자동차 제조업체에게 공급 : 해커와 싸울 준비가되었는지 확인

2015 년이 자동차 해킹이 미디어 센세이션이 된 해 였다면 2016 년이 정부 정착이 된 해입니다. 올해 연방 정부는 자동차 산업이 문제가 널리 퍼지기 전에 문제를 해결하기를 원하고 자동차는 범죄자뿐만 아니라 테러리스트에게도 목표가되고 있습니다.

지난달 FBI와 NHTSA는 자동차 해킹의 위협에 대해 경고하는 공공 안전 발표를 발표했으며, 최근 연방 국회의원들은 자동차 산업이 이해 관계자들과 협력하여 사이버 보안 노력을 강화할 것을 촉구했다. 그러나 자동차 해킹에 대한 많은 우려로 인해 차량이 도용 당했거나 개인 데이터가 스 와이프되어 소비자를 둘러싼 상태 였지만 이번 주 국가 안보국 검찰 총국은 디트로이트를 방문하여 자동차 해킹이 운전자에게 경보의 원인이 아니라는 사실을 알게되었습니다. 잠재적 인 국가 안보 위협.

Carlin은 2016 년 자동차 엔지니어 협회에서 발표 한 프레젠테이션에서 "저를 여기에 데려온 것은 진화뿐만 아니라 자동차 작동 방식, 서로 대화하는 방식의 혁명에 달려 있습니다."라고 말했습니다. 회의.

칼린은 2020 년까지 약 2 억 2 천만 대의 차량이 클라우드에 연결될 것으로 전망하고 있으며, 연결성이 더 안전하고 효율적으로 운전할 수 있지만 테러리스트와 다른 사람들이 해를 입히도록 조작 할 수도 있다고 Carlin은 경고했다.

"이러한 각 자동차에는 수백 개의 서로 다른 시스템이있을 것이며 무선으로 연결될 것"이라고 그는 말했다. "우리가 다른 산업과 다른 분야에서 본 위협에 기초하여 볼 수있는 것은… 불량 국가 국가 나 테러 단체가 이러한 기술 변화를 악용하려고합니다."

끔찍한 결과

칼린은 지난달 이슬람 혁명 가드 군단의 해커들이 금융 산업 컴퓨터와 데이터베이스에 침투 한 사건을 언급했다. 고발 된 테러리스트 중 한 명이 뉴욕 보 우먼 댐의 컴퓨터 시스템을 해킹 한 것으로 알려졌다.

칼린은“우리의 공격자들이 비슷한 취약점을 이용하여 끔찍한 결과를 가져올 수있는 방법을 보는 것은 그리 큰 상상력이되지 않는다”고 말했다. "경제의 모든 부문은 인프라, 금융 기관, 엔터테인먼트, 농업, 에너지 및 자동차 산업의 목표입니다."

Carlin은 또한 지난 7 월에 원격 제어 지프 체로키 (Jeep Cherokee)를 가져 와서 차량이 언론인과 함께 바쁜 고속도로에있는 동안이를 비활성화시킨 두 명의 보안 연구원을 언급했습니다. 이후 언론 보도로 모기업 인 Fiat Chrysler America는 140 만 대의 차량을 리콜하여 다른 연구 기반의 핵을 만들었습니다.

Carlin은 차량에 접근 할 수 있고 공격을 준비 할 충분한 시간을 가진 연구자들에 의해 이러한 모든 핵이 미리 설정되었지만 악의적 인 실제 자동차 핵에 대한 단일 문서화 된 사례는 없었지만 Carlin은 다음과 같이 덧붙였다. 자동차 산업이 어떻게 모든 유형의 해커를위한 귀중한 목표를 달성했는지 쉽게 확인할 수 있습니다."

자동차 산업은 보안 전문가를 고용하고 "버그"현상금을 제공하며 정보 공유 및 분석 센터를 형성하여 사이버 보안 노력을 강화했지만 완전히 해킹 방지 차량을 설계하는 것은 중요한 과제입니다. Carlin은 자신이 디트로이트에서 공황과 두려움을 유발 한 것이 아니라 자동차 산업 경영진 및 법 집행 기관과 만나 치명적인 해킹이 발생하기 전에 커넥 티드 카와 관련된 보안 위험에 대해 사전 대처하도록 권장했습니다.

칼린은“모든 측면에서 프론트 엔드의 위험을 생각하는 것이 낫다”고 말했다. "우리는 따라 잡을 수 없다. 최악을 가정한다."