Hacker controllano Jeep Cherokee via internet a 110km/h e la portano fuori strada

[benderchetioffender]

Originariamente inviato da Pier2204

Aspettavo che qualcuno attribuisse la colpa a Fiat...arrivato..
Uconnect è di produzione Chrysler ben prima che diventasse FCA...
E in ogni caso questa notizia mi sa molto di bufala, come giustamente detto da iFazz le ruote sono collegate al piantone dello sterzo, col cavolo che un hacker mi fa finire fuori strada...

sospetto pure io la bufala ma....
... ma non serve farti girare il volante per sterzare: basta anche frenare con un solo freno, a basse velocità si contrasta facilmente ma alle alte velocità è come sterzare

in ogni caso non ci credo, è ovvio che i sistemi meccanico/elettronici dovrebbero essere fisicamente separati dall'infoteinment (che ha il wifi o 3g probabilmente)
se non è così, siamo tutti in mano ad un branco di scimmie...

[awvqa]

così i terroristi potranno fare attacchi con le autobombe senza immolare integralisti, chissà..

[MiKeLezZ]

ahahahahahahahahahahahaha l'hotfix per le auto?!!!!

ma invece evitare proprio di installare ste cazzate? e abbassare i prezzi? no eh?

[bobafetthotmail]

Originariamente inviato da !fazz

abbastanza inverosimile come notizia

Non tanto. Gli stessi tizi hanno controllato delle automobili con un portatile connettendosi alle centraline con l'interfaccia diagnostica dal 2013.
http://www.bbc.com/news/technology-23443215

E hanno fatto lo stesso show anche con altri, che l'hanno presa molto peggio. http://www.welivesecurity.com/2015/0...r-car-hacking/

E comunque sono pagati dal DARPA, quindi non sono due pagliacci a caso.

lo sterzo è collegato direttamente al volante e la potenza del servosterzo elettrico è tarato appositamente in modo da essere facilmente contrastato dal pilota, per non parlare dell'idroguida che interviene meccanicamente sul movimento dello sterzo

Da quello che sapevo io il servosterzo è collegato a sensori che rilevano il movimento del pilota e reagiscono di conseguenza.

Comunque, basta spegnerlo e curvare diventa un pò un problema visto che oppone una certa resistenza da spento, specialmente in velocità.

Se te lo aspetti anche anche, ma se non te lo aspetti perdi il controllo del mezzo.

O se si mette a dare impulsi a destra e a sinistra a caso? Divertimento per tutta la famiglia.

i freni sono ridondanti in doppio circuito incrociato e connessi meccanicamente al pedale (e inoltre il servofreno è pneumatico) è impossibile disattivare elettricamente

è dal 2011 che c'è gente che lo fa.
O che le auto fatte in america fanno cagare (non mi sorprenderebbe) o hanno trovato il modo di controllare qualcosa che non sai che c'è, o stanno raccontando un mucchio di balle a chi fa le certificazioni.

in ogni caso non ci credo, è ovvio che i sistemi meccanico/elettronici dovrebbero essere fisicamente separati dall'infoteinment (che ha il wifi o 3g probabilmente)
se non è così, siamo tutti in mano ad un branco di scimmie...

Puoi crederci, puoi crederci...
Quelle vecchie volpi dei produttori li hanno collegati.
Una delle features di Uconnect è proprio avere le diagnostiche in tempo reale prese dal computer di bordo e dai sensori sparsi in giro.
Evidentemente la connessione non è in sola lettura...

Quindi sì, "branco di scimmie" è un termine appropriato in questo caso.

Ad esempio qui gli stessi tizi hanno analizzato nel 2014 delle automobili e hanno notato come
both the 2014 Jeep Cherokee and the 2015 Escalade have an inherent security flaw: The cars' apps, Bluetooth and telematics -- which connects the car to a cellular network like OnStar -- are on the same network as the engine controls, steering, brakes and tire pressure monitor system.

"In the 2014 Prius, the AM/FM/XM radio and Bluetooth are on the same network as the steering, brakes and tire pressure monitor. "

http://money.cnn.com/2014/08/01/tech...hackable-cars/

Questo è un report fatto da un senatore (dal suo staff) che ha preso a cuore la questione, spiega come funzionano le cose in modo semplice per farsi capire da altri senatori. http://www.markey.senate.gov/imo/med...curity%202.pdf

[LMCH]

Originariamente inviato da Pier2204

Aspettavo che qualcuno attribuisse la colpa a Fiat...arrivato..
Uconnect è di produzione Chrysler ben prima che diventasse FCA...
E in ogni caso questa notizia mi sa molto di bufala, come giustamente detto da iFazz le ruote sono collegate al piantone dello sterzo, col cavolo che un hacker mi fa finire fuori strada...

Su wired descrivono meglio in cosa è consistita la demo:
http://www.wired.com/2015/07/hackers...-jeep-highway/

Non hanno agito sui freni, gli hanno semplicemente disattivato l'acceleratore
(che sulle auto moderne è "solo" un input della centralina mappato su variabili interne
di solito manipolabili anche via CAN bus, visto che il controllo degli iniettori ecc. avviene
tramite software della centralina).

[maxsy]

Originariamente inviato da bobafetthotmail

Basta che non siano connesse ad Internet nè abbiano connessioni wireless.

una G-car senza connessioni? boh..speriamo

[gianluca.f]

Originariamente inviato da McB

Giusto sulla mia grande punto 3 settimane fa, mentre stavo facendo manovra, mi viene segnalato che è stato disattivato il servosterzo, inutile dire che per girare il volante con la macchina in movimento dovevi usare una forza di molto superiore a quella usata una volta quando non esisteva. Fortuna che è bastato spegnere la macchina e tutto è tornato a funzionare.

mettiti alla guida di una macchina senza servosterzo, ce n'è qualcuna in giro.
lo sterzo è durissimo ma in corsa è molto più morbido, ovvero serve ruotarlo di meno.
Ricordo come fosse ieri mio nonno con l'artrite alle mani che faceva manovra con la sua
vecchia seat, era una sofferenza vederlo.

[cronos1990]

Originariamente inviato da alexdal

Il limite va dai 15 ai 75/80 mph a seconda della strada

Mi associo con chi dice che il firmware ed il software sono fatti da cani.

Non so fino a che punto sia vera la storia, pero' il sistema deve avere comparti stagni non comunicanti.

che senso ha che il tergicristalli sia collegato al modulo wifi o comunichi con il cellutare.

Il tecnico dell'assistenza semmai dovrebbe collegare per filo e verificare che il sistemi funzioni.

far fare i sistemi operativi e software e firmware a qualche ragazzino cinese che scopiazza sulla rete non e' professionale.

per risparmiare qualche decina di migliaia di euro affidando lo sviluppo a case affermate fara' spendere centinaia di milioni in ritiri e cause

Tutti i sistemi elettronici e meccanici in una macchina moderna sono controllati dalla centralina della macchina. Secondo la tua logica dovresti creare diverse centraline ognuna per un sottosistema e tutte indipendenti; oltre ad essere antieconomico, non permetti la comunicazione tra i vari sistemi (il che di per se è un problema).

Originariamente inviato da !fazz

abbastanza inverosimile come notizia

posto anche il fatto che sia presente un baco di sicurezza che permetta di inviare messaggi can validi alle rimanenti centraline dell'automobile (cosa possibilissima) dubito proprio che sia possibile effettuare tutti i danni indicati dai sedicenti hacker soprattutto dal momento in cui

lo sterzo è collegato direttamente al volante e la potenza del servosterzo elettrico è tarato appositamente in modo da essere facilmente contrastato dal pilota, per non parlare dell'idroguida che interviene meccanicamente sul movimento dello sterzo

i freni sono ridondanti in doppio circuito incrociato e connessi meccanicamente al pedale (e inoltre il servofreno è pneumatico) è impossibile disattivare elettricamente i freni di un auto come non è possibile agire sul sistema abs che è autonomo per definizione e certificato sil

La notizia è stata riportata anche su altre testate (oltre che dichiarata dagli stessi autori dell'esperimento) e la vulnerabilità era in realtà già nota alla casa automobilistica.
Per dirla tutta non è il primo caso, già la BMW ad esempio ha avuto una falla di sicurezza su uno dei suoi sistemi, che ha permesso di sbloccare le portiere da oltre 2 milioni di auto tramite la rete telefonica.

Articolo molto interessante a riguardo: http://www.ilpost.it/2015/07/17/appl...-android-auto/

La connessione tra auto, rete internet e smathphone è sicuramente qualcosa di interessante, ma di molto più complicato da attuare di quanto non sia in realtà.

Originariamente inviato da McB

Giusto sulla mia grande punto 3 settimane fa, mentre stavo facendo manovra, mi viene segnalato che è stato disattivato il servosterzo, inutile dire che per girare il volante con la macchina in movimento dovevi usare una forza di molto superiore a quella usata una volta quando non esisteva. Fortuna che è bastato spegnere la macchina e tutto è tornato a funzionare.

Quello pultroppo è un problema che non centra una mazza
Tutte le Punto (e ti parlo dalla seconda generazione, quindi prima della Grande Punto) prodotte in uno stabilimento, se non erro in Polonia, e sicuramente fino a 3-4 anni fa, hanno un problema al servosterzo che si blocca, anche nel bel mezzo della guida e d'improvviso; ti lascio solo immaginare cosa può succedere se ti capita nel mentre che affronti una curva. Problema noto verificato su tantissime unità prodotte, anche sulla Grande Punto di mio padre, ma che non hanno mai risolto.

La FIAT è sempre un passo avanti

[rockrider81]

Sulla mia X5 30d 2012 non ho voluto aggiornare il servizio on line perchè avevo paura proprio di queste cose.
Temo però che sia una disattivazione "finta" perchè mi arrivano ancora messaggi strani ....

[Pier2204]

Originariamente inviato da bobafetthotmail

Non tanto. Gli stessi tizi hanno controllato delle automobili con un portatile connettendosi alle centraline con l'interfaccia diagnostica dal 2013.
http://www.bbc.com/news/technology-23443215

E hanno fatto lo stesso show anche con altri, che l'hanno presa molto peggio. http://www.welivesecurity.com/2015/0...r-car-hacking/

E comunque sono pagati dal DARPA, quindi non sono due pagliacci a caso.

Da quello che sapevo io il servosterzo è collegato a sensori che rilevano il movimento del pilota e reagiscono di conseguenza.

Comunque, basta spegnerlo e curvare diventa un pò un problema visto che oppone una certa resistenza da spento, specialmente in velocità.

Se te lo aspetti anche anche, ma se non te lo aspetti perdi il controllo del mezzo.

O se si mette a dare impulsi a destra e a sinistra a caso? Divertimento per tutta la famiglia.

è dal 2011 che c'è gente che lo fa.
O che le auto fatte in america fanno cagare (non mi sorprenderebbe) o hanno trovato il modo di controllare qualcosa che non sai che c'è, o stanno raccontando un mucchio di balle a chi fa le certificazioni.

Ma anche quelle fatte in Europa e proprio dalla carissima Mercedes hanno avuto un mare di problemi senza che un hacker intervenisse...
Addirittura a una signora ha smesso di funzionare completamente l'impianto frenante...
http://www.fortunatoimbesi.it/notizie_mercedes.html

[*aLe]

Originariamente inviato da bobafetthotmail

Basta che non siano connesse ad Internet nè abbiano connessioni wireless.

...e che non abbia porte USB a cui poter collegare roba strana. Problem solved.

[Pier2204]

Originariamente inviato da LMCH

Su wired descrivono meglio in cosa è consistita la demo:
http://www.wired.com/2015/07/hackers...-jeep-highway/

Non hanno agito sui freni, gli hanno semplicemente disattivato l'acceleratore
(che sulle auto moderne è "solo" un input della centralina mappato su variabili interne
di solito manipolabili anche via CAN bus, visto che il controllo degli iniettori ecc. avviene
tramite software della centralina).

Mi chiedo perchè fanno accedere alla centralina tramite connessione wireless, questa è una cazzata grossa.

Gli hanno disattivato l'acceleratore, ma se volevano potevano fare anche di peggio.
Se devi accedere ai dati per la diagnostica lo puoi fare solo tramite una connessione via cavo tramite un computer riconosciuto, almeno alla mia quando faccio il tagliando fanno così
(Volvo)

[maghahas]

Crackati, non hackerati o hackati...
Dobbiamo ancora nel 2015 spiegare la differenza tra hackers e crackers?
Ai primi piace modificare le cose o i programmi per rispondere meglio alle proprie esigenze, i secondi invece fanno danni o modificano illegalmente software a pagamento per renderlo gratis o per non pagarlo.
Questi semmai sarebbero pirati informatici e stradali! In gergo vengono chiamati Black Hack teams.
Vi prego, chiamate le cose col proprio nome ed evitate di fare di tutta l'erba un fascio... ( mannaggia il razzismo )

[LORENZ0]

Originariamente inviato da maxsy

non oso immaginare cosa accadrà quando metteranno in circolazione le auto a guida autonoma.

la Gcar che inchioda col semaforo verde, ecc ecc

non ha inchiodato, semplicemente non ha impegnato l'incrocio (seppur con segnale verde) in quanto c'era coda e si sarebbe dovuta fermar ein mezzo all'incrocio, intralciando la circolazione...è NORMALE fare, a scuola guida insegnano così e il codice della strada dice di fare esattamente così...c'è di bello che il computer è "stupido" ed esegui gli ordini per cui è stato programmato, quindi rispetterà alla lettera il codice della strada. Il probvlema siamo noi umani che, come al solito, siamo imperfetti: chi ha tamponato la Google Car ha avuto una visionementale limitata, ha visot verde ed è andato, senza curarsi delle condizioni del traffico e della situazione...ed è andato a finire che ha tamponato quello davanti...chiunque con un briciolo di cervello e senza velleità di fare il furbo, se vede una coda che comincia 10 mtri dopo il semaforo, anche ocn segnale verde, aspetta a partire per vedere se si sblocca la circolaizone o se si rimane tutti fermi alfine di non occupar el'incrocio e poi bloccare, quando il semaforo sarà verde per gli altri, anche il flusso di traffico perpendicolare...siamo all'ABC davvero, ma non della scuola guida bensì del ragionamento!...

Viva la guida autonoma!

[fraussantin]

Ma questi deficenti devono mettere il multimediale sulla solita centralina del motore ... ...


Basta fare 2 centraline separate e al massimo ti craccano la radio ....

[fraussantin]

Originariamente inviato da cronos1990

Tutti i sistemi elettronici e meccanici in una macchina moderna sono controllati dalla centralina della macchina. Secondo la tua logica dovresti creare diverse centraline ognuna per un sottosistema e tutte indipendenti; oltre ad essere antieconomico, non permetti la comunicazione tra i vari sistemi (il che di per se è un problema).
La notizia è stata riportata anche su altre testate (oltre che dichiarata dagli stessi autori dell'esperimento) e la vulnerabilità era in realtà già nota alla casa automobilistica.
Per dirla tutta non è il primo caso, già la BMW ad esempio ha avuto una falla di sicurezza su uno dei suoi sistemi, che ha permesso di sbloccare le portiere da oltre 2 milioni di auto tramite la rete telefonica.

Articolo molto interessante a riguardo: http://www.ilpost.it/2015/07/17/appl...-android-auto/

La connessione tra auto, rete internet e smathphone è sicuramente qualcosa di interessante, ma di molto più complicato da attuare di quanto non sia in realtà.
Quello pultroppo è un problema che non centra una mazza
Tutte le Punto (e ti parlo dalla seconda generazione, quindi prima della Grande Punto) prodotte in uno stabilimento, se non erro in Polonia, e sicuramente fino a 3-4 anni fa, hanno un problema al servosterzo che si blocca, anche nel bel mezzo della guida e d'improvviso; ti lascio solo immaginare cosa può succedere se ti capita nel mentre che affronti una curva. Problema noto verificato su tantissime unità prodotte, anche sulla Grande Punto di mio padre, ma che non hanno mai risolto.

La FIAT è sempre un passo avanti

La punto dovrebbe essere "nostrana " in polonia facevano la 500 e le vecchie panda ...


Cmq si la fiat è riuscita ha rovinare anche un grande marchio americano . Ed adesso la jeep non fa piu jeep

[Giuss]

Originariamente inviato da fraussantin

Ma questi deficenti devono mettere il multimediale sulla solita centralina del motore ... ...


Basta fare 2 centraline separate e al massimo ti craccano la radio ....

Quoto, non capisco perchè mettere il sistema multimediale e le centraline del motore e dei freni sulla stessa rete, dovrebbero essere cose separate.

[McB]

Originariamente inviato da gianluca.f

mettiti alla guida di una macchina senza servosterzo, ce n'è qualcuna in giro.
lo sterzo è durissimo ma in corsa è molto più morbido, ovvero serve ruotarlo di meno.
Ricordo come fosse ieri mio nonno con l'artrite alle mani che faceva manovra con la sua
vecchia seat, era una sofferenza vederlo.

Lo so, ne ho guidate diverse senza servosterzo e ti posso garantire che non erano così tosti, ok, forse anche perchè non si è più abituati

Originariamente inviato da cronos1990

Quello pultroppo è un problema che non centra una mazza
Tutte le Punto (e ti parlo dalla seconda generazione, quindi prima della Grande Punto) prodotte in uno stabilimento, se non erro in Polonia, e sicuramente fino a 3-4 anni fa, hanno un problema al servosterzo che si blocca, anche nel bel mezzo della guida e d'improvviso; ti lascio solo immaginare cosa può succedere se ti capita nel mentre che affronti una curva. Problema noto verificato su tantissime unità prodotte, anche sulla Grande Punto di mio padre, ma che non hanno mai risolto.

La FIAT è sempre un passo avanti

Fortunatamente questa era la prima volta, e spero l'ultima
Questa macchina ha sempre avuto la centralina che ogni tanto usciva con errori, da nuova più di ora. Nei primi anni mi è capitato più di una volta che all'accensione della macchina venisse disattivata mezza elettronica tipo ABS, ESP e altre cose. Era molto divertente guidare in quella situazione, almeno avevi tu il controllo della macchina e non lei come una volta.

[Pier2204]

Originariamente inviato da fraussantin

La punto dovrebbe essere "nostrana " in polonia facevano la 500 e le vecchie panda ...


Cmq si la fiat è riuscita ha rovinare anche un grande marchio americano . Ed adesso la jeep non fa piu jeep

Mannaggia tua, anche tu...
La Fiat usava il sistema Blu&me, fatto in collaborazione con Microsoft, Uconnect è un sistema fatto da Chrysler, adottato da FCA.
Quindi no, Fiat non ha rovinato nessuna jeep, ma vedo che sparare contro fiat è lo sport preferito dagli Italiani.
PS: BREVETTi FIAT che si usano in tutto il mondo e non danno nessuna noia:
Common Rail, pompa ad alta pressione per l'iniezione a particelle microscopiche nella camera di combustione, usato da tutte le auto del mondo, ABS, sistema di controllo della frenata, , multijet, twin air air...sistema di combustione ad alta efficienza per i motori a benzina.

[fraussantin]

Originariamente inviato da Pier2204

Mannaggia tua, anche tu...
La Fiat usava il sistema Blu&me, fatto in collaborazione con Microsoft, Uconnect è un sistema fatto da Chrysler, adottato da FCA.
Quindi no, Fiat non ha rovinato nessuna jeep, ma vedo che sparare contro fiat è lo sport preferito dagli Italiani.
PS: BREVETTi FIAT che si usano in tutto il mondo e non danno nessuna noia:
Common Rail, pompa ad alta pressione per l'iniezione a particelle microscopiche nella camera di combustione, usato da tutte le auto del mondo, ABS, sistema di controllo della frenata, , multijet, twin air air...sistema di combustione ad alta efficienza per i motori a benzina.

la fiat progetta motori di ottima qualità , ma poi usa materiali e componenti di bassa qualità e da li vengono i problemi . adesso non ti elenco tutti i problemi che ho avuto in vita mia col le fiat, tipo guarnizioni rotte a 100000 , un cerchio in acciao staccato di netto a 4 anni di vita ( tutti e 4 i bulloni erano avvitati ma il cerchio si è strappato).


MA QUELLO CHE INTENDEVO IO non era questo ,

io indendevo che la jeep eccetto il wrangler ( pre fiat) non fa piu jeep degne di questo nome , ma automobili comuni.

adesso se uno dice mi voglio comprare una ''jeep'' di certo non si reca in concessionaria jeep...



/OT