Newsgroup: it.discussioni.auto.mod
Titolo: [press] Benvenuti nel nuovo mondo digitale

http://www.tomshw.it/cont/news/automobili-violate-dagli-hacker-freni-e-sterzo-sabotati/47949/1.html
 
 
 
Automobili violate dagli hacker, freni e sterzo sabotati
di Valerio Porcu, 25 luglio, 2013 12:19
 
Due noti hacker hanno dimostrato che è possibile prendere il controllo di una moderna automobile.
 
Charlie Miller e Chris Valasek, due specie di superdivi nel mondo degli hacker, hanno trovato il modo di compromettere la moderne automobili. Si possono disattivare i freni, spegnere il motore, persino forzare lo sterzo: la tecnologia che dovrebbe rendere i veicoli più sicuri e facili da usare, a quanto pare, è anche uno strumento piuttosto pericoloso.
 
I due hacker hanno dimostrato cos'è possibile fare a un giornalista di Forbes, Andy Greenberg. Le dimostrazioni si sono svolte a bordo di una Ford Escape e di una Toyota Prius, entrambe del 2010. Miller e Valasek hanno collegato il loro notebook a una porta dati presente sull'auto e hanno cominciato a suonare il clacson senza sosta, disattivare i freni, ingannare il GPS, spegnere il servosterzo o alterare le letture di tachimetro e contagiri. La ciliegina sulla torta è stata l'attivazione forzata dello sterzo sulla Prius: pensate a un auto che sterza violentemente "da sola" a 120 all'ora. Non ne esce certo un bel quadro.
 
I due puntano a dimostrare che "un'auto non è una semplice macchina di vetro e acciaio, ma una rete di computer vulnerabile". Racconteranno le loro scoperte alla Defcon di Las Vegas, il mese prossimo, con la finalità di rendere i produttori (di auto in questo caso) consapevoli dei pericoli, affinché si attivino per eliminare i rischi. Le contromisure devono arrivare quanto prima, perché ogni giorno che passa le auto sono sempre più oggetti collegati a Internet, e sempre più piene di tecnologie vulnerabili.
 
Joh Hanson di Toyota però non si è lasciato impressionare. Una vera intrusione sull'auto sarebbe quella fatta senza accesso fisico al veicolo, a distanza. "Il nostro punto d'interesse, e quello di tutto il settore automobilistico, è impedire violazioni tramite un dispositivo senza fili esterno al veicolo. Crediamo che il nostro sistema sia robusto e sicuro", ha affermato.
 
Miller e Valasek tuttavia hanno ricordato a Greenberg (il giornalista) che l'accesso remoto alle auto è possibile da tempo. "Gli studi scientifici hanno dimostrato che si può eseguire codice da remoto" dice Valasek "e noi abbiamo mostrato che si possono fare un sacco di cose assurde una volta dentro".
 
In altre parole, qualcuno potrebbe sabotare i freni di un auto senza nemmeno avvicinarvisi. O magari imporle una violenta sterzata quando corre in autostrada, con le tragiche conseguenze che si possono immaginare. Per fortuna al momento si tratta di pura teoria, e non ci son casi registrati d'incidenti provocati da intrusioni informatiche - ma non significa che non sia mai successo.
 
Il problema riguarda ognuno di noi, perché è molto probabile che la nostra prossima auto avrà un sistema per il parcheggio automatico, sensori di ogni genere, e probabilmente un qualche tipo di collegamento a Internet. Sarà più sicura della vecchia carretta che andrà a sostituire, sempre che qualcuno non decida altrimenti.
 
Miller e Valasek sono convinti che l'unico modo di affrontare il problema sia parlarne pubblicamente, perché non si può affidare la sicurezza al semplice fatto che non si parla dei rischi. Siete d'accordo?

 Miller e Valasek sono convinti che l'unico modo di affrontare il problema
 > sia parlarne pubblicamente, perch� non si pu� affidare la sicurezza al
 > semplice fatto che non si parla dei rischi. Siete d'accordo?
 
Si'.
 
 
 
  bye

 sia parlarne pubblicamente,
 
Che significa disattivare i freni? Parliamo della pompa del servofreno? 
Basta pigiare con forza.
Esistono sterzi con ritorno di forza? Tachimetro e contagiri sono solo 
scenografia non riducono la sicurezza, al limite scagozzo per problema e via 
dal meccanico.
 
 
-- 
Alex
(JPN, 420+129, 42)
"Vags are for fags." 

 Esistono auto che sterzano da sole (self park)
 
Nell' articolo parlava in senso generale, classico terrorismo da 
pennivendolo.


 di piu'.
 
A livello europeo si discute di auto perennemente connesse (fonte: credo un TG2 Motori n.d.p.). Il buon proposito è che in caso di incidente, ove possibile, sia l'auto a telefonare al pronto soccorso. Ma anche l'auto che va in modalità "provvisoria" se decide che l'olio è da cambiare. Queste auto trasmettono solo, o anche ricevono. Se sto ad ascolatere le parole di De Meo, in un link che ho postato tempo fa, le auto del gruppo VW scaricaranno grosse masse di dati dall'esterno.
 
Poi ci sono le centraline delle assicurazioni, e a me comune mortale le vendono come "scatole nere", ovvero stupido Pantalone (che sarei io) non rompere i coglioni a voler sapere "esattamente" cosa fanno o possono fare queste scatole, preoccupati solo dell'illusione di pagare meno l'assicurazione.
 
Secondo me sarebbe meglio parlarne adesso, non quando è tardi.
 
Per esempio il cattivone potrebbe essere il meccanico. Ci sono quelli che ti fanno pagare l'olio che NON cambiano, perché non deve esistere quelli che manomettono il computer di bordo a tuo danno? Almeno non rendiamogli facile la vita a questi cattivoni.

 pennivendolo.
 
Non in questo caso. L'auto è un dispositivo delicato, non è ammissibile che le protezioni dai _cattivoni_ siano pari a zero. 
Non è che se vai in un ospedale come paziente ti puoi attaccare alla TAC via USB e manometterla con una tale semplicità.
 
Giusto per banalizzare, se il processo/demone che legge l'USB gira con i permessi di root nelle auto Toyota, forse è bene che in Toyota assumano qualcuno che capisca qualcosa di computer e programmazione. 
 
Cosa che sono certi che non faranno.

 Cosa che sono certi che non faranno.
 
Mi sa che i cattivoni in prova si sono attaccati alla obd altro che usb e 
bt.


 e bt.
 
Non credo, così non è scritto.
Pensi seriamente che una Toyota si preoccupi del pericolo di 
hackeraggio. Vivono nel "passato"

 Non credo, così non è scritto.
 
"Miller e Valasek hanno collegato il loro notebook a una porta dati presente sull'auto"
A me viene in mente la OBD. Non vedo perchè doversi collegare alla usb avendo quella a disposizione. Di certo NON era il bt.

 Vivono nel "passato"
 
obd e' uno standard, esistono anche programmi free dove puoi programmare la 
ecu, ad esempio su Subaru tramite un "coso" tascabile con attacco obd si 
modificano tutti i parametri del motore, io penso che questi "piratozzi" 
abbian messo mano ad un programma ufficiale toyota/ford/sarcazzo ed abbiano 
fatto gli splendidi; un po' come i famosissimi geni che hanno bucato la ps3 
omettendo di dire pero' che "hanno rubato" un sw sony interno, come dire che 
con la chiave originale siamo tutti grandi scassinatori di porte.


 ecu, 
 
Purtroppo non è scienza, e quindi non è possibile vedere "come" hanno fatto i test. Non è chiaro nemmeno il livello di competenza del giornalista, che magari ha capito il 10% di quello che succedeva.
 
Posso dire che se mi dai un cellulare per un paio di minuti acceso e sbloccato, di cui so già marca e modello (non faccio il cattivone di professione, quindi dovrei documentarmi in anticipo), se ho l'attrezzatura adatta (un notebook e un cavo) quel cellulare è definitivamente compromesso.
 
Non lavoro con le auto, quindi non so se sono stati talmente idioti da prevedere sistemi di "recovery" automatici via USB. Non lo escluderei a priori, infondo le case automobilistiche sono brave a costruire hardware.

 sbloccato,
 
Ed una fettina di chiappa no? Ripeto con le chiavi apri le porte, ma se le 
porte sono aperte diventa ancora piu' facile. Pensa che io con un martello 
disattivo ogni cellulare anche se spento  ^_^
I tizi hanno usato obd, perche' faticare quando esiste gia' una porta 
standard.


 standard.
 
Allora, m dispiace dirlo, ma hai ragione tu e torto io.
 
Andando alla fonte originale: 
http://www.forbes.com/sites/andygreenberg/2013/07/24/hackers-reveal-nasty-new-car-attacks-with-me-behind-the-wheel-video/
 
e guardando il video, potrai vedere che hanno smontato completamente il cruscotto per il loro test. A quel punto perché non smontare la centralina e mettercene un'altra? Che buffonata.
 
Colpa mia che ho postato un articolo idiota senza controllare le fonti.
 
“Okay, now your brakes work again,” Miller says, tapping on a beat-up MacBook connected by a cable to an inconspicuous data port near the parking brake. 
 
Che per toms hardware diventa magicamente una porta USB.
 
Chiedo scusa a IDAM.

 Chiedo scusa a IDAM.
 
Con questo caldo dare aria alla tastiera fa bene ^_^
