Xe của chúng tôi đã là "kỹ thuật số" trong nhiều năm. Từ hệ thống GPS sáng tạo đến nhiều tính năng bạn thấy trên bảng điều khiển của mình, các yếu tố của đồ họa của chúng tôi đã được máy tính hóa một phần trong một thời gian. Những thứ đáng giá của Anymechanic đều biết điều này.
Tuy nhiên, trong thập kỷ qua, thợ máy và những người học việc của họ đã chứng kiến những bước tiến và giới hạn trong công nghệ ô tô. Các phương tiện giao thông ngày càng trở nên tinh vi hơn với các công cụ ưa thích - khả năng tự lái, AndroidAuto, Apple Car Play, v.v. Chúng ta đang sống trong một thế giới mà xe của chúng ta ngày càng thông minh hơn và khi phương tiện của chúng ta phát triển, các mối đe dọa tương ứng của chúng cũng vậy.
“Nếu đó là một chiếc máy tính và nó kết nối với thế giới bên ngoài thì nó có thể bị hack”, Yoni Heilbronn nói , phó chủ tịch tiếp thị của Argus Cyber Security. Hôm nay, chúng tôi muốn nói về cách hack đi đôi với những cải tiến về phương tiện mà chúng tôi đang thấy, những gì đang được thực hiện để chống lại nó - cũng như cách thợ máy có thể đóng một vai trò nào đó trong đó.
Lấy cắp dữ liệu hệ thống ô tô không phải là mới. Quay trở lại năm 2010 và 2011, các nhà nghiên cứu tại Đại học Washington và Đại học California tại San Diego đã xuất bản các bài báo minh họa lỗ hổng của ô tô kết nối Internet .
Giờ đây, thậm chí nhiều tiến bộ công nghệ đang được thêm vào tỷ lệ ô tô cao hơn và tin tặc có các trò chơi mới để chơi trong tương lai của giao thông vận tải .
Có nhiều cách để truy cập ô tô từ xa - thông qua mạng di động, điểm truy cập Wi-Fi hoặc thậm chí hệ thống back-end của nhà sản xuất. Với loại sức mạnh này, tin tặc có khả năng chiếm đoạt hệ thống phương tiện và gây hại cho người lái xe, cũng như lấy cắp các vật phẩm từ bên trong các phương tiện đã bị khóa trước đó.
Theo một nghiên cứu có tiêu đề “Under The Hood:Tội phạm mạng khai thác tính năng phần mềm của ngành công nghiệp ô tô”, được thực hiện bởi công ty an ninh mạng IntSights, bọn tội phạm đã lưu hành nhiều dữ liệu trực tuyến mô tả cặn kẽ cách xâm nhập vào hệ thống ô tô.
Từ việc cảnh báo đến cấy ghép phần mềm độc hại đến can thiệp vào các tính năng như an ninh bản đồ, tội phạm mạng có rất nhiều thông tin ở đầu ngón tay của chúng sẽ hướng chúng đi theo con đường mà chúng đang tìm kiếm.
Thông thường, tin tặc đang học cách nhắm mục tiêu vào giao thức Controller AreaNetwork của ô tô - và khi chúng làm điều đó, chúng có thể truy cập tất cả các chức năng của thevehicle.
Thesame IntSight được báo cáo tham khảo trước đó cho biết họ “đã phát hiện ra các cửa hàng trực tuyến dễ tìm thấy bán các công cụ hack xe trên clearweb. Các cửa hàng trực tuyến này bán các dịch vụ ngắt kết nối thiết bị di động ô tô, cũng như các dịch vụ bán công cụ lấy mã và diễn đàn cung cấp cho những kẻ xấu hướng dẫn đầy đủ về cách lấy trộm xe. ”
Tội phạm mạng Ifa có thể chạm tay vào một “công cụ lấy mã”, tất cả những gì chúng phải làm là sao chép hoặc đánh chặn tín hiệu từ một chiếc xe để mở và khởi động xe từ xa. Điều tiện lợi hơn nữa là xe máy dễ bị hack nhất khi xe đậu, miễn là tin tặc có thể kết nối với điểm truy cập WiFi hoặc mạng di động gắn liền với xe.
Bạn có thể đã thấy thách thức gần đây của Tesla:nếu bạn có thể hack Model 3 của họ , bạn sẽ kiếm được 1 triệu đô la và một chiếc ô tô Tesla miễn phí.
Công ty đã tham gia vào rất nhiều sự kiện hack để tìm ra càng nhiều lỗ hổng trong hệ thống bảo mật của họ càng tốt và vì lý do chính đáng. Vào năm 2018, một nhóm tin tặc có tên Fluoroacetate đã có thể chứng minh cách họ có thể điều khiển Model S để lái xe sai làn thông qua một cuộc tấn công đối thủ.
Tesla không phải là người duy nhất làm việc trên các giao thức chống hack cho ô tô. GuardKnox, một tổ chức được thành lập dựa trên nhu cầu về an ninh mạng cho ô tô, đang làm việc để tạo ra một thứ gọi là Người điều phối mạng an toàn (SNO). SNO sẽ cung cấp khả năng bảo vệ an ninh mạng toàn diện cho phương tiện khỏi các cuộc tấn công trực tuyến ngay sau khi nó được lắp vào phương tiện.
NHTSA cũng đã áp dụng quan điểm mạnh mẽ về việc giảm thiểu rủi ro an toàn an ninh mạng. Trở lại năm 2015, họ đã thu hồi 1,4 triệu xe bị ảnh hưởng bởi lần thu hồi đầu tiên (và duy nhất hiện tại) liên quan đến an ninh mạng. Tổ chức làm việc để xác định các rủi ro và quy trình bảo vệ cho các hệ thống kiểm soát phương tiện quan trọng về an toàn, cũng như các phương pháp phát hiện nhanh chóng các sự cố tiềm ẩn trên đường.
Là một thợ cơ khí, không thành vấn đề nếu bạn đang chế tạo Teslas mới trị giá 100K đô la ở California hay ô tô đã qua sử dụng để bán ở Albuquerque . Cuối cùng, bạn sẽ trở thành một phần của giải pháp giúp ngăn chặn tấn công bằng cách giám sát nhiều diễn biến an ninh mạng hơn và các công cụ triển khai trong vài thập kỷ tới.
Mặc dù không có cách nào đã được chứng minh để ngăn chặn hoàn toàn một cuộc tấn công mạng tác động đến bạn hoặc phương tiện của bạn, nhưng có những cách bạn có thể giảm khả năng tiếp xúc với mối đe dọa như vậy.
Bạn biết những lời nhắc khó chịu để cập nhật chương trình cơ sở? Đừng bỏ qua chúng! Nhà sản xuất ô tô rất có thể đang phát triển các bản cập nhật phần mềm quan trọng khi bạn đọc bài viết này và việc cài đặt chúng có thể giúp bạn và khách hàng của bạn an toàn trên đường.
Khách hàng của bạn không sử dụng các tính năng Bluetooth của ô tô phải không? Hủy kích hoạt nó. Họ không phải là một fan hâm mộ của hệ thống GPS tích hợp của nó? Vô hiệu hóa nó. Tin tặc càng có ít điểm truy cập vào hệ thống của phương tiện, thì nguy cơ bạn gặp phải các vấn đề an ninh mạng càng thấp.
Luôn cập nhật về các mối đe dọa mạng mới nhất. Các cơ khí của tương lai sẽ cần được trang bị kiến thức về an ninh mạng trong ô tô. Đảm bảo rằng bạn luôn cập nhật những cải tiến mới nhất trong lĩnh vực này và cách các phương tiện mới đang sử dụng nó.
Mọi người cần một nguồn kiến thức mà họ có thể tìm đến khi có câu hỏi về an ninh mạng - mà không cần lo lắng rằng bạn sẽ cố gắng bán cho họ thứ gì đó. Bây giờ là cơ hội để bạn trở thành một phần của phong trào ngăn chặn tin tặc bỏ lọt tội phạm kỹ thuật số liên quan đến phương tiện.
Chuyên gia bảo mật ô tô Alissa Knight nói trên Car and Driver . Với suy nghĩ đó, không có gì ngạc nhiên khi biết rằng ngày càng có nhiều người lái xe ngồi sau tay lái của những chiếc xe “thông minh”, tin tặc có cơ hội thao túng công nghệ và phạm tội.
May mắn thay, các bước đang được thực hiện để giảm thiểu nguy hiểm. Với sự trợ giúp của việc phát triển phần mềm bảo mật, nâng cao nhận thức của người tiêu dùng và nhà sản xuất cũng như nghiên cứu về hoạt động an ninh mạng, thợ máy có thể đóng một vai trò quan trọng trong việc giảm thiểu rủi ro của các cuộc tấn công vô hình vào ô tô trong những năm tới.
Cách xử lý xe trượt
Cách chuyển ô tô của bạn thành xe điện
Spring Is In The Air và Auto Repair cũng vậy!
Cách phát hiện và tránh xe bị lũ lụt