תוֹכֶן
- מדוע אנשים כל כך מפחדים מהפרצה?
- ההשלכות של פריצה לרכב בנהיגה עצמית
- האם מכוניות בנהיגה עצמית פגיעות יותר לפריצה?
- אין באגים, אין מתח - המדריך השלב אחר צעד שלך ליצירת תוכנה לשינוי חיים מבלי להרוס את חייך
- מהן התוכניות לטפל בבעיה?
- מה העתיד צופן
מקור: ProductionPerig / Dreamstime.com
להסיר:
עדיין המתינו להבטחה לרכבים אוטונומיים, וחלקם מתחילים לתהות אם איום הפריצה עשוי להפריע להתקדמות.
ביולי 2015 נערך ניסוי עם זוג עיתונאים מחווט, שהראה באיזו קלות ניתן היה לפרוץ ג'יפ צ'רוקי ולנהוג מרחוק. הציבור היה מפוצץ בגלל זה - אוי לא! - גילוי בלתי צפוי וכולם התחילו למלמל על חוסר הבטיחות לכאורה של כלי רכב אוטונומיים. הפחד הזה נפוץ ועוצמתי כל כך עד שכמה שכבר הגדירו את איום ההאקרים כסיבה לכך שמכוניות בנהיגה עצמית לעולם לא יהפכו למציאות. אפילו כמה תאונות עשויות למנוע מהטכנולוגיה הזו להגיע להתפתחותה המלאה. אך האם הפחד הזה באמת מוצדק? האם מכוניות לא אוטונומיות באמת בטוחות יותר, או שמא להפך?
מדוע אנשים כל כך מפחדים מהפרצה?
כל הטכנולוגיות נראות בטוחות במאה אחוז כשהן חדשות. אך כפי שלמדנו עם מערכות S ומערכות הפעלה בשנות ה -90 ותחילת שנות האלפיים, שום דבר לא בטוח ברגע שהוא ישוחרר לציבור. זה נכון במיוחד לגבי מכוניות בנהיגה עצמית, מכיוון שחלק מה- AI ששולט בהן עדיין לא מזוהה באופן חלקי. המודל המתמטי המפעיל את ה- AI של מערכות הכונן של Nvidia אינו מסתמך על הוראות המסופקות על ידי מתכנתים או מהנדסים. זהו אינטליגנציה מבוססת-למידה עמוקה לחלוטין שלומדת לאט לאט "כיצד לנהוג" על ידי צפייה בבני אדם עושים זאת. בדו"ח האחרון שפורסם באוקטובר 2018 הסביר יצרן כרטיסי הגרפיקה הממוחשבים כיצד מערכת Drive IX שלהם מסוגלת לעקוב אחר תנועות הראש והעיניים של הנהג, ובכך לשפר עוד יותר את האינטגרציה בין בני אדם למכונות. עם זאת, ככל שאנו יודעים פחות על מערכת, כך קשה יותר להגן עליה מפני פריצות לא רצויות.
ההשלכות של פריצה לרכב בנהיגה עצמית
כאשר פריצה מתרחשת במרכז נתונים, הגרוע ביותר שיכול לקרות הוא אובדן נתונים. כאשר מכונית שנוהגת בעצמה נפרצת, מה שיכול לקרות הוא אובדן חיים. עם זאת, יצרניות הרגלים רגילות לבעיות הנדסיות כפי שמתגלות, גישה שאינה מקובלת כאשר כל כך הרבה מונחת על כף המאזניים. מצד שני, רכבים בנהיגה עצמית נועדו לחסל את מרבית מיליון מקרי המוות העולמיים בכביש בשנה, שהם איום נוכח ואמיתי מאוד. האם הסכנות הכרוכות בהיפרצות על ידי עבריין רשת משוגעת עולות על הסכנות הכרוכות בנהיגה אנושית? חלק מהנתונים שצריך לתת להם את התשובה.
השיקול הראשון שעלינו לקחת בחשבון הוא שאנשים לא מתכוונים לקבל מכוניות בנהיגה עצמית אם רמת האבטחה שלהם זהה לנהיגה אנושית. על פי מחקר שפורסם על ידי האגודה לניתוח סיכונים, הסיכון הנוכחי להרגת התנועה העולמית הקשור לטעויות אנושיות כבר גדול פי 350 מהתדירות המקובלת על ידי הציבור. במילים אחרות, כדי שמכוניות אוטונומיות יסבלו, עליהן לשפר לפחות את הבטיחות בכבישים בשני סדרי גודל. זה יכול להיות בגלל רמה מסוימת של הטיית תפיסה כנגד בטיחות המכונות. למען האמת, מעניין לציין את מה שג'נרל מוטורס ושות 'אמרו לרגולטורים בקליפורניה על דיווחי התאונות שלהם בספטמבר 2018. בכל שש ההתרסקויות בהן היו מעורבים רכבים בנהיגה עצמית, האחראים לתאונות היו תמיד נהגים אנושיים.
טענה מרכזית נוספת נגד ביטחונם של מכוניות בנהיגה עצמית נובעת מהעובדה שרוב הסטטיסטיקות אודות התרסקויות רכב מתמקדות בהתנגשויות בפועל. במילים אחרות, אנו אוספים נתונים ודנים בהם רק כאשר הטרגדיה כבר התרחשה. אבל מה עם מיליארדי או טריליון התאונות שהיו נמנעים? איננו יכולים למדוד את מספר אי ההתנגשויות, אז כיצד ניתן לקבוע את היכולת של AI בהשוואה לאדם בבית לא מתרסק כאשר הדברים משתגעים, למשל כשמזג האוויר גרוע או כשאתה חייב לנסוע במדרון תלול או בדרך עפר, או כאשר הולך רגל יוצא במפתיע לכביש? כרגע אנחנו לא יכולים - לפחות לא בצורה אמינה.והמצב עלול להחמיר אם ניסיונות פריצה (אפילו כושלים) יכולים להתמודד עם השליטה העדינה של כלי רכב אוטונומיים. (למידע נוסף על מכוניות בנהיגה עצמית, עיין בחמש התקדמות ה- AI המדהימות ביותר בנהיגה אוטונומית.)
האם מכוניות בנהיגה עצמית פגיעות יותר לפריצה?
מי אומר שכלי נהיגה עצמית פגיעים יותר לפריצה מאשר מכוניות מסורתיות? הרעיון של האקר שייקח את ההגה של המכונית בה אנו נוהגים בהחלט נשמע מבהיל, ובכל זאת הדבר אפשרי כבר במכוניות לא אוטונומיות בגלל הפגיעויות הרבות של התוכנה המופעלת באינטרנט שלהם. עוד בשנת 2015, חור אבטחה ב- Uconnect של FCA איפשר להאקרים להשתלט על פיאט קרייזלר "המסורתית", מה שאילץ את היצרן להיזכר ביותר ממיליון כלי רכב. אפילו ה"ניסוי "שתואר לעיל עם הג'יפ צ'רוקי כלל א רגיל, מכונית המחוברת לאינטרנט ולא נהיגה עצמית.
להלכה, הקישוריות המובנית בין חיישנים מרובים ושכבות תקשורת של כלי רכב אוטונומיים עשויה לגרום להם להיות חשופים יותר להתקפות סייבר מכיוון שהם מציעים "נקודות כניסה" נוספות. עם זאת, פריצה של מכונית מחוברת לנהיגה עצמית היא גם קשה הרבה יותר ... מאותה סיבה . הצורך למצוא גישה למערכת רב שכבתית שמשלבת מידע שמגיע מכמה חיישנים כמו גם נתוני תנועה והולכי רגל בזמן אמת עלולה להוות מכשול רציני עבור האקרים. ניתן ליישם גם פתרונות הקשורים ל- IoT כדי לשפר את האבטחה שלהם ברמה אקספוננציאלית, כמו למשל שילוב מערכות הצפנה מאובטחות המבוססות על מכניקת הקוונטים.
עם זאת, שוב, האקרים יכולים להשתמש באותם חיבורי IoT לטובתם כדי להפר את הגנות הסייבר של הרכב האוטונומי לפני שהם מוגדרים במקום. התוקפים יכולים למנף את קו הייצור ופגיעויות בשרשרת האספקה כדי לחדור למכונית בנהיגה עצמית עוד לפני שהיא מוכנה. שלב זה עדין ביותר, ויצרנית הטלפונים החכמים המובילים לשעבר, BlackBerry, הודיעה על מחויבותם למנוע פרצות כאלה באמצעות התוכנה הקרובה לאבטחת רכב אוטונומי, ג'רוויס.
אין באגים, אין מתח - המדריך השלב אחר צעד שלך ליצירת תוכנה לשינוי חיים מבלי להרוס את חייך
אתה לא יכול לשפר את כישורי התכנות שלך כאשר לאף אחד לא אכפת מאיכות התוכנה.
מהן התוכניות לטפל בבעיה?
אילו אמצעי נגד פוטנציאליים הם הטובים ביותר? הפתרונות כוללים תוכניות הפחתה בסיכון אבטחת סייבר בתהליך הייצור והייצור שכן יש ליישם את יעילות הסייבר בפועל בשלב התכנון של הרכב. מומחים כבר הזהירו מפני נטייתם של היצרנים הנוכחיים להמציא רכבים לא אוטונומיים עם כמה תרמילי חיישן נוספים. זה יכול להיות בסדר כעת, כאשר המהנדסים עדיין תקועים באבות-טיפוס וצריכים לבדוק את הפונקציונליות השונות של כלי רכב אלה, אולם בהמשך נידונה גישה זו כמספיקה במידה רבה כדי להבטיח דרגת בטיחות כלשהי.
ניתן לנקוט באמצעי אבטחת סייבר אחרים מעבר לרכב עצמו ועשויים לעבוד על כל אותן טכנולוגיות נוספות המהוות את "הסביבה" בה פועלות מכוניות הנוהגות עצמית (מוטות חכמים, חיישנים, כבישים ותשתיות אחרות). לדוגמה, ניתן לעצור רכב פרוץ שנגנב ברגע שה- GPS ימצא שהוא במקום שהוא לא אמור להיות. בסופו של דבר, ככל שרכבים בנהיגה עצמית יתחילו להחליף רכבים שאינם אוטונומיים בקנה מידה גדול, כל התשתית של כל הערים החכמות תשתנה, והביטחון יהפוך לחלק בלתי נפרד מהרשת.
מכיוון שאף הפקר עוין לא ממש פנה לכלי רכב לנהיגה עצמית עד כה, לא נערכו מבחני אבטחת סייבר אמיתיים כדי להגן על תוכנת הנהיגה העצמית בסביבה ריאלית. למידת מכונות היריב נדרשת הכשרה של "אויבים" אמיתיים; אחרת היצרנים רק חושפים את האגפים שלהם לאיומים שאיש מהם לא מוכן להם. כפי שקרייג סמית ', מנהל המחקר בקבוצת ניתוח הסייבר Rapid7, הסביר בראיון "גוגל הייתה יעד לתקיפות סייבר מזה שנים, ואילו תעשיית הרכב לא עשתה זאת, ולכן יש להם כמה מה להדביק אותם." בעניין זה, יצרניות הרכב נראות חלשות במיוחד מחברות אחרות, מכיוון שהן לא כל כך רגילות למנוע בעיות (במיוחד כאלה שאינן לגמרי מתחומם).
אולם, באופן מוזר, הפיתרון עשוי להגיע מתעשיות אחרות בהן כבר יש מהנדסים דרגה משמעותית של ידע בהגנה על כלי רכב מפני התקפות זדוניות. דוגמא אחת כזו היא GuardKnox, חברה שיכולה להגן על ציי רכב שלם, אוטובוסים וכלי רכב אחרים על ידי פריסת טכנולוגיית אבטחה שהופעלה כדי להגן על ישראל לוחמי סילון. כן, מטוסי הקרב F-35I ו- F-16I, להיות ספציפיים. ברצינות. מטוס סילון. מתעלף. לוחמים. התמודד עם זה, האקרים!
פיתרון ההגנה המרתק והייחודי הזה שהוצע על ידי חברת GuardKnox שימש במשך כמה מערכות אבטחה ברמה גבוהה אחרים כמו כיפת ברזל ומערכות ההגנה מפני טילי החץ III מזה זמן לא רב. המערכת אוכפת תצורה מאומתת ודטרמיניסטית של תקשורת בין רשתות הרכב השונות שחוסמת כל תקשורת שלא אומתה. יש לאמת כל תקשורת חיצונית המנסה לגשת לשער המרכזי של הרכב לרכב, ולנעול למעשה את המערכת כולה, לא משנה כמה נקודות גישה פגיעות קיימות. הריכוזיות קריטית כדי למנוע מהאקרים לגשת למערכת הליבה של המכונית האוטונומית או למערכותיה, כמו הבלמים או הגלגלים, מרשת התקשורת שלה. (למידע נוסף על ECU, עיין במכונית שלך, במחשב שלך: ECU ו רשת אזור הבקר.)
מה העתיד צופן
כל דור חדש של טכנולוגיות רכב מגיע עם סיכונים וסיכוני אבטחה משלו. מכוניות בנהיגה עצמית אינן יוצאת דופן, וכרגע אנו יכולים להניח בבטחה כי סיכוני הבטיחות ברשת הקיימים בהם מעט מוערכים. עם זאת, הם לא מוערכים כלל. למעשה, כל תשומת הלב המוקנית כיום לסיכונים הנתפסים הללו רק עוזרת לעודד את המחקר המעמיק יותר הנדרש לייצור הדור הקרוב של רכבים אוטונומיים בדרך הבטוחה ביותר. כפי שציין בבירור משה שליזל, מנכ"ל GuardKnox ומייסד משותף, "היצרנים נוקטים כעת גישה רב-שכבתית לאבטחת רכב, מיישמים שינויים בחומרה ותוכנה עדכניות, על מנת לשפר את יכולתם לעמוד בזדון. התקפות. "