Download to read offline
Hacked Vehicles - InfoSec
- 1.
- 2. Introduction All vehicles includesome WEP. InfoSec is not a priority for manufacturers. Inconsistency in the industry. Large amount of information being stored. Data being transmitted to third- parties. Customers are not being informed. Alejandro Chang
- 3. 1.4 millionVehicles recalledby Fiat Chrysler Automobiles in 2015 (Souppouris, 2015) 50%Manufacturers that transmit and store data outside vehicles (Markey, 2015) $59.95Price of CANtact Alejandro Chang
- 4. Most ‘hackable’ vehicles (Speiser,2015) 2014 Jeep Cherokee 2014 Toyota Prius 2014 Ford Fusion 2014 Infiniti Q35 2015 Cadillac Escalade Alejandro Chang
- 5. Potential hacking capabilities (Cathers,2015) Movement Such as sudden acceleration, kill the brakes or activate the horn and more. Indicators Speedometer and gas gauge readings Data Intercept driver information such as location and driving habits. Power Disable the vehicle completely Alejandro Chang
- 6. Government National Highway TrafficSafety Administration (NHTSA) and the Federal Trade Commission (FTC) must address these privacy issues by establishing new standards to protect the data, security and privacy of drivers (Markey, 2015) Alejandro Chang
- 7. “When you drivea modern vehicle, you are driving a big electronic information system with a motor and four wheels. There is almost nothing that is not controlled by its system. That leaves about a 100% of vehicles vulnerable to attacks. Stefan Savage, UC San Diego Alejandro Chang
- 8.
- 9. Alejandro Chang Thank you WorksCited Cathers, Tristan (2014). Are you SCARED of your car? You should be.. Mojo Motors Blog. Retrieved 1 October 2015, from http://www.mojomotors.com/blog/are- you-scared-of-your-car-you-should-be/ Greenberg, A. (2015). Hackers Remotely Kill a Jeep on the Highway—With Me in It. WIRED. Retrieved 1 October 2015, from http://www.wired.com/2015/07/hackers-remotely-kill-jeep-highway/ Linklayer.github.io,. (2015). CANtact - The Open-Source Car Tool. Retrieved 1 October 2015, from http://linklayer.github.io/cantact/ Markey, E. (2015). Tracking & Hacking: Security & Privacy Gaps Put American Drivers at Risk. US Senate. Souppouris, A. (2015). Fiat Chrysler recalls 1.4 million vehicles after remote hack. Engadget. Retrieved 1 October 2015, from http://www.engadget.com/2015/07/24/fiat-chrysler-recall/ Speiser, M. (2015). These are the most hackable cars on the road today. Business Insider. Retrieved 1 October 2015, from http://www.businessinsider.com/the-most- hackable-cars-on-the-road-today-2015-8
Editor's Notes
- #2 Teniendo en cuenta que muchos vehículos modernos ya ofrecen redes WiFi dentro del propio coche, con todo tipo de gadgets disponibles para usar en el interior, y que ya están en marcha proyectos de vehículos que conducen solos, la seguridad de su software cobra aún más importancia.
- #4 CANtact está diseñado para enviar comandos unificados de diagnóstico de Servicios, el protocolo CAN que los mecánicos de automóviles utilizan para comunicarse con unidades de control electrónico (ECU) o de todo un vehículo. Esto permite que cualquiera pueda escribir scripts python que pueden generar automáticamente comandos en la red digital de un automóvil, comandos que van desde apagar su luz, hasta para bombear automáticamente los frenos.
- #6 Charlie Miller, Ingeniero de Seguridad de Twitter, y Chris Valasek, director de seguridad de IOActive, han intentado hackear los sistemas de navegación de un Ford Escape y un Toyota Prius de 2010, así como otros vehículos, para demostrar que son vulnerables. Para ello han conectado un ordenador MacBook directamente al cableado del vehículo, y han ejecutado un software de hackeo. Tras diferentes pruebas, consigueron entrar en el software de navegación hasta obtener un control total sobre el vehículo. Ambos expertos fueron capaces de realizar las siguientes acciones, pulsando teclas en el ordenador: Tocar el claxon a voluntad, incluso con el motor apagado Evitar que el coche se apague, hasta vaciar la batería Cambiar los indicadores de velocidad y nivel de gasolina a voluntad, para engañar al conductor Obligar al motor a acelerar Apagar y encender las luces cuando están en modo automático Desactivar los frenos
- #7 Los fabricantes de automóviles argumentan que no tiene mucho sentido hackear un coche desde dentro, y que sus esfuerzos se centran en impedir que los hackers actúen desde fuera, mediante una comunicación inalámbrica. Sin embargo, investigadores de la Universidad de Washington y de la Universidad de California ya consiguieron acceder de forma inalámbrica a un sedan de marca anónima hace un par de años. En 2012, los científicos Flavio Garcia de la University of Birmingham y Roel Verdult y Bariş Ege de la Radbound University -en Holanda- detectaron un fallo de seguridad colosal relacionado al ‘robo sin llave’ en más de 26 marcas automotrices. Poco más de tres años después, su investigación por fin pudo ser expuesta. Los investigadores sostienen que encontraron numerosas debilidades en el sistema inmovilizador Megamos Crypto, un dispositivo que previene que el motor se inicie cuando el transpondedor correspondiente -incrustado, en este caso, la llave del carro- no esté presente. Pero el trío de científicos descubrió que era posible ‘escuchar’ e interceptar las señales enviadas entre la ‘llave’ y el sistema de seguridad de ciertos carros, haciéndolos vulnerables a ataques inalámbricos a corta distancia. El motor también estaría expuesto a terceros, de acuerdo con dos expertos de Estados Unidos, quienes apoyados por el centro de investigación Darpa, del Pentágono, demostraron cómo se puede tomar el control de dos modelos de carros mientras otra persona los está manejando. Este experimento llamó mucho la atención ya que se le relacionó con posibles prácticas delictivas. Charlie Miller y Chris Valasek (los responsables) solamente utilizaron cables para conectar sus dispositivos a las unidades de control eléctrico de los vehículos a través del puerto de diagnóstico a bordo. Estos controles electrónicos, también conocidos como ECUs por sus siglas en inglés, están incorporados en la mayoría de los vehículos modernos y controlan funciones como la aceleración, frenado, dirección y bocina. Claro, este trabajo incluyó una considerable inversión de dinero ya que se necesitaron varios ECUs para lograr los resultados esperados, y de hecho el sistema implica instalar una conexión dentro de los carros, sin embargo, se logró demostrar la vulnerabilidad de ambas máquinas. Por último, y por demás evidente, el tablero. Gracias a un estudio de las universidades de Wisconsin y San Diego se descubrió que el ataque inalámbrico es posible a través de herramientas mecánicas, reproductores de CD, Bluetooth y señales de celular. Adicionalmente, se encontró que los canales de comunicaciones inalámbricas permiten el control del vehículo a larga distancia, permitiendo darle un seguimiento a su ubicación o filtrar audio en su sistema, incluso tocar la bocina, activar o desactivar los limpiaparabrisas y el aire acondicionado.
- #8 Cuando hackean tu página web o tu ordenador, lo máximo que pueden conseguir es robarte dinero, o tus datos. Si hackean tu coche cuando vas conduciendo, pueden acabar con tu vida. Es un tema muy serio, y por eso el Pentágono ha financiado con 80.000 dólares un estudio que intenta descubrir si los ordenadores instalados en los vehículos son seguros. Según revela la revista Forbes, no lo son. Al menos, si alguien consigue conectar un ordenador al cableado de tu vehículo.
- #9 Teniendo en cuenta que muchos vehículos modernos ya ofrecen redes WiFi dentro del propio coche, con todo tipo de gadgets disponibles para usar en el interior, y que ya están en marcha proyectos de vehículos que conducen solos, la seguridad de su software cobra aún más importancia.