Beveiligingsexpert vreest ransomware voor zelfrijdende auto's
Zelfrijdende auto's zullen in de toekomst ongetwijfeld worden gehackt en als het eenmaal zover is, zal het zeer waarschijnlijk ransomware zijn waarmee autobezitters te maken zullen krijgen, zo stelt Mikko Hypponen, beveiligingsexpert bij het Finse anti-virusbedrijf F-Secure.
"Het is niet de vraag of zelfrijdende auto's kunnen worden gehackt. Niets is helemaal veilig", zo laat hij tegenover de Daily Mail weten. De vraag is vooral waarom iemand het zou doen. Eén van de motieven die Hypponen waarschijnlijk acht is het vergrendelen van de auto totdat er wordt betaald. Ransomware is dan ook de dreiging waar zelfrijdende auto's mee te maken zullen krijgen in de toekomst. "Ik maak me geen zorgen over hackers die mensen iets willen aandoen door auto-ongelukken te veroorzaken", merkt Hypponen op.
"Over het algemeen zijn hackers niet geïnteresseerd in het vermoorden van willekeurige mensen. Het is ook verboden om willekeurige mensen te vermoorden." Volgens de beveiligingsexpert hebben autofabrikanten veel kennis over het veilig maken van auto's, maar missen ze ervaring op het gebied van digitale beveiliging. Wel zouden fabrikanten de mogelijke dreigingen steeds serieuzer nemen en oplossingen ontwikkelen.
Oh, het is verboden. Nou, dan zal het wel goed zitten. Dat is echt een van de meest nietszeggende mitigerende maatregelen die je in deze industrie kunt inbrengen in een risico-analyse.
Oh, het is verboden. Nou, dan zal het wel goed zitten. Dat is echt een van de meest nietszeggende mitigerende maatregelen die je in deze industrie kunt inbrengen in een risico-analyse.
Haha,
Ook die willekeurige in deze..... Als het een gericht persoon is, dan is het wel goed? :).
Het vervelende is wel, dat onschuldige medeweggebruikers risico lopen.
http://www.classity.nl/beveiligingsnieuws/hacking-cars
Overigens goed excuus voor o.a. doodrijders, mijn auto was gehackt!
Dan pas de weg op.
U rijd op dit moment 135 km/h op de A1, waar 12 km vóór u een file stil staat.
Uw rempedalen zijn uitgeschakelt. Uw auto is op automatische piloot rechtdoor gezet.
Pak uw telefoon en scan deze QR code met uw bank app en voltooi de betaling.
Watchten op betaling...
11,9 km left...
Zeker als een fabrikant weigert een killswitch toe te passen zoals bijvoorbeeld waterscooters dit letterlijk alle automatische systemen ontdoet van stroom. Verder dienen dit soort auto zonder besturingsondersteuning systemen goed handmatige te besturen zijn en wel mechanisch.
Autonome systemen voor het besturen van zon'm auto mogen nooit nooit nooit (had ik nooit gezegd?) aan het internet hangen. Comfort heeft niets met veiligheid te maken. Net als de aansturingssysteem van een atoomreactor van een kerncentrale ga je niet autonome auto aan het internet hangen.
Ach wat zeg ik.... natuurlijk doen we dat want het is zooo handig voor de manager die het comfort van de klant als eerste prio stelt maar die geen idee heeft van technische achtergronden.
Verkrijgbaar op internationale veiligheidsconferenties, wedden?
Niet alleen via internet. Die dingen gaan ongetwijfeld de mogelijkheid krijgen tot draadloos upgraden en configureren, via bluetooth ofzo ...
Niet alleen via internet. Die dingen gaan ongetwijfeld de mogelijkheid krijgen tot draadloos upgraden en configureren, via bluetooth ofzo ...
Die hebben ze al. Tesla loopt hierin voorop. "Over The Air" firmware updates .
Maar navigatie systemen met on-line file/flitser updates zijn een heel kleine stap naar updates voor de rest van de intelligentie.
Ze hebben typisch al een UMTS module daarvoor. (En europa wil een verplichte blackbox met "bel 112 bij crash" functie ).
Maar wat is comfort en wat is veiligheid ?
De meedenkende auto (camera, tracking van rijbaan, gas los/remmen als de voorganger te dicht bij komt, parkeer assist) is
1 - een systeem wat duidelijk kan mee-bedienen
2 - complexe software . Waarvoor gegarandeerd zo af en toe bugfixes uitkomen .
Is dat comfort, of is dat veiligheid ?
recalls naar de garage zijn duur, en voor de eigenaar ook erg hinderlijk. Aan alle kanten duwt het naar "over the air" updates.
Alles wat er voor nodig is zit toch al in de auto.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
