Скоро автомобили могут угонять через Интернет

Автомобили обрастают все новыми цифровыми возможностями, и, если производители не обеспечат эффективное управление этими новшествами, может возникнуть целый ряд весьма серьезных угроз безопасности, полагает Дейв Миллер, директор по безопасности компании Covisint, являющейся оператором облачной платформы.

По его мнению, для мира «умных» автомобилей будут характерны пять основных проблем идентификации и безопасности и защититься от угроз помогут облачные сервисы.

Пять проблем автомобильной информационной безопасности

1. Одна из сложностей состоит в том, чтобы надежно определить владельца транспортного средства. Для запуска машины может понадобиться двухфакторная аутентификация, например наличие при владельце его мобильного телефона. Но если процесс аутентификации имеет изъяны, к автомобилю могут получить доступ преступники. Чтобы предотвратить это, по мнению Миллера, нужен строгий, стандартизованный и независимый (выполняемый вне самого автомобиля) процесс аттестации.
2. Вторая проблема — это смена владения. Например, когда владелец продает автомобиль, нужно, чтобы он больше не мог его удаленно запустить: всевозможные функции вроде дистанционного запуска автомобиля, «умной» парковки, систем предотвращения столкновений и т. п., в современных автомобилях, могут способствовать тому, что угонщик дистанционно переместит чужую машину, даже не проникнув в нее физически. Когда автомобиль продан и переданы права владения, то контроль над всеми операциями с машиной и точки доступа к ней должны немедленно и в полном объеме перейти от старого владельца к новому, подчеркивает Миллер. Техническим решением проблемы, по его мнению, будет «единая, независимая посредническая система, которая проследит, чтобы у прежнего владельца были отняты привилегии управления и выданы новому».
3. Еще одна проблема — нехватка сервисов двухфакторной аутентификации. Для доступа к авто не стоит применять только пароли, так как они ненадежны и подвержены взлому, полагает Миллер: «Пароли легко угадать, а компьютеры можно украсть или взломать». Эту угрозу можно устранить с помощью расширенной двухфакторной аутентификации, считает он: «Двухфакторная аутентификация требует дополнительной подтверждающей информации».
4. Четвертая проблема — чрезмерное количество учетных записей. «Поскольку люди обычно выбирают простые пароли или пользуются одними и теми же для хорошо и плохо защищенных сайтов, опасность взлома экспоненциально возрастает». В такой ситуации предлагается пользоваться везде одним и тем же паролем, угадать который было бы практически невозможно. «Для этого понадобится облачный посреднический сервис идентификации, благодаря которому можно будет иметь всего один набор верительных данных, но при этом он будет надежно идентифицировать пользователя и позволит ему не беспокоиться о запоминании множества паролей», — полагает Миллер.
5. Наконец, пятая угроза исходит от того, что на сам автомобиль возлагается слишком много задач, связанных с его безопасностью. «Если автомобилю доверить слишком большой объем принятия решений, то и бортовое программное обеспечение, и оборудование придется регулярно обновлять, чего люди делать не любят, — полагает Миллер. — Если же они не будут принимать необходимые меры, безопасность пострадает». И снова предлагаемое им решение — переместить функции безопасности и аутентификации в облако.