Hackers blokkeren remmen van rijdende auto’s

[jozef]

Hackers blokkeren remmen van rijdende auto’s

Amerikaanse onderzoekers hebben software ontwikkeld waarmee ze de computers van rijdende auto’s kunnen hacken. Ze legden van op afstand de motor stil en maakten de remmen bij een snelheid van 65 kilometer per uur onklaar. De auto-industrie is zich bewust van het probleem.

“De mensen moeten zich niet ongerust maken. Het is echt wel moeilijk om de techniek onder de knie te krijgen. We moesten de testwagens ook uitrusten met een laptop, om hem ontvankelijk te maken voor onze signalen”, zeggen de onderzoekers. “Dat valt dus op. Maar het spreekt voor zich dat het mogelijk is om apparatuur te ontwikkelen die veel minder zichtbaar is.”

Marc Van Damme, woordvoerder van VAB, bevestigt dat de autobouwers bezorgd zijn. “Auto’s bevatten steeds meer elektronica, en het is logisch dat daar iets mee kan misgaan. Zo waren er al de wagens die niet wilden starten in de buurt van gsm-masten of bankautomaten. Er zullen nieuwe problemen blijven opduiken.”

“We werken eraan”, reageert Bart Preneel, professor Cryptografie en Informatiebeveiliging aan de KULeuven. "In samenspraak met de auto-industrie werken we aan een beveiliging voor alle computers in de wagens.”

[Rafael]

Momenteel nog niet mogelijk zonder fysiek contact te maken met de auto zoals gezegd, omdat er wel degelijk een connectie gemaakt moet kunnen worden met de CAN bus.

De computers beveiligen van de wagens is volgens mij onbegonnen werk, niks is waterdicht en je wagen dagelijks/wekelijks updaten is ook maar niets.

Zoals ik een tijd geleden al gezegd heb, iemand laten verongelukken kan ooit nog wel simpel door zijn auto te besmetten

[jozef]

Zoals ik een tijd geleden al gezegd heb, iemand laten verongelukken kan ooit nog wel simpel door zijn auto te besmetten

Je hoeft inderdaad 's nachts zijn wielbouten en remleidingen niet meer los te gaan vijzen.

[KV]

Zoals ik een tijd geleden al gezegd heb, iemand laten verongelukken kan ooit nog wel simpel door zijn auto te besmetten

Je hoeft inderdaad 's nachts zijn wielbouten en remleidingen niet meer los te gaan vijzen.

Hoewel dat tot nader order wel makkelijker is

[Rafael]

Hoewel dat tot nader order wel makkelijker is

Weet niet? Als ik het goed begrijp worden dus ook elementaire veiligheidsfuncties gecontroleerd door de elektronica. In principe moet je de elektronica dus niet laten falen, maar gewoon beschadigen volstaat dan ook? Spanningsbron die een korte maar krachtige overspannings-puls kan geven en klaar dus? Hele elektronica systeem wordt er door geblazen. Niet voor niets dat ze sterk afraden om moderne wagens zelf proberen te starten d.m.v. startkabels.

[KV]

Hoewel dat tot nader order wel makkelijker is

Weet niet? Als ik het goed begrijp worden dus ook elementaire veiligheidsfuncties gecontroleerd door de elektronica. In principe moet je de elektronica dus niet laten falen, maar gewoon beschadigen volstaat dan ook? Spanningsbron die een korte maar krachtige overspannings-puls kan geven en klaar dus? Hele elektronica systeem wordt er door geblazen. Niet voor niets dat ze sterk afraden om moderne wagens zelf proberen te starten d.m.v. startkabels.

Dat klopt.
Maar als de electronica op deze manier "behandeld" is zal je wagen allicht niet meer starten, of zullen er op zijn minst een paar lampjes gaan branden op je dashbord.
De electronica even een stroomstoot geven terwijl je aan het rijden bent is wel wat moeilijker dan een remleiding saboteren, mijn gedacht

[Inazuma]

Momenteel nog niet mogelijk zonder fysiek contact te maken met de auto zoals gezegd, omdat er wel degelijk een connectie gemaakt moet kunnen worden met de CAN bus.

Het is wel degelijk mogelijk zonder fysieke verbinding, indien het voertuig voorzien is voor (diefstal)blokkering vanop afstand.
Men breekt dan niet in in de wagen, maar breekt in in het achterliggende computersysteem en misbruikt dat om de wagen te beïnvloeden op de manier die met dat systeem mogelijk is.

Door standaardisering van de autobouw, is dergelijke mogelijkheid vaak in alle voertuigen ingebouwd, maar de optie niet geactiveerd.
Daar kan de optie dan geactiveerd worden door fysieke toegang en eventueel de voorziening van wat hardware  ...

[KV]

Daar kan de optie dan geactiveerd worden door fysieke toegang en eventueel de voorziening van wat hardware  ...

Bovendien zullen dergelijke systemen niet zomaar de motor stilleggen, dat doen ze pas de eerstvolgende keer dat het voertuig stopt
En ze zullen al zeker NOOIT de remmen gaan uitschakelen.

Om dat te bekomen zal je weer moeten inbreken in de SW van het voertuig zelf, en dan zijn we weer waar we begonnen zijn ...

[jo]

Vinden jullie het gek dat mijn nu reeds 30 jaar oude wagen mijn dagelijkse wagen gaat worden?

[Inazuma]

Bovendien zullen dergelijke systemen niet zomaar de motor stilleggen, dat doen ze pas de eerstvolgende keer dat het voertuig stopt
En ze zullen al zeker NOOIT de remmen gaan uitschakelen.

Dat is de bedoeling, maar ...
Ben je daar ooit zeker van als een systeem in de voertuigsturing kan ingrijpen ?

EPROMs zijn te flashen en zo om te coden en bvb de motorstuurprogramma's bij te werken ... of om de motor te tunen.
Minder legale praktijken zijn daarmee ook mogelijk.

[KV]

Bovendien zullen dergelijke systemen niet zomaar de motor stilleggen, dat doen ze pas de eerstvolgende keer dat het voertuig stopt
En ze zullen al zeker NOOIT de remmen gaan uitschakelen.

Dat is de bedoeling, maar ...
Ben je daar ooit zeker van als een systeem in de voertuigsturing kan ingrijpen ?

EPROMs zijn te flashen en zo om te coden en bvb de motorstuurprogramma's bij te werken ... of om de motor te tunen.
Minder legale praktijken zijn daarmee ook mogelijk.

Juist, maar dan heb je fysisch toegang nodig
Dan kan je net zowel, en veel makkelijker, de remleidingen een beetje "bijwerken", bvb een paar gaatjes in maken met een (dikke) naald of zo