OTA (over-the-air) aktualizace firmwaru měla být budoucností řízení. Čistý. Efektivní. Dokonalý. V průmyslu, který obvykle preferuje chrom před kódem, však způsobily docela paniku. Téměř každé nové auto je dnes připojeno k internetu. Lidé z kybernetické bezpečnosti to nenávidí. Proč? Protože pokud se útočníci dostanou dovnitř, následky budou chaotické (obtížné a matoucí). Ale než začnete panikařit z toho, že někdo sveze váš sedan do jezera, vydechněte. Hrozba je reálná, ale není to filmová noční můra, kterou nám prodal Hollywood.
Posun směrem k propojeným vozům
Toto není nový problém. Je to jen nová škálovatelnost. Před deseti lety byly aktualizace OTA funkcí společnosti Tesla. Teď? Toto je průmyslový standard. Výrobci je používají k opravě chyb, vylepšení funkcí a přidání nových funkcí, aniž by museli navštívit prodejce. Tato vymoženost je dobrá. Zabezpečení se zlepšuje.
Výrobci automobilů používají stejné kanály k řešení zranitelností. Na tom záleží. Patch, nasazený přes noc, uzavírá mezery, které by jinak zůstaly otevřené navždy. Pohodlí je funkce. Bezpečnost je základ.
Kde leží skutečná hrozba
CNBC nedávno zveřejnila zprávu upozorňující na zranitelnosti. Technicky je možné, že by mohla být zaměřena propojená vozidla. Pro hackery. Pro nepřátelské vlády. Norské vyšetřování čínských elektrobusů to jasně ukázalo. Výrobci udržovali vzdálený přístup k systémům vozidla prostřednictvím mobilního připojení. To vedlo ke kontrole ve Spojeném království a Dánsku.
Analytici varují, že auta připojená k internetu jsou hlavním cílem špionáže a rozsáhlých útoků. Tyto obavy nejsou přitažené za vlasy. Často jsou ale nepochopeni. Vidíme hackera v mikině s kapucí. Nevidíme infrastrukturu.
Hollywood vs. hardware
Představte si: člověk zadává příkazy. Vaše auto spadne do příkopu. Strašný pohled. Moderní auta ale nejsou stavěna na takovou úroveň ovládání. Ano, mají ECU (elektronické řídicí jednotky). Ano, ovládají řízení, brzdění a akceleraci. Ano, jsou propojeny. Ale dostat se z notebooku na brzdy je těžké.
Není to nemožné. Ale tohle je vícevrstvé. Útočník by musel obejít zabezpečení za zabezpečením, aby se dostal ke kritickým systémům. A dokonce i tehdy? Neuměli řídit auto jako člověk. Skutečně. Hádali by. Zkusili jsme to náhodně. Nebezpečí není ve ztrátě kontroly nad okamžikem. Je to v měřítku. Nefunkční.
Skutečným nebezpečím je zde měřítko a nefunkčnost.
Hrozba vypnutí
Vraťme se k případu norského autobusu. Úřady se nebály, že autobusy budou řídit čínští agenti. Báli se, že motory vůbec nestartují.
Představte si policejní auta, která odmítají nastartovat. Nákladní flotily, paralyzované. Elektromobily uvízly na nabíjecích stanicích. Kritická data tiše odčerpávána z milionů zařízení. To je ekonomický chaos. Toto je skutečná hrozba. Nikdo se nemusí chytat za volant. Stačí jim stisknout tlačítko vypnutí.
Dobrá zpráva? Stejný OTA kanál je zámek. Výrobci automobilů mohou náhle zavřít dveře. Přes noc posílají opravy milionům aut. Ale tohle jsou závody ve zbrojení. Neexistuje žádná cílová čára. Každá nová funkce jsou nové dveře, které je třeba hlídat. A automobilkám stačí nechat jeden odemčený.
