[NEWS] Gli hacker dell'automotive

[c.m.g]

lunedì 29 luglio 2013

Spoiler:

Esperti di sicurezza partecipanti alla nuova conferenza Def Con metteranno in mostra il loro lavoro sull'hacking automobilistico, prendendo di mira due specifici modelli di auto marcate Ford e Toyota. Che si difendono: il rischio è basso

Roma - Intervenendo alla conferenza Def Con in programma questa settimana a Las Vegas, Charlie Miller e Chris Valasek presenteranno un white-paper che affronta nei dettagli le modalità con cui guadagnare il controllo dei sistemi elettronici di una Toyota Prius e una Ford Escape mettendo a rischio la sicurezza dell'autovettura, del guidatore e di chi ha la sfortuna di trovarsi sulla traiettoria di un'auto impazzita.

https://www.youtube.com/watch?featur...&v=oqe6S6m73Zw

I due esperti di sicurezza hanno studiato le vulnerabilità delle autovetture sfruttando un finanziamento del governo statunitense, usando il denaro loro concesso per collegare l'elettronica di bordo a un portatile e da questo riuscire ad hackare ogni genere di componente dei mezzi. Lo studio che sarà presentato al Def Con evidenzierà ad esempio come sia possibile azionare improvvisamente i freni a una velocità di 128 chilometri orari, come far vibrare il volante, accelerare i giri del motore e persino inibire l'uso dei freni quando l'auto viaggia a bassa velocità.

Miller - esperto di sicurezza in forze a Twitter - e Valasek presenteranno il loro lavoro ai colleghi hacker perché si fidano "molto più di 100 ricercatori di sicurezza che di quelli di Ford e Toyota". Ma le due società automobilistiche non temono di esporsi e hanno già risposto - tramite portavoce - al lavoro e alle ipotesi di (in)sicurezza suggerite dal duo Miller-Valasek.Sia Ford che Toyota dicono di prendere molto sul serio la sicurezza delle autovetture da loro prodotte in massa, ammettendo altresì la possibilità che si verifichi il genere di attacchi evidenziati dai due ricercatori al Def Con. Il software di bordo viene studiato con attenzione, spiega Toyota, ma alla fine qualche bug resta sempre ed è importante il fatto che i nuovi attacchi necessitino di un collegamento diretto di un computer - e uno studio di mesi - per far impazzire i sistemi di controlli integrati sulle autovetture.

Ma gli attacchi wireless all'automotive elettronico sono già da tempo una realtà, e una ricerca accademica sulla possibilità di "infettare" i veicoli tramite Bluetooth e altre reti wireless nel 2011 è stata resa segreta dai suoi autori senza nemmeno indicare i modelli di auto affetti dal problema.

Un altro attacco, questa volta contro l'algoritmo Megamos Crypto usato per proteggere l'interfaccia tra i codici di accesso e le chiavi di accensione delle auto di lusso - Porsche, Audi, Lamborghini e via elencando - è oggetto di una contesa giudiziaria tra il ricercatore Flavio Garcia e Volkswagen e non verrà spiegato nei dettagli allo Usenix Security Symposium di Washington, come era invece inizialmente previsto.

La ricerca sulla sicurezza si fa particolarmente seria quando prende di mira ambiti importanti della vita quotidiana di milioni di persone, e a tal proposito non stupisce il mistero che circonda la morte improvvisa di Barnaby Jack a San Francisco prima della sua partecipazione alla conferenza Black Hat. Jack, 35enne collega del precedentemente citato Charlie Miller e già noto per il suo lavoro sugli ATM, avrebbe dovuto presentare uno studio sulle possibilità di hacking degli impianti biomedici interfacciati a reti wireless come i pacemaker di nuova generazione.

Alfonso Maruccia






Fonte: Punto Informatico

[c.m.g]

Una Toyota Prius controllata dagli hacker su webnews

[c.m.g]

Correlata:
Chiudi i cracker fuori dall’auto su webnews

[c.m.g]

Altre correlate:
Sicurezza, come sbanda l'automotive su punto informatico

Kaspersky: le connected car non sono sicure su webnews

Gli hacker possono spegnere una Jeep a distanza su webnews

[c.m.g]

Automotive, l'hacking passa per i segnali radio su punto informatico

[c.m.g]

Altra correlata:
Uber assume hacker su punto informatico

[c.m.g]

Altra correlata:
Auto robotiche, sensori laser a rischio hacking su punto informatico

[c.m.g]

Altra correlata:
Automobili sicure, Intel crea un gruppo di esperti su webnews

[c.m.g]

Cassandra Crossing/ La sicurezza secondo Marchionne su punto informatico

[c.m.g]

Correlata:
Lampi di Cassandra/ Stallman 3 - Automotive 0 su punto informatico

[c.m.g]

Altra correlata:
General Motors: hacker, cercate i nostri bug su webnews

[c.m.g]

Altri problemi in vista:
Sicurezza, Nissan Leaf controllabili da remoto su punto informatico

La Nissan Leaf può essere hackerata (update) su webnews

[c.m.g]

FBI: l'automotive è a rischio di hacking su punto informatico

[c.m.g]

Correlata:
Il SUV di Mitsubishi si compromette a mezzo WiFi su punto informatico