La seguretat de Karamba vol que el seu antivirus estigui en cotxes abans de deixar el lot

El programari maliciós pot prendre el relleu i arruïnar un cotxe de la mateixa manera que pot un ordinador. La diferència amb un virus del vehicle és que, quan un d’aquests us ataca, hi ha una possibilitat clara que s’arribarà a la carretera a 70 mph.

Karamba Security, amb seu a Israel, està tractant de fer front a aquest problema precís amb un nou sistema de seguretat de programari per a automòbils que va anunciar aquesta setmana.

"Els cotxes cada vegada estan més connectats i connectats, els obre a Internet de diverses maneres", explica David Barzilai, president executiu i cofundador de Karamba Security, Invers. "Es converteixen en objectius per als pirates informàtics, i la idea és que no és necessàriament un tall de punt a punt. Els pirates informàtics per raons delictives o terroristes podrien introduir un model en una àrea metropolitana i tancar els motors de tots aquests cotxes a la mateixa hora del dia."

Els cotxes d’avui són alguns dels ordinadors més tecnològics del planeta. Disposen de reproductors multimèdia d'alta tecnologia que es poden connectar a un telèfon del controlador mitjançant bluetooth, wifi o USB, i els motors que els impulsen són fins i tot recollir i transmetre dades electrònicament. Els sistemes més avançats ara inclouen l’evitació de fallades, l’aparcament paral·lel automatitzat, l’encès sense clau i la tecnologia de bloqueig, i de vegades fins i tot autonomia total. Però, aquesta connectivitat afegida d’una computadora aporta el mateix inconvenient: l’exposició als virus.

Totes aquestes funcions connectades d’un cotxe es controlen mitjançant una xarxa d’unitats de control electrònic (ECU), que modera les diverses funcions del cotxe que ajuden els conductors a no bloquejar-se, juguen els últims podcast i simplement comencen i detenen el motor.

El programari de Karamba Security té com a objectiu llegir els paràmetres predeterminats de fàbrica d'un cotxe i assegurar-se que tot allò que no coincideixi amb aquests paràmetres s’hagi eliminat i no pugui entrar. "Si és estrany, no pot fer res més que piratejar, així que ho bloquegem", diu Barzilai.

L'empresa ha aconseguit un finançament de 2,5 milions de dòlars per implementar aquest pla, i Barzilai diu que espera vendre directament als fabricants d'automòbils perquè els consumidors no es preocupin de mantenir-se al dia amb els aparells de seguretat del seu cotxe, com sovint ho són amb ordinadors.

Tanmateix, algunes investigacions suggereixen que el mètode de Karamba Security no cobreix totes les vulnerabilitats.

Una enquesta sobre les vulnerabilitats del vehicle per part de Charlie Miller i Chris Valasek va trobar que els cotxes són vulnerables en tres categories principals: superfícies d’atac a distància, característiques cibernètiques i arquitectures de xarxa en el vehicle. Un llibre blanc de McAfee el divideix en diversos components més petits, incloent l'entrada de claus passiva i remota, USB i Bluetooth. Les maneres també es poden trobar a través de les connexions dels telèfons intel·ligents tant al cotxe com a les unitats de control de seguretat que cobreix Karamba Security.

Però Barzilai creu que aquestes ECU són, en última instància, la porta d’entrada a totes les funcions de l’ordinador del cotxe, dient: “Si s’ha compromès prou, i si s’ha endurit prou, i assegureu-vos que els punts d’entrada al cotxe estan tancats i que ningú no pot passar-hi, llavors el motor, els frens, aquest sistema de coixí de seguretat són segurs."

L'FBI està sensibilitzant sobre aquestes vulnerabilitats, les empreses prenen nota de les queixes dels consumidors i el Senat està considerant la Llei de Spy Car en un nou esforç per protegir contra els dos cotxes i els que ja estan a la carretera. Karamba Security aposta que té la solució per a aquells milions de cotxes que ja estan a la carretera, però qui pot dir quines vulnerabilitats poden presentar els propers milions de vehicles?