Gli aggiornamenti via etere (OTA) dovrebbero essere il futuro della guida. Pulito. Efficiente. Senza soluzione di continuità. Eppure hanno scatenato un vero e proprio panico in un settore che di solito preferisce Chrome al codice. Quasi ogni nuova auto venduta oggi si connette a Internet. Gli esperti di sicurezza lo odiano. Perché? Perché se entrano in gioco cattivi attori, le conseguenze sono complicate. Ma prima di iniziare a sudare per qualcuno che guida la tua berlina in un lago, fai un respiro. La minaccia è reale, ma non è l’incubo cinematografico che Hollywood ci ha venduto.
Il passaggio ai veicoli connessi
Questo non è un problema nuovo. È solo una nuova scala. Dieci anni fa, gli aggiornamenti OTA erano una caratteristica di Tesla. Ora? È lo standard del settore. I produttori lo utilizzano per correggere bug, affinare funzionalità e aggiungere funzioni senza che tu abbia mai messo piede in una concessionaria. Questa comodità è bella. La sicurezza è migliore.
Le case automobilistiche utilizzano queste stesse pipeline per eliminare le vulnerabilità. Questo è importante. Una patch distribuita durante la notte risolve i buchi che altrimenti potrebbero rimanere aperti per sempre. La comodità è una caratteristica. La sicurezza è il fondamento.
Dove risiede il rischio reale
La CNBC ha recentemente pubblicato un rapporto evidenziando le vulnerabilità. Tecnicamente è possibile prendere di mira i veicoli connessi. Dagli hacker. Da governi ostili. L’indagine norvegese sugli autobus elettrici costruiti in Cina lo ha dimostrato chiaramente. I produttori hanno mantenuto l’accesso remoto ai sistemi del veicolo tramite connessioni cellulari. Ciò ha suscitato recensioni nel Regno Unito e in Danimarca.
Gli analisti avvertono che le automobili connesse a Internet sono gli obiettivi principali dello spionaggio e degli attacchi su larga scala. Queste preoccupazioni non sono immaginarie. Ma spesso vengono fraintesi. Vediamo un hacker con una felpa con cappuccio. Non vediamo le infrastrutture.
Hollywood contro l’hardware
Immagina questo: una persona digita i comandi. La tua macchina finisce in un fosso. È un’immagine spaventosa. Ma i veicoli moderni non sono costruiti per questo livello di controllo. Sì, hanno le ECU. Sì, quelli controllano lo sterzo, la frenata e l’accelerazione. Sì, sono collegati. Ma passare da un laptop ai freni è difficile.
Non è impossibile. Ma è multistrato. Un utente malintenzionato dovrebbe aggirare una sicurezza dopo l’altra per raggiungere i sistemi critici. E anche allora? Non potevano guidare la macchina come un essere umano. Non proprio. Indovinerebbero. Armeggiare. Il pericolo non è la perdita di controllo in questo momento. È scala. È inoperabilità.
Il vero pericolo qui è la scala e l’operabilità.
La minaccia del kill switch
Ripensa a quel caso dell’autobus norvegese. Le autorità non avevano paura che gli autobus sarebbero stati guidati da agenti cinesi. Erano preoccupati che i motori non si avviassero affatto.
Immagina che le auto della polizia si rifiutino di accendersi. Flotte di consegna bloccate. Veicoli elettrici bloccati ai caricatori. Dati critici sono stati sottratti silenziosamente da milioni di unità. Questo è il caos economico. Questa è la vera minaccia. Nessuno ha bisogno di afferrare il volante. Devono solo premere il pulsante di spegnimento.
Il lato positivo? Quella stessa pipeline OTA è la serratura. Le case automobilistiche possono chiudere la porta. Spingono le correzioni a milioni di auto da un giorno all’altro. Ma è una corsa agli armamenti. Non esiste un traguardo. Ogni nuova funzionalità è una nuova porta da custodire. E le case automobilistiche devono lasciare solo uno sblocco
