Black Hat 2014: An ninh thông tin cho xe hơi thông minh

Xu hướng IoT đang xâm nhập vào ngành công nghiệp xe hơi, điều này cũng đặt ra những câu hỏi về tính an ninh và bảo mật trên những chiếc xe thông minh.

Đi vào phòng trưng bày của BMW, Infiniti hay Cadillac người ta có thể thấy một loạt các mẫu xe mới hấp dẫn. Mặt khác các hacker cũng nhìn thấy mục tiêu mới cho các cuộc tấn công.

Một số chuyên gia bảo mật đã tiến hành nghiên cứu toàn ngành công nghiệp xe hơi thông minh với khả năng bị hack từ xa trên xe ô tô thông minh. Các nhà nghiên cứu này cũng đang công bố các báo cáo của mình tại hội nghị an ninh Black Hat ở Las Vegas.

Ngoài các lỗ hổng có nguy cơ bị tấn công, nhóm nghiên cứu này cũng có thể mở phần mềm hệ thống máy tính trên xe hơi nhưng quá tốn thời gian và khó khăn. Bluetooth trên Cadillac Escalade 2015 không thự sự dễ tổn thương như trên lý thuyết - để biến thiết bị này thành botnet là điều không dễ dàng như cảnh báo hồi đầu năm nay của giới truyền thông.

Bảo mật trên xe hơi thông minh.

Hacker chuyên nghiệp sẽ sẽ không để lãng phí nguồn tài nguyên quá mức khi các botnet luôn luôn có thể được thực hiện với chi phí rẻ hơn và dễ dàng với máy tính và smartphone. Mặt khác dòng xe sang trong mang tính chuyên nghiệp như xe limousine và xe an ninh cao cấp lại quá phức tạp.

Trong bộ phim về điệp viên James Bond đã dự đoán xu hướng tấn công vào xe hơi. Bộ phim Tommorow Never Dies năm 1997, Bond đãsử dụng điện thoại di động Ericsson để kiểm soát chiếc xe BMW 750i. Trên thực tế thì cũng có nhiều khả năng về việc sử dụng công nghệ để đoạt quyền kiểm soát xe hơi cao cấp.

Khoảng 21 chiếc xe khác được khảo sát, các nhà nghiên cứu nhận thấy có 3 vị trí thiết yếu để tiến hành các cuộc tấn công: tấn công từ bên trong xe, lỗ hổng máy tính điều khiển và các tính năng kiểm soát.

Những chiếc xe dễ bị tổn thương nhất trong thử nghiệm là Jeep Cherokee 2014, Cadillac Escalade 2015, và Infiniti Q50. Đây là những chiếc xe có kết nối từ xa, trên đó có hệ thống thông tin liên lạc di động, kết nối Bluethooth, hệ thống thu và phát sóng radio. Ngoài ra loạt xe hơi này đều có ứng dụng Internet cho điện thoại và ứng dụng điều khiển.

Cũng trong loạt xe thử nghiệm thì Dodge Viper 2014, Audi A8 và Honda Accord 2014 là những chiếc xe tương đối an toàn. Với A8, thì xe này không chỉ ngăn cách điểm tấn công khả thi như Bluetooth, máy phát radio... cho đến bảo vệ chắc chắn các thành phần quan trọng như tay lái, phanh, tăng tốc.