Uusissa autoissa vaarallinen vika: helppoja hakkeroida

http://www.iltasanomat.fi/digi/art-1288729306024.html

Helsingin Sanomat uutisoi, että autojen tietojärjestelmien koodissa on aukkoja, jotka mahdollistavat teoriassa jopa sen, että hakkeri ohjaa auton ajelemaan itsekseen varkaan talliin.
Helsingin Sanomien tämän viikon Lauantai-liitteessä kerrottiin, että uusissa autoissa voi olla jopa sata miljoonaa riviä koodia. Siihen mahtuu myös virheitä, jotka voivat olla turvallisuusuhka.

Jos hakkeri löytää koodista aukon, hän voi ottaa auton haltuunsa. F-Securen tutkimusjohtaja Mikko Hyppönen sanoi HS:lle, että hakkeri voi kannettavalta koneelta käsin töötätä, painaa jarrut pohjaan, kaasuttaa, laittaa ovet lukkoon tai kääntää rattia.

Hakkeri siis hallitsee autoa etäältä käsin silloinkin, kun sillä huristelee moottoritiellä 120 kilometrin tuntinopeudella.

Hyppönen teki tiiminsä kanssa ensimmäiset autojen hakkeroinnit jo 2000-luvun puolivälissä Toyota Priuksella.

Lähes kaikissa nykyisissä autoissa on OBD-väylä. Sitä käytetään muun muassa auton vikojen paikantamiseen. Jos väylään pääsee käsiksi, ei tarvitse kuin etsiä koodista haavoittuvuuksia.

Nämä autot erityisen alttiita

HS:n mukaan joissain automalleissa osa ohjausyksiköistä on langattomien verkkojen kautta yhteydessä ulkomaailmaan. Silloin autoon ei tarvitse edes koskea, jos sen haluaa ottaa haltuun.

Esimerkiksi vuosimallin 2014 Toyota Prius, Jeep Cherokee, Nissanin Infiniti Q50 ja vuosimallin 2015 Cadillac Escalade ovat hakkeroitavissa koskematta niihin.

-Näin, nyt se on sanottu lehdistössäkin suoraan: tietokoneilla ohjatut ja langattomissa verkoissa olevat autot ovat vaarallisia käyttäjilleen. Varas voi hakkeroida auton, mutta niin voi myös viranomainen, esimerkiksi lähettämällä etänä auton moottorin tai ohjauslaitteet (tai molemmat) pysäyttävän käskyn.

Itse en suostuisi koskaan ajamaan modernia tietokoneella hallittua autoa, en missään oloissa. Haluan autolta ehdottomasti sen, että auto on 100%:sti analoginen ja koko ajan kuljettajan hallinnassa, eikä ulkopuolisen vihamielisen hakkerihyökkäyksen edes mahdollinen kohde.

Jos ostan auton joskus niin hankin esimerkiksi vanhan Lada Nivan tai vanhan, mahdollisimman vanhan Lantikan tai vastaavan, mutta koskaan en osta modernia autoa. Lisäksi vaadin autolta suorituskykyä poistua tieltä metsään tarpeen vaatiessa (poliisin maija ei tule perässä metsään). Eli kykyä paeta viranomaisilta ja lain ulottumattomiin. Sakkoja en maksa enkä ota vastaan jos rikon autolla vaikkapa nopeusrajoitusta, eli en suostu ottamaan mitään vastuuta lain edessä tekemisistäni koskaan.

Ylipäätään oli kulkuneuvo mikä hyvänsä niin yltiöpäinen tietokoneiden käyttäminen on vaarallista. Ei ole kauaa kun paljastui, että hakkeri voisi halutessaan pudottaa matkustajakoneen taivaalta. Lentokoneiden matkustamon viihdejärjestelmien ja ohjaustietokoneiden välillä on vaarallinen aukko joka mahdollistaa hyökkäyksen ulkopuolelta käsin.
3126
Äänestä

Muut lukivat myös

Vastaukset 3

Vanhimmat

Wanha kunnon Uaz. Tuon kun hakkeroi niin on jo aika kova sälli. Autossa ei nimittäin ole mitään tietokoneen tapaistakaan, eli hakkerointi ei onnistu:

http://www.kopteri.net/~to-5069/I_uaz1.JPG

Lada Niva: koettakaas hakkeroida täysin analoginen auto, jossa ei koskaan ole ollut tietokoneita.

http://blog.hemmings.com/wp-content/uploads//2010/06/1995LadaNiva_01_1000.jpg

Onneksi maailmassa on vielä autoja joissa ei ole tietokoneita eikä niille voi antaa etäkäskyjä. Pysäyttämiseen tarvitaan käytännössä isokaliiberinen ase ja hyvin ammuttu laukaus. Jokainen itseään ja vapauttaan kunnioittava kuski jättää modernin auton kauppaan ja ostaa analogisen auton jota "isoveli" ei voi hakkeroida eikä komentaa etänä. Se on tapa vastustaa Orwellin helvettiä joksi tämä yhteiskunta on mennyt nykyään.

Äänestä
  • "Lada Niva: koettakaas hakkeroida täysin analoginen auto, jossa ei koskaan ole ollut tietokoneita. "..................P*****aa puhut!
    Minulla on Ubuntu älyluuri ladan penkillä ja sillä saa ladat takapihalle ja niitä on jo 12!

    Kyllä tama Ubuntun kännykkä on tuhansia vuosia edellä Lumiaa!

    Äänestä

Hyvin pelaa! Minulla on jo 4 Mersua tallissa ja takapihalle tusina ladoja!

Äänestä

Kommentoi aloitusta


vaarallinen tietokon kirjoitti:

http://www.iltasanomat.fi/digi/art-1288729306024.html

Helsingin Sanomat uutisoi, että autojen tietojärjestelmien koodissa on aukkoja, jotka mahdollistavat teoriassa jopa sen, että hakkeri ohjaa auton ajelemaan itsekseen varkaan talliin.
Helsingin Sanomien tämän viikon Lauantai-liitteessä kerrottiin, että uusissa autoissa voi olla jopa sata miljoonaa riviä koodia. Siihen mahtuu myös virheitä, jotka voivat olla turvallisuusuhka.

Jos hakkeri löytää koodista aukon, hän voi ottaa auton haltuunsa. F-Securen tutkimusjohtaja Mikko Hyppönen sanoi HS:lle, että hakkeri voi kannettavalta koneelta käsin töötätä, painaa jarrut pohjaan, kaasuttaa, laittaa ovet lukkoon tai kääntää rattia.

Hakkeri siis hallitsee autoa etäältä käsin silloinkin, kun sillä huristelee moottoritiellä 120 kilometrin tuntinopeudella.

Hyppönen teki tiiminsä kanssa ensimmäiset autojen hakkeroinnit jo 2000-luvun puolivälissä Toyota Priuksella.

Lähes kaikissa nykyisissä autoissa on OBD-väylä. Sitä käytetään muun muassa auton vikojen paikantamiseen. Jos väylään pääsee käsiksi, ei tarvitse kuin etsiä koodista haavoittuvuuksia.

Nämä autot erityisen alttiita

HS:n mukaan joissain automalleissa osa ohjausyksiköistä on langattomien verkkojen kautta yhteydessä ulkomaailmaan. Silloin autoon ei tarvitse edes koskea, jos sen haluaa ottaa haltuun.

Esimerkiksi vuosimallin 2014 Toyota Prius, Jeep Cherokee, Nissanin Infiniti Q50 ja vuosimallin 2015 Cadillac Escalade ovat hakkeroitavissa koskematta niihin.

-Näin, nyt se on sanottu lehdistössäkin suoraan: tietokoneilla ohjatut ja langattomissa verkoissa olevat autot ovat vaarallisia käyttäjilleen. Varas voi hakkeroida auton, mutta niin voi myös viranomainen, esimerkiksi lähettämällä etänä auton moottorin tai ohjauslaitteet (tai molemmat) pysäyttävän käskyn.

Itse en suostuisi koskaan ajamaan modernia tietokoneella hallittua autoa, en missään oloissa. Haluan autolta ehdottomasti sen, että auto on 100%:sti analoginen ja koko ajan kuljettajan hallinnassa, eikä ulkopuolisen vihamielisen hakkerihyökkäyksen edes mahdollinen kohde.

Jos ostan auton joskus niin hankin esimerkiksi vanhan Lada Nivan tai vanhan, mahdollisimman vanhan Lantikan tai vastaavan, mutta koskaan en osta modernia autoa. Lisäksi vaadin autolta suorituskykyä poistua tieltä metsään tarpeen vaatiessa (poliisin maija ei tule perässä metsään). Eli kykyä paeta viranomaisilta ja lain ulottumattomiin. Sakkoja en maksa enkä ota vastaan jos rikon autolla vaikkapa nopeusrajoitusta, eli en suostu ottamaan mitään vastuuta lain edessä tekemisistäni koskaan.

Ylipäätään oli kulkuneuvo mikä hyvänsä niin yltiöpäinen tietokoneiden käyttäminen on vaarallista. Ei ole kauaa kun paljastui, että hakkeri voisi halutessaan pudottaa matkustajakoneen taivaalta. Lentokoneiden matkustamon viihdejärjestelmien ja ohjaustietokoneiden välillä on vaarallinen aukko joka mahdollistaa hyökkäyksen ulkopuolelta käsin.

Anonyymi
5000

Ilmoita asiaton sisältö

  • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

  • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

  • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

  • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

  • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

  • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

Jaa keskustelu