Bil hackad över internet

[Ulvhamne]

http://www.wired.com/2015/07/hackers-remotely-kill-jeep-highway/

Så, det här är väl mest bevis för vad jag sagt de senaste 5 åren om bilar. De ska inte vara internetanslutna, och de olika systemen så som underhållningsplattformen och styrsystemen ska på inget sätt vara sammankopplade, alls. Det ska vara ett airgap.

Men ja, fordonsindustrin har ju aldrig varit bra på att lyssna vad gäller mjukvara.

Artikeln berättar om hur två hackers tar kontroll över en bils styrsystem via det internetanslutna nöjessystemet och säkerhetshål i det. De kan styra allt som styrsystemet i bilen har kontroll över.

 

[SJP]

Steer by wire till bara, så kan man radiostyra bilarna vart fan man vill...

 

[Ulvhamne]

Steer by wire till bara, så kan man radiostyra bilarna vart fan man vill...

De kan redan nu bromsa när de vill, eller stänga av bromsarna, koppla ur transmissionen och sånt. Styrningen kan de än så länge bara få kontroll över när bilen backar, men de tror att de ska kunna ta över styrningen med.
Att stänga av bromsarna i kombination med att kunna varva motorn är en rätt otrevlig kombination, speciellt i samband med kontroll över transmissionen. FULL SPEED AHEAD!

 

[Plast]

De kan redan nu bromsa när de vill, eller stänga av bromsarna, koppla ur transmissionen och sånt. Styrningen kan de än så länge bara få kontroll över när bilen backar, men de tror att de ska kunna ta över styrningen med.
Att stänga av bromsarna i kombination med att kunna varva motorn är en rätt otrevlig kombination, speciellt i samband med kontroll över transmissionen. FULL SPEED AHEAD!

Nyare mercedes har ju styrning assistans dvs bilen styr själv om du börjar närma dig vägkanten utan att styra emot själv.

 

[Ulvhamne]

Nyare mercedes har ju styrning assistans dvs bilen styr själv om du börjar närma dig vägkanten utan att styra emot själv.

Jupp. Och det är ju inte totalt ovanligt med självparkerande bilar heller. Systemen för att styra med elektronik finns, det är bara en fråga om att ta kontroll över dem.

 

[xibalba]

Nyare mercedes har ju styrning assistans dvs bilen styr själv om du börjar närma dig vägkanten utan att styra emot själv.

Hatten på!

 

[TomK]

Det är en av anledningarna till att jag kör äldre bilar. Helst utan ABS och ESP och andra bokstavsförkortningar, men åtminstone så att bromsar och styrning faktiskt är rent mekaniska/hydrauliska och fungerar trots spänningsbortfall eller annat skit.

 

[Nollvision]

Min första tanke när jag såg tråden var "Okej...och?". Sen insåg jag att det stod bil och inte bli.

Underhållningssystem och allmän internetanslutning ska absolut hållas separat från driftssystem i fordon. Det är bara naivt att tro att saker som kan bli hackade inte skulle bli det av någon underlig anledning (typ människors inbyggda godhet?).

Att tillverkaren kan uppdatera mjukvaran i styrsystem och annat på alla bilar av en viss modellserie samtidigt utan verkstadsbesök om ett fel upptäcks är ju smidigt, men det skulle väl gå att lösa på säkrare sätt.

Sen kan jag se en viss användbarhet i att kunna stänga av motor, låsa dörrar osv via fjärrsignal. Till exempel vid stöld eller andra brott. Men det kanske inte bör finnas som standard utan enbart som tillval i de fall ägaren önskar ha det. Och det ska ändå vara separat från vanliga driftsystemen. Är det inte så med lite mer avancerade antistöldsystem i dag?

För även om allt hackaren kan göra är att stänga av motorn så skulle det bli kaosartat på trafiktäta områden om alla bilar av en viss modell eller märke plötsligt stängs av.

Edit: Var det samma killar som hackade och låste bromsarna på bilar via en smartphone för nåt år sedan?

 

[Ulvhamne]

Min första tanke när jag såg tråden var "Okej...och?". Sen insåg jag att det stod bil och inte bli.

Underhållningssystem och allmän internetanslutning ska absolut hållas separat från driftssystem i fordon. Det är bara naivt att tro att saker som kan bli hackade inte skulle bli det av någon underlig anledning (typ människors inbyggda godhet?).

Att tillverkaren kan uppdatera mjukvaran i styrsystem och annat på alla bilar av en viss modellserie samtidigt utan verkstadsbesök om ett fel upptäcks är ju smidigt, men det skulle väl gå att lösa på säkrare sätt.

Sen kan jag se en viss användbarhet i att kunna stänga av motor, låsa dörrar osv via fjärrsignal. Till exempel vid stöld eller andra brott. Men det kanske inte bör finnas som standard utan enbart som tillval i de fall ägaren önskar ha det. Och det ska ändå vara separat från vanliga driftsystemen. Är det inte så med lite mer avancerade antistöldsystem i dag?

För även om allt hackaren kan göra är att stänga av motorn så skulle det bli kaosartat på trafiktäta områden om alla bilar av en viss modell eller märke plötsligt stängs av.

Edit: Var det samma killar som hackade och låste bromsarna på bilar via en smartphone för nåt år sedan?

Jo, de har varit i fordonshackarsvängen några år nu.

En riktigt intressant aspekt är att Jeepen måste patchas med en USBsticka eller hos en auktoriserad verkstad, alltså kan tillverkaren inte patcha problemet över internet.

Och icketrivial mjukvara som är uppkopplad kan hackas över uppkopplingen. Det är därför som det är så jävla viktigt att hålla de kritiska systemen (som bromsar, motor, styrning, transmission) borta från system med uppkoppling.
Ju större spridning ett system har desto större incitament finns det för att hitta hålen. Bilar bygger på plattformar, så stor spridning, och potentiellt väldigt effektivt.

 

[Zinik]

Tur man kör gixxer och inte R1M

nej jag är inte ett dugg orolig heller, men intressant vad lönnfeta människor är kreativa ibland

Bara Ulvhamne som sticker ut mängden datanörd och smal