Digitaalinen turvallisuus

Mitä tapahtuu, kun autonomisten ajoneuvojen aiheuttamat ongelmat eivät johdu virheistä, vaan määrätietoisista hyökkäyksistä?

21 marraskuu 2023  •  , 7 min. lukea

Robottiakseliset laivastot iskivät jarruihin vedoten tarpeeseen "uudelleen rakentaa yleisön luottamus". Tämä tarina oli kypsynyt jo jonkin aikaa.

Se tuntui aluksi melko merkityksettömältä tai ei ainakaan suuren tietoturvatarinan alku: A video- jaettu sosiaalisen verkostoitumisen sivustolla Reddit, jossa näkyy joukko robotaksisia Austinissa, Texasissa, joka saapuu keskeiselle väylälle ja pysähtyy massaksi aiheuttaen ad hoc -liikenneruuhkan, joka on tulossa aivan liian yleiseksi alustan kasvavan suosion vuoksi. Pikahaku löytyi tätä artikkeli, jossa käsitellään tapahtumaa, joka ei suinkaan ole ainutlaatuinen. Kuljettamattomia tai autonomisia ajoneuvokantoja toimii tällä hetkellä San Franciscossa ja Las Vegasissa, ja pilottiohjelmia on käynnissä noin kymmenessä muussa kaupungissa. kaikkialla Yhdysvalloissa, Seattlesta Miamiin. Ja jos ihmettelet, tämä ei ole ainutlaatuinen amerikkalainen ongelma: myös kuljettajattomia ajoneuvoja kehitetään ja testataan kaikkialla Eurooppa ja Aasia samoin.

Tällä hetkellä autonomisten ajoneuvojen aiheuttamat ongelmat, kuten liikenneruuhkat, märkään betoniin ajaminen ja hätäajoneuvojen tukkiminen, ovat todellisia. Ne ovat myös seurausta kuljettamattomien autoyritysten ei-haitallisista virheistä. Mutta mitä tapahtuu, kun nämä eivät ole seurausta virheistä vaan määrätietoisista hyökkäyksistä?

Jos olemme oppineet yhden asian vuosikymmenien tietoturvan aikana, se on se, että mikä tahansa menestyvä tekniikka houkuttelee yrittäjiä, jotka haluavat ansaita rahaa – sekä laillisesti että laittomasti. Kyberrikollisille autonomisten ajoneuvojen houkuttelun täytyy näyttää erityisen kiiltävältä. Lukuun ottamatta tunnetuimpia rikollisia toimia, jotka tapahtuvat kokonaan kyberverkkoalueella, kuten kuluttajiin kohdistuvat tilivarkaudet ja yrityksille kohdistettuja kiristysohjelmia, ajoneuvojen pelaaminen fyysisessä maailmassa tarjoaa myös mielenkiintoisia mahdollisuuksia:

• Asiakkaita kiristetään heidän matkahistoriansa perusteella. Oletko ollut jossain hämärässä, jota et halua jakaa? Tämä on autoteollisuuden vastine kostopornolle.
• Ajoneuvojen etähallinta, alias drivesomware
  • Joidenkin (tai kaikkien) autonomisten ajoneuvojen pysäyttämisestä voi tulla uusi malli ransomware-tyyppiseen kiristykseen.
  • Uhkailu tyhjentää ajoneuvojen paikallinen tallennustila tai korvata niiden laiteohjelmisto, jotta ne eivät enää voisi toimia, aiheuttaisi huomattavia kustannuksia ajoneuvokannan omistajalle, jonka ei vain tarvitsisi palauttaa jokainen ajoneuvo, vaan myös palauttaa kunkin ajoneuvon laiteohjelmisto ja ohjelmisto samalla kun toivottavasti korjataan haavoittuvuuksia. joka mahdollisti niiden hyödyntämisen alun perin.
  • Ajoneuvon varkaus (kokonaisina tai irrotettuina osina) – pysähdy (silppua) kotimatkalla ja kevennä auton kuormaa myytävissä olevissa asioissa, on-the-go-autoruokavalio.
  • Matkustajien kidnapaaminen – jopa uhkaus olla päästämättä heitä ulos ja saada heidät maksamaan, toimii joillekin: heillä on loppujen lopuksi digitaalinen maksutapa taskussaan tai kukkarossaan, mikä tarjoaa loistavan lunnaita. Luuletko, että heidän pitäisi maksaa enemmän? Vie heidät syrjäiseen paikkaan suoraan huonosta TV-ohjelmasta köysien ja himmeiden valojen avulla, ennen kuin he voivat soittaa poliisille. Kiristä laivastonhoitajaa olemaan sieppaamatta matkustajiaan, 21^st vuosisadan käänne vanhoissa suojamailoissa.
  • Ajoneuvojen lähettäminen tiettyyn paikkaan liikenneruuhkan aiheuttamiseksi. Ajattele sitä nimellä TJaaS – Traffic Jam as a Service; ajattele DDoS:a autojen kanssa.
    • Kohdista vilkkaat risteykset tai moottoritiet ruuhka-aikaan. Teille, jotka ovat jo tukkeutuneet tavanomaisesti ajettaviin ajoneuvoihin, jolloin syntyy vielä suurempia liikenneruuhkia liikenteen hidastamiseksi entisestään ja ajoneuvojen hajottamiseksi. kuka tietäisi mitä oikeasti tapahtui?
    • Lentokentät, juna-asemat tai linja-autoterminaalit, jotka ovat ruuhkautunut liikenteeseen, voivat toimia esteenä huonoille toimijoille, jotka haluavat pitää lainvalvontaviranomaiset loitolla, kun he tekevät likaisia ​​tekoja. Itseohjautuvien ajoneuvojen aiheuttama ruuhka voi jopa estää poliiseja pääsemästä ryöstetyn pankin luo.
  • Hätäpalvelujen estäminen – SWATtingin muunnelma, jossa pidät lainvalvontaa pois, tietysti hintaan.
  • Suoja muusta järjestäytyneestä rikollisesta toiminnasta, esim. flash-väkijoukko rikollisryhmien varkaudet; ajoneuvojen käyttö laittomien tavaroiden kuljettamiseen. Mistä auto tietää tekevänsä huumekaupan "matkatavaroiden" avulla?
• Turvaominaisuuksien poistaminen käytöstä / kaatumisten aiheuttaminen. Autonomisten ajoneuvojen törmäykset ovat joka tapauksessa suuri uutinen, joten jos huono toimija oikosuljee yrityksen osakkeita ja sitten käyttää haittaohjelmia ajoneuvoihin, se voi aiheuttaa vaikeasti havaittavan "sisäpiirikaupan" osakemyynnin.

On huomattava, että robotaksit eivät ole ainoita ajoneuvoja, joita voidaan käyttää tällaisiin hyökkäyksiin. Teillä on jatkuvasti kasvava määrä yksityisajoneuvoja, joissa on itseohjautuvat ominaisuudet ja varkaudenesto/etälukitustoiminnot, jotka voidaan laukaista.

Jos tämä kaikki kuulostaa… no, fantastiselta, paremman termin puuttuessa… haluaisimme huomauttaa, että karanneet ajoneuvot eivät ole enää fiktiota, vaan tosiasia: Lokakuussa 2023 sähköauto Skotlannissa menetti kaiken hallinnan ja kuljettaja joutui törmäämään poliisiautoon pysäyttääkseen sen. Vaikka se ei ollut täysin itsenäinen ajoneuvo, siinä oli hienostunut kuljettajan apujärjestelmä, joka näytti epäonnistuneen, jolloin ajoneuvo ei pystynyt hidastamaan tai sammuttamaan moottoria. Vaikka tämä ei näytä olevan seurausta haitallisesta toiminnasta, se osoittaa selvästi, kuinka riippuvaisia ​​ajoneuvoista on tulossa tietokonejärjestelmiinsä.

Toinen mahdollinen automatisoituja ajoneuvoja koskeva huolenaihe ovat kaupalliset kuorma-autot. Arvokasta rahtia kuljettava itsenäinen kuorma-auto voidaan pysäyttää tai ohjata rikollisten valitsemaan paikkaan ja varastaa sen lasti ennen poliisin saapumista. Kuorma-autoja voitaisiin myös käyttää estämään kauttakulkukeskuksia, kuten telakoita, joissa lastia puretaan laivoista.

Lisäksi niitä voitaisiin käyttää myös lyöntipässinä päästäkseen sisään porteilla, pollareilla tai muilla esteillä erotetuille rajoitetuille alueille. Tämä palaa takaisin hätiköityihin aikoihin, jolloin he syntyivät hätäisesti keksittyjen teräspäällysteisten improvisoitujen panssaroitujen ajoneuvojen aikana. A-Team mutta tietokoneohjelmoijat ajavat niitä pahalla tarkoituksella.

Autonomiset ajoneuvot näyttävät olevan täysin avoimia joutumaan laajemmin saatavilla olevien GPS-häiriötekniikoiden uhreiksi, jotka voidaan lokalisoida sieppaamaan ja "uudelleenkouluttautumaan" ajoneuvoja hyökkääjän tarjouksen tekemiseksi. Paimenten käskystä tihkuva autojen botnet voi tarjota tehokkaan videon, joka tulee varmasti leviämään teknisistä yksityiskohdista riippumatta.

Ollakseni rehellinen, mikä tahansa uusi tekniikka, varsinkin kun se on noussut väkivaltaiseen henkeen, järkyttää mielikuvitusta ja asettaa taatusti esteitä. Mutta nouseva maine houkuttelee myös teknisiä väkeä, jotka voivat auttaa vahvistamaan digitaalista puolustusta, jotta robottaksilaumat eivät joudu B-elokuvajuonien kohteeksi ilman kalliita näyttelijöitä tai ilman monia.

Autonomiset ajoneuvot, jotka voivat ajaa samoilla teillä kuin perinteiset ihmisen käyttämät autot, ovat yksi suurimmista muutoksista autoteknologiassa viime vuosikymmeninä. Näyttää siltä, ​​​​että joitain perusvarotoimia, jotka on opittu yli vuosisadan kuljetustekniikasta, ei pidä unohtaa:

• Yksityishenkilöiden tai yritysten omistamissa autonomisissa ajoneuvoissa tulee olla hallintalaitteet, joita ihminen voi ohjata hätätilanteessa. Niin hyväksi kuin tekoäly ajamiseen tuleekin, se ei ehkä koskaan pysty ennakoimaan ja reagoimaan kaikkiin tilanteisiin, joita ihmiskuljettaja voi. Ohjaus-, kiihdytys- ja jarrutusmekanismien tarjoaminen, jotka voivat kytkeä tekoälyn "autopilotin" pois päältä, voi merkitä eroa ihmishenkien pelastamisen ja "pelkän" onnettomuudessa joutumisen välillä. Koneet ovat hyviä navigoimaan tunnetuissa kaavoissa, mutta ihmiset voivat hallita jokerimerkkitapahtumia, joita ei voida kohtuudella kattaa automatisoiduissa harjoitussarjoissa. Aaveasuun pukeutunut lapsi ryntäsi pelottamaan sinua? Tietäisit mitä tehdä, mutta autosi ei ehkä.
• Ajoneuvoihin, jotka on tarkoitettu toimimaan taksi- tai sukkulapalveluina, an hätäjarrutusjärjestelmä on oltava matkustajien ulottuvilla, toisin kuin matkustajajuna- ja metrovaunuissa käytetyt hätävetonauhat tai -painikkeet. Vaikka teknisesti sen pitäisi toimia eri tavalla, koska rautatiet toimivat eri tavalla kuin tiet, toivottu lopputulos olisi saada itseajava auto turvallisesti pysähtymään tavalla, joka ei vaaranna sen matkustajia, muita sen ympärillä olevia ajoneuvoja tai lähellä olevia jalankulkijoita. .
• Riippumatta siitä, onko kyseessä ihminen, joka ottaa täysin hallintaansa autonomisen ajoneuvon vai vetää vain hätäjarrua, näiden toimintojen pitäisi automaattisesti ilmoittaa sekä laivaston toiminnasta että hätäpalveluista, kun ne aktivoituvat, aivan kuten General Motorsin nykyiset palvelut. Onstar, Subaru STARLINK, ja muut AACN (edistynyt automaattinen törmäysilmoitus) -palvelut tekevät nykyään.

Autonomisilla ajoneuvoilla on potentiaalia luoda turvallisempi tulevaisuus kaikille tiellä liikkuville. Turvallisuuden on kuitenkin oltava ensisijainen huolenaihe autonomisten ajoneuvojen valmistajille ja kaluston ylläpitäjille (jotka ovat joskus sama asia ja joskus eivät). Tämä voi tapahtua vain, jos nämä ajoneuvot on suunniteltu tavalla, joka asettaa turvallisuuden etusijalle.