¿Se puede detener a un coche sin conductor?

Seguridad digital

¿Qué sucede cuando los problemas que causan los vehículos autónomos no se deben a errores sino a ataques dirigidos?

21 de noviembre de 2023
•
,
7 minutos de lectura

Flotas de robotaxis pisaron el freno, citando la necesidad de “restaurar la confianza del público”. Esta historia se venía gestando desde hacía algún tiempo.

Al principio parecía bastante intrascendente, o al menos no era el comienzo de una importante historia de seguridad: una Video Compartido en el sitio de redes sociales Reddit, muestra un grupo de taxis robot llegando a una carretera importante en Austin, Texas y deteniéndose en masa, lo que resulta en una escena de atasco ad hoc que se vuelve omnipresente.con demasiada frecuencia dada la creciente popularidad de la plataforma. Una búsqueda rápida encontrada El Artículo sobre el evento, que de ninguna manera es único. Actualmente se utilizan flotas de vehículos autónomos o sin conductor en San Francisco y Las Vegas, y hay programas piloto en marcha en aproximadamente una docena de otras ciudades. en los Estados Unidos, de Seattle a Miami. Y en caso de que se lo pregunte, esto no es sólo un problema estadounidense: los vehículos sin conductor también se desarrollan y prueban todo el tiempo. Europa Y Asia así como también.

Actualmente, los problemas causados ​​por los vehículos autónomos, como los atascos, la conducción sobre hormigón húmedo y el bloqueo de los vehículos de los servicios de emergencia, son reales. También son el resultado de errores no maliciosos por parte de los fabricantes de vehículos autónomos. Pero ¿qué pasa si estos no se deben a errores sino a ataques dirigidos?

Si hay uno Lo que hemos aprendido a lo largo de décadas de seguridad informática es que cualquier tecnología exitosa atrae a empresarios que buscan ganar dinero, tanto legal como ilegalmente. Para los ciberdelincuentes, el atractivo de los vehículos autónomos debe parecer especialmente atractivo. Aparte de las actividades delictivas más conocidas que tienen lugar exclusivamente en el ámbito cibernético, como el robo de cuentas contra consumidores y Ransomware dirigido a empresasEl uso de vehículos en el mundo físico también ofrece algunas posibilidades interesantes:

• Chantajear a los clientes sobre su historial de viajes. ¿Has estado en un lugar de mala muerte que preferirías no compartir? Este es el equivalente automotriz del porno de venganza.
• Recogida remota de vehículos, también conocida como conduce
  • Detener algunos (o todos) los vehículos autónomos podría convertirse en un nuevo modelo de extorsión al estilo ransomware.
  • Amenazar con borrar el almacenamiento local de los vehículos o sobrescribir su firmware para que ya no puedan funcionar impondría un alto costo al propietario de la flota de vehículos, quien no sólo tendría que restaurar cada vehículo, sino también restaurar el firmware y el software de cada uno y, con suerte, el las vulnerabilidades tendrían que solucionarse. Así es como podrían explotarse en primer lugar.
  • Robo de vehículo (entero o en partes): parada en el taller de camino a casa y aligerar la carga del coche con cosas que se puedan vender, una dieta de coche para el camino.
  • Secuestrar pasajeros, incluso amenazar con no dejarlos salir y hacerles pagar por ello, funcionará para algunos: después de todo, tienen un método de pago digital en su bolsillo o bolso, lo que abre una gran posibilidad de obtener dinero de rescate. ¿Crees que deberían pagar más? Usando cuerdas y luces tenues sacadas directamente de la trama de un mal programa de televisión, llévalos a un lugar apartado antes de que puedan llamar a la policía. Por cierto, chantajear al operador de la flota para que no secuestre a sus pasajeros, un 21^calle Una variante del antiguo dinero de protección del siglo.
  • Envíe vehículos a una ubicación específica para provocar un atasco. Piense en ello como TJaaS – Traffic Jam as a Service; Piense en DDoS con automóviles.
    • Apunte a las intersecciones o autopistas con mucho tráfico durante las horas pico. Para calles ya congestionadas vehículos de propulsión convencional, lo que provoca atascos aún mayores reducir la velocidad del tráfico y luego dispersar los vehículos; ¿Quién sabría lo que realmente pasó?
    • Los aeropuertos, estaciones de tren o terminales de autobuses congestionados por el tráfico pueden servir como barrera de tráfico para los delincuentes que quieren mantener a las fuerzas del orden alejadas de actos sucios. Un atasco provocado por vehículos autónomos podría incluso impedir que la policía llegue a un banco robado.
  • Bloquear servicios de emergencia: una variante de SWATting en la que mantienes a las fuerzas del orden en movimiento lejospor supuesto a un precio.
  • Cobertura para otras actividades delictivas organizadas, p. b. multitud flash robos por parte de bandas criminales; Uso de vehículos para el transporte de mercancías ilegales. ¿Cómo se supone que el coche sepa que está haciendo un negocio de drogas con el “equipaje aprobado”?
• Desactivar funciones de seguridad/provocar fallos. Los accidentes entre vehículos autónomos son una gran noticia de todos modos, así que un mal actor Si vende en corto las acciones de la empresa y luego inyecta malware en los vehículos, podría resultar en una venta masiva de acciones por «uso de información privilegiada» difícil de detectar.

Por si todo esto suena… bueno, a falta de un término mejor, fantástico… señalemos que los vehículos fuera de control ya no son ficción, sino realidad: octubre de 2023 a Vehículo eléctrico en Escocia perdió todo el control y el conductor tuvo que chocar contra un coche de policía para detenerlo. Aunque no era un vehículo totalmente autónomo, tenía un sofisticado sistema de asistencia al conductor que parecía haber fallado, dejando al vehículo incapaz de reducir la velocidad o apagar el motor. Si bien esto no parece ser el resultado de una actividad maliciosa, muestra claramente cuán dependientes se están volviendo los vehículos de sus sistemas informáticos.

Otro problema potencial relacionado con los vehículos automatizados son los vehículos comerciales. Un camión autónomo que transporta una carga valiosa podría ser detenido o desviado a un lugar elegido por los delincuentes y su carga podría ser robada antes de que llegue la policía. Los camiones también podrían usarse para bloquear centros de transporte, como muelles donde se descarga la carga de los barcos.

Además, también podrían utilizarse como arietes para acceder a zonas restringidas separadas por portones, bolardos u otros obstáculos. Esto recuerda los días embriagadores de los vehículos blindados improvisados, revestidos de acero, construidos apresuradamente y promovidos por la familia. Un equipo pero operado por programadores informáticos con intenciones maliciosas.

Los vehículos autónomos corren el riesgo de ser víctimas de técnicas generalizadas de interferencia de GPS que pueden ubicarse para interceptar y «reentrenar» vehículos para que sigan las órdenes de un atacante. Una red de robots de automóviles que avanza a instancias de sus pastores, sin importar los detalles técnicos, puede generar un video efectivo que seguramente se volverá viral.

Para ser justos, cualquier tecnología nueva, especialmente cuando comienza a emerger en el populoso espíritu de la época, conmociona la imaginación y ciertamente presenta obstáculos. Pero la creciente fama también está atrayendo a entusiastas de la tecnología que podrían ayudar a reforzar las defensas digitales para que las manadas de robotaxis no se conviertan en el tema de tramas de películas de serie B, sin actores costosos o muchos desaparecidos.

Los vehículos autónomos, en forma de automóviles que pueden circular por las mismas carreteras que los tradicionales conducidos por humanos, representan uno de los mayores cambios en la tecnología automotriz de las últimas décadas. Parece que algunas precauciones básicas que hemos aprendido durante más de un siglo de La tecnología de transporte aprendida no debe olvidarse:

• Los vehículos autónomos propiedad de particulares o empresas deben tener controles que puedan ser operados por un humano en caso de emergencia. Por muy buena que sea la IA para la conducción, es posible que nunca pueda anticipar y responder a todas las situaciones como un conductor humano. Proporcionar mecanismos de dirección, aceleración y frenado que puedan anular el “piloto automático” de la IA podría significar la diferencia entre salvar vidas y “simplemente” tener un accidente. Las máquinas son buenas para navegar por patrones conocidos, pero los humanos pueden gestionar eventos comodín que no podrían cubrirse razonablemente en conjuntos de entrenamiento automatizados. ¿Un niño disfrazado de fantasma que viene hacia ti para asustarte? Usted sabría qué hacer, pero es posible que su automóvil no.
• Para vehículos destinados a ser utilizados como servicios de taxi o lanzadera, a Sistema de frenado de emergencia debería ser accesible a los pasajeros, no de otro modo Estos cordones o botones de llamada de emergencia se utilizan en vagones de trenes de pasajeros y de metro. Aunque técnicamente tendría que funcionar de manera diferente, ya que los ferrocarriles funcionan de manera diferente a las carreteras, el resultado deseado sería detener el automóvil autónomo de manera segura y de una manera que no ponga en peligro a sus pasajeros, otros vehículos cercanos o peatones cercanos. .
• Ya sea que un humano tome el control total de un vehículo autónomo o simplemente apriete el freno de emergencia, estas acciones, cuando se activan, deberían notificar automáticamente tanto a las operaciones de la flota como a los servicios de emergencia, al igual que los servicios existentes de General Motors. En estrellasubaru ENLACE ESTRELLAy otra AACN Los servicios (Notificación automática de colisión mejorada) hacen esto hoy.

Los vehículos autónomos tienen el potencial de crear un futuro más seguro para todos los usuarios de la carretera. Sin embargo, la seguridad debe ser la principal preocupación de los fabricantes de vehículos autónomos y de los operadores de flotas (que a veces son lo mismo y otras no). Esto sólo es posible si estos vehículos se diseñan teniendo como prioridad la seguridad.