Uusia latausasemia rakennellaan suurella vimmalla eri maissa, mutta ne ovat samalla IoT-laitteita ja niiden tietoturva ilmeisemmin aivan retuperärällä.
Cyberrikollisille rakennetaan suorastaan tulevaa paratiisiä ja yhteiskunnille tietoturvan laajamittaista syöpää.
Kannustan lukemaan ajatuksella myös Mikko Hyyppösen asiantuntevan katsauksen aihepiiriin.
1) "Tietoturvayritys Check Point Software Technologiesin kyberturvallisuusasiantuntijat varoittavat, että autoilun sähköistyminen saattaa jopa hidastua, koska sähköajoneuvojen latauspisteiden kyberturvallisuus jätetään huomiotta."
"Kun käyttäjät lataavat ajoneuvojaan, ajoneuvon ja laturin välille muodostetaan myös datayhteys. Latausasemat ovat yhteydessä Internetiin ja ovat muiden IoT-laitteiden tavoin alttiina kyberrikollisten toiminnalle. Jos latauskeskukseen päästään murtautumaan, sillä voi olla vakavia seurauksia."
Koko artikkelin, kannustan lukemaan:
- https://etn.fi/index.php/13-news/14322-onko-saehkoeauton-latausasema-tietoturvariski
-
2) * Mikko Hyppönen: ”Teemme parhaillaan virhettä, jonka vuoksi lapsemme vielä vihaavat meitä”
"F-Securen tutkimusjohtaja vertaa esineiden internetiä asbestipommiin, jonka jättimäiset haitat tajuttiin vasta isolla viiveellä."
- https://www.is.fi/digitoday/tietoturva/art-2000006269566.html
Orwelin maailman rakentamisella on seuraamuksensa ;/
Cyberrikollisille rakennetaan suorastaan tulevaa paratiisiä ja yhteiskunnille tietoturvan laajamittaista syöpää.
Kannustan lukemaan ajatuksella myös Mikko Hyyppösen asiantuntevan katsauksen aihepiiriin.
1) "Tietoturvayritys Check Point Software Technologiesin kyberturvallisuusasiantuntijat varoittavat, että autoilun sähköistyminen saattaa jopa hidastua, koska sähköajoneuvojen latauspisteiden kyberturvallisuus jätetään huomiotta."
"Kun käyttäjät lataavat ajoneuvojaan, ajoneuvon ja laturin välille muodostetaan myös datayhteys. Latausasemat ovat yhteydessä Internetiin ja ovat muiden IoT-laitteiden tavoin alttiina kyberrikollisten toiminnalle. Jos latauskeskukseen päästään murtautumaan, sillä voi olla vakavia seurauksia."
Koko artikkelin, kannustan lukemaan:
- https://etn.fi/index.php/13-news/14322-onko-saehkoeauton-latausasema-tietoturvariski
-
2) * Mikko Hyppönen: ”Teemme parhaillaan virhettä, jonka vuoksi lapsemme vielä vihaavat meitä”
"F-Securen tutkimusjohtaja vertaa esineiden internetiä asbestipommiin, jonka jättimäiset haitat tajuttiin vasta isolla viiveellä."
- https://www.is.fi/digitoday/tietoturva/art-2000006269566.html
Orwelin maailman rakentamisella on seuraamuksensa ;/
Vastaukset 12
Vanhimmat
Kun kaikki mahdollinen halutaan liittää verkkoon, niin se tietää todella mittavan luokan ongelmia yksityisyyden ja tietoturvan suhteen.
Kuten avauksessa linkittämäni artikkeli osoittaa, niin "vain" pelkkien latauslaitteiden kautta voisaan saada myös kokolatausverkkokin nurin.
"Älykkäiden autojen turvallisuus: Mitä on pelissä ja miksi meillä ei ole varaa uhata sitä?"
"Tulevaisuudessa verkko ja autot ovat yhä riippuvaisempia toisistaan. Jokainen älykäs kulkuneuvo on yhdistetty tietoverkkoon, jossa on runsaasti arvokasta ja henkilökohtaista tietoa."
- https://www.mtvuutiset.fi/artikkeli/alykkaiden-autojen-turvallisuus-mita-on-pelissa-ja-miksi-meilla-ei-ole-varaa-uhata-sita/6639694
"Autoliitto: Nykyautot tallentavat matkustajien tietoja ja kykenevät lähettämään ne eteenpäin"
"Nykyaikaiset autot keräävät runsaasti tietoa niiden käytöstä ja tätä tietoa on mahdollista hyödyntää monin tavoin. Harva autoilija kuitenkaan tietää, mitä kaikkea dataa oma auto tallentaa ja välittää eteenpäin."
- https://www.is.fi/autot/art-2000001041164.html
:/
Ja nuo kaikki kohdat pätee myös kaikkiin uusiin nykyaikaisiin polttomoottoriautoihin. Niissäkin on tietokoneet ja nekin on kytkettävissä nettiin.
"Ja nuo kaikki kohdat pätee myös kaikkiin uusiin nykyaikaisiin polttomoottoriautoihin. Niissäkin on tietokoneet ja nekin on kytkettävissä nettiin."
Sillä erolla, että polttareita ei ladata tietoturvaltaan ontuvissa ja vaarallisissa IoT-latausasemissa. Kannustan lukemaan avauksen molemmat artikkelit _kokonaan_.
Tuo toinen viestini oli nimenomaan jatkumoa avaukselle osoittamaan millaista laajan mittakaavan tietoturvariskistä autoilumaailmaa ollaan rakentamassa, itsestään ajavien autojen kehittämistä unohtamatta.
"Bosch, Mercedes-Benz to Roll Out Fully-Automated Parking at Stuttgart Airport"
- https://www.usnews.com/news/technology/articles/2022-11-30/bosch-mercedes-benz-to-roll-out-fully-automated-parking-at-stuttgart-airport
Et saa polttoaineasemalta bensaakaan ilman nettiä tai sähköä. Myös polttoaineasemat on kytketty nettiin. Esimerkiksi Venäjällä oli välillä hakkeroitu polttoaineasemia ja hakkerien takia ei saatu bensaa. Toki datasiirtoa ei ole suoraan autoon, mutta muutoin myös bensan tankkauksessa käytetään nettiä.
Lisään... Siis polttoaineasemilla olevat tankkauspisteissä on aina tietokoneet, jotka on kytketty nettiin. Kukaan ei todellakaan välty tietokoneista edes bensa-autolla.
Lisään vielä... Ja USA:ssa oli keväällä 2021 polttoainekriisi suuressa osassa maata, koska hakkerit oli iskenyt polttoainejakeluun ja aiheuttaneet polttoainepulan. Eli onnistuu tämä bensan kohdallakin.
"Et saa polttoaineasemalta bensaakaan ilman nettiä tai sähköä. Myös polttoaineasemat on kytketty nettiin."
Ilmeisemmin et edes lukenut avauksen artikkeleita.
Kokonaisen latausverkon halvaannuttamisen lisäksi, autoilijan oman tietoturvan suhteen hakkeroiduksi tulevat auton systeemi ja myös kaikki laitteet, jotka ovat kykettynä / synkronoituna auton laitteistoon, kuten matkapuhelin ja sen jälkeen kaikki muukin, mahdollista älytaloa ja sen seurantaa, sekä ohjausta myöten.
Kannustan lukemaan ajatuksella myös avauksen toisen artikkelin.
Edelleenkin kannustan lukemaan avauksen _molemmat artikkelit kokonaan_ josko asiakokonaisuus sitten hieman paremmin aukenisi.
Se, että polttoainejakelu on hakkeroinnin ja lunnasvaatimuksien vuoksi polvillaan on erityisen vakava tilanne. Mutta se ei vielä ole riski autoilijoiden yksityisyydelle ja tietoturvalle.
Latauasemien hakkerointi avaa pahimmillaan ovet henkilön kaikkeen dataan : auton systeemi > matkapuhelin > ja sen jälkeen henkilön aivan kaikki data, pankkiyhteydet ja älykoti mukaanlukien.
Sitten patteriautoiluun liittyy vielä sekin, että auton lataukseen tarvitaan monenkirjavia applikaatioita, joiden tietoturvasta ja yksityisyyden kunnioittamisesta kukaan ei voi mennä takuuseen, eli sekin on yksi potentiaali heikko lenkki kokonaisuudessa.
#
Yleisellä tasolla. Nykyautojen tietourva on todellinen ongelma, joka pysyy systeemien kehityksestä ja päivityksistä huolimatta. Alla pari vanhaa esimerkkiä.
2016 *Hakkerit ottivat Teslan haltuun 20 kilometrin päästä – "muistakaa päivittää autonne!"
- https://www.mtvuutiset.fi/artikkeli/hakkerit-ottivat-teslan-haltuun-20-kilometrin-paasta-muistakaa-paivittaa-autonne/6085648
2015 * Hakkerit tunkeutuivat auton järjestelmään kesken ajon – ”Oli todella hermostuttavaa menettää hallinta moottoritiellä”
- https://www.is.fi/autot/art-2000000965960.html
troooolll ! ! trööööölll ! ! Venäjän tappaja terroristi valtion trollitehtaan trollitehdas kaiken sähköauto dissauksen ja vetyvöyhötyksen takana. . Joten. . ÄLÄPÄ KOMMENTOI NÄITÄ DISSAUKSIA MITENKÄÄN. . IKINÄ. . .KOSKAAN. .
Nykyautot alkavat olla yhä enempi pyörillä kulekevia tietokoneita tai matkapuhelmimia, kaikkine niiden ongelmineen yksityisyyden ja tietoturvan suhteen.
Mitä kaikkea tuolla datalla voidaankaan tehdä väärissä käsissä. Ajatelkaapa vaikkapa rikkaiden ihmisten turvaa pitkin mailmaa tai arkaluontoisissa valtiollisissa viroissa toimivia ajatellen jne.
"Nykyauto on pyörillä kulkeva tietokone – se voi paljastaa sinusta henkilökohtaisia asioita tietämättäsi"
"Tietotekniikan lisääntyminen autoissa lisää myös tietoturvariskejä. Lainsäädäntö laahaa kuitenkin perässä."
- https://yle.fi/a/3-11200949
.
"Auton valmistaja tietää kenen pihalla autosi oli viime yönä"
"Autojen omistajien suuri enemmistö on huolestunut siitä, mitä tietoja autot keräävät ja mitä noilla tiedoilla tehdään. Euroopan autoliitot ovat käynnistäneet kampanjan nostaakseen tietoisuutta autojen keräämistä tiedoista ja siitä mihin ne menevät."
- https://www.is.fi/digitoday/tietoturva/art-2000001896236.html
Kun bensa-auton kytkee Android Autolla verkkoon niin kaikki sen data on cyber-rikollisten ulottuvilla.
"Kun bensa-auton kytkee Android Autolla verkkoon niin kaikki sen data on cyber-rikollisten ulottuvilla."
Mikä tahansa ns. älyauto on nykyisin myös tietoturvari$ki, mutta voi pahimmillaan olla myös riski fyysiselle turvallisuudelleen ja jopa hengelleen. Ajatelkaapa hetki eri maiden rikkiata tai arkaluontoisissa valtiollisissa tehtävissä toimivia.
Nykyisin autoa ostaessaan tulisi koettaa arvioida myös sen perustietoturvaa. Osassa autoja systeeminä on Android :/
Tietoturva on yhtä vahva kuin sen heikko lenkki ... kuitenkin massat ostavat innolla kaikenkarvaisia tietoturvaltaan nollatasoisia kytkettyjä härpäkkeitä appeineen, halpismarkettien lampuista alkaen.
ps. Myös älaytelevisiot ovat hakkeroitavissa ja sitä kautta kaikki mikä on siihen liitetty, mobiili, ulkoinen kovalevy, USB-tikku jne. ... niin, ja tv:n kamera ja mikrofoni myöskin.
"Korttelin kaikki älytelevisiot kaapattavissa"
"Tietoturvatutkijan visio kuulostaa scifiltä, mutta on hänen mukaansa täysin mahdollisuuksien rajoissa. Asiasta kirjoittaa Forbes."
- https://www.is.fi/digitoday/tietoturva/art-2000001839462.html
Kuitenkin, patteriautojen latauspisteet ovat ja tulevat olemaan todella suuri ja laajamittainen tietoturvaongelma itse latausverkolle, sekä myös autoille ja autoilijoiden kaikelle datalle.