सूचना सुरक्षा विशेषज्ञ: "एक स्मार्ट कार हमेशा एक सुरक्षित कार से दूर होती है"

स्रोत: गेटी इमेज

तीन साल पहले, दो सूचना सुरक्षा विशेषज्ञों ने दिखाया कि नए जीप मॉडल साइबर अपराधियों द्वारा हमला करने के लिए असुरक्षित हैं। इसका मतलब ड्राइविंग प्रदर्शन और अन्य विशेषताओं से नहीं है, बल्कि विभिन्न कार्यों को दूर से नियंत्रित करने की क्षमता है। और "होशियार" मशीन, जितना अधिक यह बाहरी प्रभाव के अधीन है। दुर्भाग्य से, उल्लिखित विशेषज्ञों द्वारा किए गए प्रदर्शन से कुछ भी नहीं हुआ। हां, निर्माता जीप ने समस्या को हल करने की कोशिश की, लेकिन अन्य कंपनियां अभी भी पहले की तरह आवश्यक सूचना सुरक्षा उपायों पर कम ध्यान देती हैं।

दूसरे दिन, ट्रेंड माइक्रो कर्मचारियों ने एक पोस्ट प्रकाशित किया जो इस बात की समझ देता है कि हैकिंग की संभावना से आधुनिक कारों को कैसे संरक्षित किया जाता है। जर्मनी के बॉन में आयोजित DIVMA जानकारी- सम्मेलन में भी यही जानकारी दी गई। शोधकर्ताओं के अनुसार, मुख्य समस्या कैन प्रोटोकॉल है, जो कार के विभिन्न तत्व एक दूसरे और आम नेटवर्क के साथ बातचीत करने के लिए उपयोग करते हैं। जैसा कि यह निकला, प्रोटोकॉल कमजोर है, और हमलावर, बशर्ते कि उनके पास आवश्यक ज्ञान और उपकरण हों, अपने लाभ के लिए CAN सुरक्षा में कमजोरियों का फायदा उठा सकते हैं।

"आप एयरबैग्स, जियो-सेंसर को बंद कर सकते हैं, सेंट्रल लॉक को बंद या चालू कर सकते हैं और एक कार चुरा सकते हैं," ट्रेंड माइक्रो टीम के सदस्यों में से एक फेडरिको मैगी ने कहा कि परीक्षण किया। उनके अनुसार, संभावित हमलों पर किसी का ध्यान नहीं जाएगा - उनका पता लगाना बेहद मुश्किल है।


नेटवर्क आरेख कर सकते हैं

अब तक, शोधकर्ताओं ने खतरों का केवल एक हिस्सा दिखाया है जो महत्वपूर्ण नहीं हैं। किसी भी मामले में, कार का नियंत्रण अवरोधन, जिसे 2015 में जीप एसयूवी का एक उदाहरण के रूप में दिखाया गया था, अभी तक नहीं दिखाया गया है। फिर भी, टेस्ला के साथ कुछ ऐसा ही किया जा सकता है, शायद इस समय मानव आंदोलन के लिए सबसे तकनीकी रूप से उन्नत ग्राउंड-आधारित वाहन है।


इसके बारे में सकारात्मक बात यह है कि जो कमजोरियां पाई जाती हैं उनका दूर से शोषण नहीं किया जा सकता है 100%। फिर भी, एक हमलावर को नियंत्रण प्रणाली और कार सुरक्षा के लिए एक बार पहुंच की आवश्यकता होती है। इसके बिना, अपनी योजना को अंजाम देना असंभव होगा। आपको या तो एक वायरलेस नेटवर्क से या कार के OBD पोर्ट से कनेक्ट करना होगा।

हालांकि, इस प्रकार के हमले का खतरा ऑटो निर्माताओं के लिए केवल समस्या की अनदेखी करने के लिए पर्याप्त गंभीर है।

तो खतरा क्या है? जैसा कि ऊपर बताया गया है, CAN में कमजोरियों का फायदा उठाया जा सकता है। अर्थात् - हमलावर, यदि वे चाहें, तो मशीन के केंद्रीय नियंत्रण प्रणाली के लिए कार के किसी भी तत्व को "दोषपूर्ण" लग सकता है। इस मामले में, इस तत्व को कार द्वारा ही बंद कर दिया जाता है, और यह काम नहीं करेगा। शोधकर्ताओं के अनुसार, इस प्रकार के हमले का पता लगाना, काफी मुश्किल है, यदि संभव हो तो।


इसी समय, आप विभिन्न त्रुटि संदेशों को देते हुए, कार नियंत्रण प्रणाली के तत्वों को अलग-अलग तरीकों से अक्षम कर सकते हैं। परिणामस्वरूप, एक ही हमला पक्ष से हो सकता है, कई असंबंधित घटनाएं। तदनुसार, किसी हमले का पता लगाना बेहद मुश्किल होगा। इसके अलावा, यह समझना असंभव है कि क्या वास्तव में कुछ टूट गया है या अगर कोई कार पर हमला कर रहा है।

अब तक, यह काम विशुद्ध रूप से प्रकृति में सैद्धांतिक है। एक वास्तविक हमलावर किसी भी करीबी समय पर विशेषज्ञों द्वारा भविष्यवाणी किए गए हमले का संचालन करने में सक्षम होने की संभावना नहीं है। अनुसंधान टीम के प्रमुख के अनुसार, वह "अगर वह इसे व्यवहार में देखता है तो आश्चर्यचकित हो जाएगा।"

लेकिन यह अब है, क्योंकि बहुत सारी "स्मार्ट" कारें नहीं हैं। लेकिन समय के साथ, उनमें से अधिक से अधिक हैं। तदनुसार, हैकर्स अपना ध्यान हैकिंग ऑटो सिस्टम पर नहीं लगा सकते हैं (कुछ लंबे समय से ऐसा कर रहे हैं)। इसलिए, सैद्धांतिक समस्या के वास्तविक होने से पहले, विशेषज्ञ CAN में कमजोरियों का फायदा उठाने की संभावना को कम करने की कोशिश करते हैं।

इस लेख में चर्चा किए गए काम के लेखकों का कहना है कि कार निर्माताओं को न केवल अपनी कारों के डिजाइन और ड्राइविंग गुणों पर ध्यान केंद्रित करना चाहिए, बल्कि बाहरी हस्तक्षेप के खतरे से उनकी कारों की सुरक्षा पर भी ध्यान देना चाहिए।