα υπολογιστικά τους συστήματα.

Μια άλλη πιθανή ανησυχία σχετικά με τα αυτοματοποιημένα οχήματα είναι τα επαγγελματικά φορτηγά. Ένα αυτόνομο φορτηγό που μεταφέρει πολύτιμο φορτίο θα μπορούσε να σταματήσει ή να εκτραπεί σε μέρος της επιλογής των εγκληματιών και να κλαπεί το φορτίο του πριν φτάσει η αστυνομία. Τα φορτηγά θα μπορούσαν επίσης να χρησιμοποιηθούν για τον αποκλεισμό κόμβων διέλευσης, όπως αποβάθρες όπου εκφορτώνονται φορτία από πλοία.

Επιπλέον, θα μπορούσαν επίσης να χρησιμοποιηθούν ως κριοί για να αποκτήσουν είσοδο σε περιορισμένες περιοχές που χωρίζονται από πύλες, κολώνες ή άλλα εμπόδια. Αυτό θυμίζει τις μεθυστικές μέρες των βιαστικά κατασκευασμένων αυτοσχέδιων τεθωρακισμένων οχημάτων με ατσάλι που δημιουργήθηκαν από τον A-Team αλλά διευθύνεται από προγραμματιστές υπολογιστών με κακή πρόθεση.

Τα αυτόνομα οχήματα φαίνονται ανοιχτά στο να γίνουν θύματα πιο ευρέως διαθέσιμων τεχνικών παρεμβολών GPS, οι οποίες μπορούν να εντοπιστούν για να αναχαιτίσουν και να «εκπαιδεύσουν» οχήματα για να κάνουν την προσφορά του εισβολέα. Ένα botnet με αυτοκίνητα που ξεχύνονται μετά από εντολή των βοσκών του μπορεί να προσφέρει ένα ισχυρό βίντεο που σίγουρα θα γίνει viral, ανεξάρτητα από τις τεχνικές λεπτομέρειες.

Για να είμαστε δίκαιοι, οποιαδήποτε νέα τεχνολογία, ειδικά κατά την εκκολαπτόμενη άνοδό της στο πολυπληθές ζεύγος, κροταλίζει τη φαντασία και είναι σίγουρο ότι θα παρουσιάσει εμπόδια. Αλλά η ανερχόμενη φήμη προσελκύει επίσης τεχνολόγους που μπορεί να είναι σε θέση να βοηθήσουν στην ενίσχυση της ψηφιακής άμυνας, ώστε τα κοπάδια της ρομποταξίας να μην γίνονται αντικείμενο πλοκών ταινιών Β χωρίς ακριβούς ηθοποιούς ή χωρίς πολλούς.

Τα αυτόνομα οχήματα με τη μορφή αυτοκινήτων που μπορούν να κινούνται στους ίδιους δρόμους με τα παραδοσιακά αυτοκίνητα που κινούνται από άνθρωπο αντιπροσωπεύουν μία από τις μεγαλύτερες αλλαγές στην τεχνολογία των αυτοκινήτων τις τελευταίες δεκαετίες. Φαίνεται ότι ορισμένες βασικές προφυλάξεις που μάθαμε από πάνω από έναν αιώνα μηχανικής των μεταφορών δεν πρέπει να ξεχαστούν:

• Τα αυτόνομα οχήματα που ανήκουν σε ιδιώτες ή επιχειρήσεις θα πρέπει να διαθέτουν χειριστήρια που μπορούν να λειτουργούν από άνθρωπο σε περίπτωση έκτακτης ανάγκης. Όσο καλή και αν γίνεται η τεχνητή νοημοσύνη για οδήγηση, μπορεί να μην είναι ποτέ σε θέση να προβλέψει και να ανταποκριθεί σε όλες τις καταστάσεις που μπορεί ένας άνθρωπος οδηγός. Η παροχή μηχανισμών διεύθυνσης, επιτάχυνσης και πέδησης που μπορούν να αποδεσμεύσουν τον «αυτόματο πιλότο» της τεχνητής νοημοσύνης θα μπορούσε να σημαίνει τη διαφορά μεταξύ της διάσωσης ζωών και του «απλώς» του ατυχήματος. Οι μηχανές είναι καλές στην πλοήγηση σε γνωστά μοτίβα, αλλά οι άνθρωποι μπορούν να διαχειριστούν συμβάντα μπαλαντέρ που δεν θα μπορούσαν εύλογα να καλυφθούν σε αυτοματοποιημένα σετ εκπαίδευσης. Ένα παιδί ντυμένο με κοστούμι φάντασμα που τρέχει να σε τρομάξει; Ξέρεις τι να κάνεις αλλά το αυτοκίνητό σου μπορεί να μην.
• Για οχήματα που προορίζονται να λειτουργούν ως υπηρεσίες ταξί ή μεταφοράς, α σύστημα πέδησης έκτακτης ανάγκης θα πρέπει να είναι προσβάσιμα στους επιβάτες, όχι σε αντίθεση με εκείνα τα κορδόνια ή τα κουμπιά έκτακτης ανάγκης που χρησιμοποιούνται σε βαγόνια σιδηροδρόμου και μετρό. Αν και τεχνικά θα έπρεπε να λειτουργεί διαφορετικά, αφού οι σιδηρόδρομοι λειτουργούν διαφορετικά από τους δρόμους, το επιθυμητό αποτέλεσμα θα ήταν να σταματήσει το αυτοοδηγούμενο αυτοκίνητο με τρόπο που να μην θέτει σε κίνδυνο τους επιβάτες του, άλλα οχήματα γύρω του ή τους κοντινούς πεζούς .
• Ανεξάρτητα από το αν πρόκειται για άνθρωπο που παίρνει τον πλήρη έλεγχο ενός αυτόνομου οχήματος ή απλώς τραβήξει το φρένο έκτακτης ανάγκης, αυτές οι ενέργειες θα πρέπει να ειδοποιούν αυτόματα τόσο τις λειτουργίες του στόλου όσο και τις υπηρεσίες έκτακτης ανάγκης όταν ενεργοποιηθούν, όπως ακριβώς οι υπάρχουσες υπηρεσίες που παρέχονται από τη General Motors' OnStar, της Subaru STARLINK, και άλλες AACN Οι υπηρεσίες (προηγμένη αυτόματη ειδοποίηση σύγκρουσης) κάνουν σήμερα.

Τα αυτόνομα οχήματα έχουν τη δυνατότητα να δημιουργήσουν ένα ασφαλέστερο μέλλον για όλους στο δρόμο. Ωστόσο, η ασφάλεια πρέπει να είναι το πρωταρχικό μέλημα για τους κατασκευαστές αυτόνομων οχημάτων και τους χειριστές στόλων (που μερικές φορές είναι το ίδιο πράγμα και μερικές φορές όχι). Αυτό μπορεί να συμβεί μόνο εάν αυτά τα οχήματα είναι κατασκευασμένα με τρόπο που να δίνει προτεραιότητα στην ασφάλεια.