Os carros modernos são vulneráveis ​​a hackers?

Um novo Maserati seria bom, certo? Mas é vulnerável a um ataque de alta tecnologia? Kaveh Kazemi / Getty Images

Praticamente qualquer pessoa que saiba o que é um computador também sabe que os computadores podem ser alvos tentadores. Talvez você até tenha sido vítima em algum momento ou outro de um hack de computação contra seu desktop ou laptop - uma vez que você percebe, não é uma boa sensação. Informações pessoais e privadas, contas bancárias e de crédito e sua própria identidade estão em risco.

Mas poderia ser muito pior - e se alguém descobrisse uma maneira de hackear seu carro eletronicamente? Hipoteticamente, eles poderiam pisar no acelerador enquanto você fazia uma curva com vista para um penhasco íngreme. Ou eles podem desativar os freios com alguns comandos simples enviados sem fio.

Parece uma premissa madura para sua própria franquia de Hollywood: "High-Tech Hit Man". Mas, falando sério, os carros modernos são realmente vulneráveis ​​a hackers?

Primeiro, a má notícia: sim.

Apesar de suas origens mecânicas e não eletrônicas, os carros modernos tornaram-se redes digitais autocontidas, com talvez dezenas de computadores se comunicando entre si. Milhões de linhas de código de computador povoam o software que direciona esses computadores.

Qualquer pessoa inteligente e dedicado o suficiente para aprender como esses sistemas funcionam pode manipulá-los de maneiras que os designers originais nunca pretendiam - em outras palavras, hackea-los.

(Para registro, percebemos que nem todos os "hackers" têm intenções malévolas em sua agenda. Mas, para o propósito deste artigo, qualquer pessoa que intencionalmente contorne um sistema de computador automotivo o "hackeado", independentemente da motivação, daí o uso de cobertor do rótulo do hacker nesta peça.)

Se houvesse alguma dúvida, pesquisadores da Universidade da Califórnia, San Diego e da Universidade de Washington os colocaram para descansar com suas façanhas alarmantes de um carro popular e sem nome de último modelo. Em seu artigo de 2011 detalhando os hacks, eles explicaram como a Controller Area Network, uma rodovia de informações interna em carros modernos, apresenta uma grande área-alvo para hackers em potencial. Ao inserir comandos maliciosos no rádio via satélite do carro, no Wi-Fi interno ou mesmo em um CD infectado, os pesquisadores foram capazes de comprometer toda a rede de computadores do carro [fonte: Savage, Stefan, et al].

Por enquanto, os hack de carros computadorizados estão confinados quase exclusivamente ao campo da pesquisa. Mas isso não significa que algum dia eles não representem uma ameaça mais comum. Se um vilão puder obter acesso à porta de diagnóstico a bordo de um carro moderno (uma conexão que também é chamada de OBD II e é obrigatória nos Estados Unidos), ele ou ela pode executar qualquer número de explorações, incluindo o roubo do carro imediatamente.

Sistemas de defesa modernos, incluindo alarmes de carros, chaves cortadas a laser e as chamadas "chaves inteligentes" também não são garantia de invencibilidade.

Pelo menos um vídeo online popular mostra um BMW sendo roubado e levado por uma gangue de bandidos tecnologicamente avançados em cerca de três minutos. Eles recorrem a quebrar uma janela para entrar no veículo - bastante idiota para os padrões dos hackers -, mas então usam um dispositivo eletrônico para anular as defesas eletrônicas do carro e saem dirigindo noite adentro [fonte: Protalinski].

Um hack de carro um pouco mais refinado, se você quiser, ganhou as manchetes em 2010, quando um ex-funcionário de uma concessionária de automóveis em Austin, Texas, na época, decidiu se vingar de seu ex-empregador. O homem descontente mexeu no sistema de rastreamento de veículos da concessionária para hackear remotamente os veículos de quase 100 pessoas. Esses veículos tinham um receptor instalado pela concessionária que permitia à concessionária enviar "lembretes" sem fio de pagamentos inadimplentes. Eles não eram sutis - quando transmitidos, os sinais podiam ativar as buzinas dos carros e desativar as ignições. O furor do mago técnico fez com que as buzinas dos carros soassem e as ignições do motor se imobilizassem, para perplexidade dos proprietários dos veículos pagos [fonte: Poulsen].

Esses carros tinham dispositivos pré-instalados que permitiam um deum aler (ou ex-funcionário desonesto) prejudicá-los se um comprador deixar de fazer os pagamentos dentro do prazo. Talvez uma preocupação maior, porém, seja a possibilidade de um carro ser controlado sem que um hacker tenha que tocá-lo.

Os fantasmas em nossas máquinas automotivas são inevitáveis? Devemos voltar para os dias de cavalo e charrete?

Não necessariamente. Há boas notícias, por enquanto, de qualquer maneira: os carros não são nada atraentes para a maioria dos hackers porque são, bem, muito singulares. As coisas que emocionam os hackers, como notoriedade, respeito dos colegas e o dinheiro favorito de todos, simplesmente não escalam em carros individuais como fazem com exploits de computação "regulares" - o que pode afetar muitos milhares de pessoas com cada tentativa de hacking bem-sucedida.

Além disso, quanto mais antigo for o seu carro (e, portanto, menos integrado eletronicamente), menos aberturas um aspirante a hacker de automóveis tem para realizar um ataque.

Por outro lado, se um hacker malévolo e seus amigos:

• Tenha um machado para moer com você em particular
• São contratados por um rival de negócios, um ex-amante vingativo ou um inimigo político seu
• Escolha você aleatoriamente como uma "demonstração de projeto" para um novo tipo de hack

... e você tem um modelo posterior de carro, eles podem considerar que vale a pena mexer no seu carro.

Outra coisa a considerar: veículos desejáveis ​​também são desejáveis ​​para criminosos, especialmente criminosos inteligentes que conhecem sua tecnologia. Os ladrões de carros sofisticados têm como alvo os automóveis caros por dois motivos: eles alcançam um bom preço e muitos compradores em potencial não fazem perguntas sobre de onde eles vieram. Mas, à medida que os mecanismos de segurança em carros caros (e agora até de médio alcance) ficaram mais sofisticados, os criminosos também.

O Santo Graal dos hack de carros é assumir o controle de um carro sem ter que tocá-lo fisicamente. Na maioria dos carros atuais, que não estão conectados a nenhuma rede externa, como a Internet, isso não é muito prático. No entanto, à medida que mais veículos usam tecnologia sem fio para se conectar uns com os outros e com serviços externos, como telemática, as vulnerabilidades aumentam.

Pesquisadores da University of California, San Diego e University of Washington observaram que é possível sequestrar veículos atualmente disponíveis remotamente. Em seu relatório, eles escreveram:

"Descobrimos que a exploração remota é viável por meio de uma ampla gama de vetores de ataque (incluindo ferramentas mecânicas, CD players, Bluetooth e rádio celular) e, além disso, que os canais de comunicação sem fio permitem o controle de veículos de longa distância, rastreamento de localização, extração de áudio na cabine e roubo "[fonte: Savage, Stefan, et al].

Em outras palavras, os hackers podem colocar suas pequenas luvas sujas em certos veículos, virtualmente, de várias maneiras. Por sua vez, eles podem assumir muitos dos controles de direção, rastrear carros-alvo, escutar conversas e roubar carros imediatamente.

Será que eles vão realmente querer passar por todos os problemas, quando há maneiras muito mais eficientes de roubar e assediar? Isso ainda está para ser visto.

Substituição Repo?

Ups, atrasos nos pagamentos? Esconder um carro de um banco na casa de um amigo para impedir os agentes de reintegração de posse pode não ser mais o suficiente. Alguns veículos vêm equipados pelo concessionário com um dispositivo de irritação ativado por pager que pode disparar a buzina do carro e impedir que o veículo seja ligado. Dependendo da sua perspectiva, eles podem ser uma alternativa preferível à reintegração de posse ou uma fonte de humilhação pública.

Nota do autor: os carros modernos são vulneráveis ​​a hackers?

Se você ainda não experimentou isso, saiba que ser vítima de um crime de alta tecnologia não é nada fácil. Recebi um lembrete inconveniente desse fato quando um fraudador invadiu meu cartão de débito - na mesma semana em que escrevi este artigo!

Ladrões e criminosos sempre encontrarão maneiras de pegar coisas para as quais não trabalharam, sejam esses ganhos ilícitos em dólares digitais ou carros eletronicamente "protegidos". A coisa mais surpreendente para mim ao escrever este artigo foi aprender como os automóveis modernos são vulneráveis ​​a ataques de alta tecnologia. Por mais que adore engenhocas automotivas, precisaria pensar duas vezes antes de usar meu carro como um "centro" integrado e conectado à nuvem para minha vida digital - um objetivo que muitas montadoras e fornecedores parecem estar buscando. Os pesquisadores já demonstraram o potencial, se não ainda a ameaça do mundo real, de danos veiculares por meio de computadores de bordo. Acho que são notícias preocupantes para os drivers, mas um grande desenvolvimento para as empresas de antivírus para PC que procuram expandir!

Dito isso, acho que o mesmo conselho se aplica como sempre: aproveite a conveniência que a tecnologia oferece, mas esteja ciente dos riscos e como você pode reduzir sua vulnerabilidade.

Artigos relacionados

• Como detectar um caixa eletrônico invadido
• Seu carro pode pegar um vírus de computador?
• Como funcionam os hackers
• Como você pode usar a Internet no carro?
• Como funcionam os computadores para automóveis
• Os hackers podem devastar a economia dos EUA?
• Você pode sincronizar seu smartphone com seu carro?
• Os carros modernos são menos problemáticos?

Fontes

• Barry, Keith. "Seu carro pode ser hackeado?" Carro e motorista. Julho de 2011 (edição de agosto). (19 de novembro de 2012) http://www.caranddriver.com/features/can-your-car-be-hacked-feature
• Barqueiro, Kim. "Seu carro pode ser hackeado?" Norton (Symantec). (20 de novembro de 2012) http://us.norton.com/yoursecurityresource/detail.jsp?aid=car_computer
• Burgess, Rick. "Vírus de carro? A Intel visa proteger os motoristas de hackers." Techspot. 21 de agosto de 2012. (19 de novembro de 2012) http://www.techspot.com/news/49858-car-viruses-intel-aims-to-protect-drivers-from-hackers.html
• Finkle, Jim. "O ataque de um hacker ao computador do seu carro pode ser letal: especialistas." Reuters, via The Globe and Mail. 20 de agosto de 2012. (19 de novembro de 2012) http://www.theglobeandmail.com/technology/tech-news/hacker-attack-on-your-cars-computer-could-be-lethal-experts/article4489553 /
• Howard, Bill. "Hackeie o conector de diagnóstico, roube um BMW em 3 minutos." Extremetech. 10 de julho de 2012. (19 de novembro de 2012) http://www.extremetech.com/extreme/132526-hack-the-diagnostics-connector-steal-yourself-a-bmw-in-3-minutes
• Lawton, George. "Os hackers podem levar seu carro para passear?" Computando agora. Dezembro de 2011. (17 de novembro de 2012) http://www.computer.org/portal/web/computingnow/news/could-hackers-take-your-car-for-a-ride
• Lim, Dawn. "Hackeando carros para mantê-los seguros." Revisão de tecnologia do MIT. 30 de janeiro de 2012. (20 de novembro de 2012) http://www.technologyreview.com/news/426733/hacking-cars-to-keep-them-safe/
• Neild, Barry. "Os hackers poderiam assumir o controle do seu carro?" CNN. 2 de março de 2012. (19 de novembro de 2012) http://www.cnn.com/2012/03/02/tech/mobile/mobile-car-hacking/index.html
• Poulsen, Kevin. "Hacker desativa mais de 100 carros remotamente." Com fio. 17 de março de 2010. (19 de novembro de 2012) http://www.wired.com/threatlevel/2010/03/hacker-bricks-cars/
• Protalinski, Emil. "Hackers roubam BMW sem chave em menos de 3 minutos (vídeo)." ZDNet. 9 de julho de 2012. (19 de novembro de 2012) http://www.zdnet.com/hackers-steal-keyless-bmw-in-under-3-minutes-video-7000000507/
• Leia, Richard. "Hackers estão mirando em carros, diz empresa de software antivírus." A conexão do carro. 8 de setembro de 2011. (19 de novembro de 2012) http://www.thecarconnection.com/news/1065911_hackers-are-targeting-cars-says-antivirus-software-company
• Cavalgando, Paul. "Sistemas de computador automotivos hackeados com sucesso." Gizmag. 20 de maio de 2010. (19 de novembro de 2012) http://www.gizmag.com/vehicle-computer-systems-hacks/15156/
• Savage, Stefan, et al. "Análise Experimental Abrangente de Superfícies de Ataque Automotivo." Relatório de pesquisa da Universidade da Califórnia, San Diego e Universidade de Washington. 2011. (26 de novembro de 2012) http://www.autosec.org/pubs/cars-usenixsec2011.pdf
• Savov, Vlad. "Pesquise o choque! Os sistemas de entrada de carros sem chave podem ser hackeados com facilidade e elegância." Engadget. 16 de janeiro de 2011. (17 de novembro de 2012) http://www.engadget.com/2011/01/16/research-shocker-keyless-car-entry-systems-can-be-hacked-easily/
• Taylor, Peter Shawn. "Hackers têm escopos configurados em seu automóvel." A Gazeta. 8 de fevereiro de 2012. (18 de novembro de 2012) http://www.montrealgazette.com/cars/Hackers+have+scopes+your+automobile/6120551/story.html