Цифровая безопасность
Что происходит, когда проблемы, вызванные беспилотными транспортными средствами, являются не результатом ошибок, а результатом целенаправленных атак?
21 ноября 2023
•
,
7 минута. читать
Флоты роботакси притормозили, ссылаясь на необходимость «восстановления общественного доверия». Эта история назревала уже давно.
Поначалу это казалось довольно несущественным или, по крайней мере, не началом большой истории безопасности: видео опубликовано на сайте социальной сети Reddit, где показано, как группа роботакси в Остине, штат Техас, выезжает на центральную улицу и массово останавливается, вызывая случайную сцену пробки, которая становится слишком частой в свете растущей популярности платформы. Быстрый поиск нашел этой статья, посвященная событию, которое далеко не уникально. Парки беспилотных или автономных транспортных средств в настоящее время работают в Сан-Франциско и Лас-Вегасе, а пилотные программы охватывают еще примерно дюжину городов. по всей территории Соединенных Штатов, от Сиэтла до Майами. И если вам интересно, это не только американская проблема: беспилотные автомобили также разрабатываются и тестируются повсюду. Европе и Азия так же.
В настоящее время проблемы, вызываемые беспилотными транспортными средствами, такие как пробки, въезд в мокрый бетон и блокировка машин экстренных служб, вполне реальны. Они также являются результатом незлонамеренных ошибок со стороны компаний, производящих беспилотные автомобили. Но что происходит, когда это результат не ошибок, а целенаправленных атак?
Если есть что-то, чему мы научились за десятилетия компьютерной безопасности, так это то, что любая успешная технология привлечет к ней предпринимателей, стремящихся заработать деньги – как легально, так и нелегально. Киберпреступникам привлекательность беспилотных транспортных средств должна показаться особенно привлекательной. Помимо более известных преступных действий, которые полностью происходят в киберсфере, таких как кража учетных записей потребителей и программы-вымогатели, нацеленные на бизнес, использование транспортных средств в физическом мире также открывает некоторые интересные возможности:
- Вымогательство у клиентов по поводу их истории путешествий. Были в темном месте, о котором не хотите рассказывать? Это автомобильный эквивалент порномести.
- Дистанционный захват транспортных средств, он же приводное ПО
- Остановка некоторых (или всех) автономных транспортных средств может стать новой моделью вымогательства с помощью программ-вымогателей.
- Угроза стереть локальную память транспортных средств или перезаписать их прошивку, чтобы они больше не могли работать, повлечет за собой значительные расходы для владельца автопарка, которому придется не только восстанавливать каждое транспортное средство, но также восстанавливать прошивку и программное обеспечение каждого из них, одновременно исправляя уязвимости. это позволило их эксплуатировать в первую очередь.
- Кража автомобиля (целиком или с разобранными частями) – остановитесь в магазине по дороге домой и облегчите машину продаваемыми вещами, автомобильную диету на ходу.
- Похищение пассажиров – для некоторых даже угроза не выпустить их и заставить заплатить: в конце концов, у них в кармане или кошельке есть цифровой метод оплаты, предоставляющий отличную возможность выкупа. Думаете, им стоит платить больше? Отвезите их в отдаленное место прямо из плохого сюжета телешоу с веревками и тусклым светом, прежде чем они смогут вызвать полицию. Если уж на то пошло, потребовать от оператора флота не похищать пассажиров, 21st новый взгляд на старые рэкеты века.
- Отправка транспортных средств в определенное место, чтобы вызвать пробку. Думайте об этом как о TJaaS – Пробка как услуга; подумайте о DDoS с автомобилями.
- Ориентируйтесь на оживленные перекрестки или автомагистрали в час пик. На дорогах, которые уже забиты транспортными средствами с традиционным приводом, создание еще больших пробок для дальнейшего замедления движения и последующего разгона транспортных средств; кто бы знал, что происходит на самом деле?
- Забитые машинами аэропорты, вокзалы или автовокзалы могут служить транспортным барьером для злоумышленников, стремящихся не допустить правоохранительные органы, пока они занимаются грязными делами. Пробка, вызванная беспилотными транспортными средствами, может даже помешать полиции добраться до ограбленного банка.
- Блокировка экстренных служб – разновидность спецназа, при которой вы удерживаете правоохранительные органы. прочь, конечно, по цене.
- Прикрытие для другой организованной преступной деятельности, например, флеш-моб кражи преступных группировок; использование транспортных средств для перемещения нелегальных грузов. Как машина узнает, что она заключает сделку с наркотиками, используя «оставленный багаж»?
- Отключение функций безопасности/вызывание сбоев. В любом случае сбои в работе беспилотных транспортных средств являются большой новостью, поэтому, если злоумышленник закроет акции компании, а затем запустит вредоносное ПО в транспортных средствах, это может привести к трудно обнаруживаемой «инсайдерской торговле» распродаже акций.
Следует отметить, что роботакси — не единственные транспортные средства, которые могут быть использованы для подобных атак. На дорогах постоянно растет число частных транспортных средств с возможностями самостоятельного вождения и функциями защиты от угона/дистанционной блокировки, которые могут быть активированы.
Если все это звучит… ну, фантастика, за неимением лучшего термина… хотелось бы отметить, что сбежавшие автомобили — это уже не выдумка, а факт: в октябре 2023 года электромобиль в Шотландии потерял управление, и водителю пришлось врезаться в полицейский фургон, чтобы остановить его. Хотя это и не было полностью автономным транспортным средством, у него была сложная система помощи водителю, которая, судя по всему, вышла из строя, из-за чего автомобиль не мог замедлить ход или выключить двигатель. Хотя это не похоже на результат какой-либо вредоносной деятельности, это определенно показывает, насколько транспортные средства становятся зависимыми от своих вычислительных систем.
Еще одна возможная проблема, связанная с автоматизированными транспортными средствами, — это коммерческие грузовики. Автономный грузовик с ценным грузом может быть остановлен или перенаправлен в место по выбору преступников и украден его груз до прибытия полиции. Грузовики также могут использоваться для блокирования транзитных узлов, например доков, где грузы разгружаются с кораблей.
Более того, их также можно использовать в качестве тарана для проникновения в запретные зоны, разделенные воротами, столбами или другими препятствиями. Это отсылает к бурным дням наспех созданных импровизированных бронемашин со стальной оболочкой, рожденных A-Team но управляется программистами со злыми намерениями.
Беспилотные транспортные средства, по-видимому, могут стать жертвами более широко доступных методов подавления GPS, которые можно локализовать для перехвата и «переобучения» транспортных средств для выполнения приказов злоумышленника. Ботнет, состоящий из автомобилей, перемещающихся по велению пастухов, может предоставить мощное видео, которое обязательно станет вирусным, независимо от технических деталей.
Справедливости ради надо сказать, что любая новая технология, особенно в период ее зарождения в условиях густонаселенного духа времени, потрясает воображение и гарантированно создает препятствия. Но растущая известность также привлекает технофанатиков, которые, возможно, смогут помочь укрепить цифровую защиту, чтобы стада роботакси не стали предметом сюжетов фильмов категории B без дорогих актеров или без многих актеров.
Автономные транспортные средства в виде автомобилей, которые могут передвигаться по тем же дорогам, что и традиционные автомобили, управляемые человеком, представляют собой одно из крупнейших изменений в автомобильных технологиях за последние несколько десятилетий. Кажется, что не следует забывать о некоторых основных мерах предосторожности, усвоенных за более чем столетнюю историю транспортного машиностроения:
- Автономные транспортные средства, принадлежащие частным лицам или предприятиям, должны иметь органы управления, которыми может управлять человек в чрезвычайной ситуации. Каким бы хорошим ни был ИИ для вождения, он, возможно, никогда не сможет предвидеть и реагировать на все ситуации, как это может сделать водитель-человек. Обеспечение механизмов рулевого управления, ускорения и торможения, которые могут отключить «автопилот» ИИ, может означать разницу между спасением жизней и «просто» попаданием в аварию. Машины хорошо справляются с известными шаблонами, но люди могут управлять событиями с подстановочными знаками, которые невозможно охватить с помощью автоматических обучающих наборов. Ребенок, одетый в костюм призрака, выбегает, чтобы напугать вас? Вы бы знали, что делать, но ваша машина могла бы и не знать.
- Для транспортных средств, предназначенных для работы в качестве такси или маршрутного такси, система экстренного торможения должны быть доступны пассажирам, мало чем отличаясь от аварийных шнуров или кнопок, используемых в пассажирских поездах и вагонах метро. Хотя технически он должен работать по-другому, поскольку железные дороги работают иначе, чем дороги, желаемым результатом будет безопасная остановка беспилотного автомобиля таким образом, чтобы не подвергать опасности его пассажиров, другие транспортные средства вокруг него или находящихся поблизости пешеходов. .
- Независимо от того, берет ли человек полный контроль над автономным транспортным средством или просто нажимает на аварийный тормоз, эти действия должны автоматически уведомлять как операторы автопарка, так и службы экстренной помощи при активации, точно так же, как существующие услуги, предоставляемые General Motors. OnStar, Субару СТАРЛИНКИ других AACN (расширенное автоматическое уведомление о столкновении) делают сегодня.
Автономные транспортные средства потенциально могут создать более безопасное будущее для всех на дороге. Тем не менее, безопасность должна быть главной заботой производителей автономных транспортных средств и операторов автопарков (иногда это одно и то же, а иногда и нет). Это может произойти только в том случае, если эти транспортные средства спроектированы таким образом, чтобы безопасность ставилась на первое место.
- SEO-контент и PR-распределение. Получите усиление сегодня.
- PlatoData.Network Вертикальный генеративный ИИ. Расширьте возможности себя. Доступ здесь.
- ПлатонАйСтрим. Интеллект Web3. Расширение знаний. Доступ здесь.
- ПлатонЭСГ. Углерод, чистые технологии, Энергия, Окружающая среда, Солнечная, Управление отходами. Доступ здесь.
- ПлатонЗдоровье. Биотехнологии и клинические исследования. Доступ здесь.
- Источник: https://www.welivesecurity.com/en/cybersecurity/fuel-thought-can-driverless-car-get-arrested/
- :имеет
- :является
- :нет
- :куда
- $UP
- 121
- 2023
- 33
- a
- в состоянии
- О нас
- ускорение
- доступной
- авария
- Учетная запись
- Действие (Act):
- действия
- активированный
- активно
- деятельность
- актеры
- Ad
- продвинутый
- После
- AI
- ака
- одинаково
- Все
- разрешено
- вдоль
- уже
- причислены
- Несмотря на то, что
- американские
- среди
- an
- и
- предвидеть
- любой
- появиться
- МЫ
- области
- около
- за участие
- гайд
- AS
- в сторону
- Помощь
- At
- нападки
- Привлекает
- Остин
- Автоматизированный
- Автоматический
- автоматически
- автомобиль
- автомобилей
- автомобильный
- автономный
- автономный грузовик
- автономный автомобиль
- автономные транспортные средства
- доступен
- прочь
- Вардар
- b
- назад
- Плохой
- Банка
- барьер
- основной
- BBC
- BE
- становиться
- становится
- становление
- было
- до
- не являетесь
- Лучшая
- между
- большой
- Крупнейшая
- Заблокировать
- блокирование
- поддерживать
- изоферменты печени
- Ботнет
- приносить
- Группа
- автобус
- бизнес
- занятый
- но
- кнопки
- by
- призывают
- CAN
- возможности
- автомобиль
- Транспортные
- проведение
- легковые автомобили
- случаев
- Категории
- Вызывать
- вызванный
- Причинение
- центральный
- века
- изменения
- Выбирая
- Город
- со ссылкой на
- CO
- столкновение
- приход
- коммерческая
- Компании
- Компании
- компьютер
- Компьютерная безопасность
- вычисление
- Беспокойство
- бетон
- Потребители
- контроль
- контрольная
- Расходы
- может
- курс
- покрытый
- Crash
- Создайте
- Создающий
- Криминальное
- В настоящее время
- Клиенты
- киберпреступники
- Дней
- DDoS
- сделка
- десятилетия
- определенно
- развертывает
- желанный
- подробнее
- развитый
- DID
- Диета
- разница
- по-разному
- Интернет
- Цифровой платеж
- обсуждающий
- do
- приносит
- не
- Dont
- вниз
- дюжина
- рисовать
- управлять
- водитель
- беспилотные машины
- вождение
- наркотик
- в течение
- e
- каждый
- крайняя необходимость
- принуждение
- заниматься
- Двигатель
- инженерии
- Проект и
- полностью
- Прихожая
- предприниматели
- Эквивалент
- ошибки
- особенно
- Даже
- События
- События
- постоянно растет
- все члены
- существующий
- дорогим
- Эксплуатируемый
- обширный
- вымогательство
- факт
- Oшибка
- ярмарка
- достаточно
- FAME
- фантастический
- Особенности
- Рассказы
- Во-первых,
- ФЛОТ
- Что касается
- забытый
- форма
- найденный
- Франциско
- от
- топливо
- полный
- полностью
- Функции
- далее
- будущее
- Gain
- ворота
- Общие
- General Motors
- порождать
- получить
- получающий
- призрак
- Go
- хорошо
- товары
- GPS
- большой
- гарантированный
- было
- Случай
- происходит
- Есть
- имеющий
- помощь
- история
- Удар
- Главная
- С надеждой
- час
- Как
- Однако
- HTML
- HTTPS
- Хабы
- человек
- Людей
- барьерный бег
- if
- нелегальный
- незаконно
- воображение
- in
- лиц
- намерение
- интересный
- в
- вопрос
- IT
- ЕГО
- джемы
- всего
- Сохранить
- Дитя
- Знать
- известный
- Отсутствие
- больше
- ЛАГ
- Лас Вегас
- закон
- правоохранительной
- узнали
- наименее
- уход
- юридически
- позволяя
- легкий
- такое как
- Живет
- загрузка
- локальным
- расположение
- локаут
- дольше
- потерянный
- Продукция
- сделать
- заработать деньги
- Создание
- вредоносных программ
- управлять
- Производители
- многих
- Вопрос
- макс-ширина
- Май..
- значить
- означает
- означает,
- механизмы
- метод
- Miami
- может быть
- мин
- модель
- деньги
- БОЛЕЕ
- Двигатели
- кино
- перемещение
- должен
- рождающийся
- навигационный
- Необходимость
- сетей
- никогда
- Новые
- Новости
- нет
- отметил,
- уведомление
- ноябрь
- сейчас
- номер
- препятствиями
- происходить
- октябрь
- of
- от
- Предложения
- Старый
- on
- ONE
- те,
- только
- OnStar
- открытый
- работать
- работать
- операционный
- Операционный отдел
- оператор
- Операторы
- Возможности
- Возможность
- or
- заказ
- Организованный
- Другое
- внешний
- Результат
- за
- принадлежащих
- владелец
- часть
- особенно
- части
- мимо
- Заделка
- паттеранами
- ОПЛАТИТЬ
- оплата
- Способ оплаты
- физический
- пилот
- Часть
- Платформы
- Платон
- Платон Интеллектуальные данные
- ПлатонДанные
- Играть
- Точка
- Полиция
- популярность
- Porn
- возможное
- потенциал
- мощный
- представить
- цена
- первичный
- частная
- проблемам
- Программисты
- Программы
- защиту
- обеспечивать
- при условии
- обеспечение
- что такое варган?
- тянущий
- кошелек
- Оферты
- САЙТ
- рельс
- железнодорожные пути
- Выкуп
- скорее
- реальные
- на самом деле
- Recover
- Reddit.
- Несмотря на
- удаленные
- представлять
- Реагируйте
- восстановление
- ограниченный
- результат
- Рост
- повышение
- Дорога
- дорог
- роботакси
- Run
- торопить
- безопасно
- безопаснее
- Сохранность
- то же
- Сан -
- Сан-Франциско
- экономия
- сцена
- черпать
- Поиск
- Сиэтл
- безопасность
- поиск
- казаться
- казалось
- кажется
- самостоятельное вождение
- автомобиль с автоматическим управлением
- Распродавать
- обслуживание
- Услуги
- Наборы
- установка
- несколько
- Поделиться
- общие
- судов
- Магазин
- шорты
- должен
- показывать
- показ
- Шоу
- закрывать
- с
- сайте
- обстоятельства
- медленной
- So
- Соцсети
- Социальная сеть
- Software
- некоторые
- иногда
- где-то
- сложный
- конкретный
- Начало
- Станции
- рулевое управление
- акции
- украли
- Stop
- остановившийся
- остановка
- диск
- История
- прямой
- демонтаж
- предмет
- успешный
- такие
- Убедитесь
- система
- системы
- поглощение
- с
- направлены
- Технический
- технически
- снижения вреда
- Технологии
- срок
- проверенный
- Техас
- чем
- который
- Ассоциация
- кража
- кражи
- их
- Их
- тогда
- Там.
- Эти
- они
- задача
- вещи
- think
- этой
- те
- мысль
- угроза
- по всему
- Название
- в
- сегодня
- традиционный
- трафик
- Train
- Обучение
- транзит
- трансфер
- путешествовать
- срабатывает
- грузовик
- Грузовики
- tv
- ТВ-шоу
- поворот
- не в состоянии
- созданного
- общественного.
- Объединенный
- В отличие от
- использование
- используемый
- через
- ценный
- ВЕГАС
- автомобиль
- Транспорт
- жертвы
- Видео
- вирусный
- Уязвимости
- законопроект
- Путь..
- we
- ЧТО Ж
- известный
- Что
- когда
- будь то
- который
- в то время как
- КТО
- все
- широкий
- широко
- Википедия.
- будете
- вытирать
- без
- интересно
- Работа
- Мир
- бы
- являетесь
- ВАШЕ
- Дух времени
- зефирнет