Carros sendo hackeados é uma realidade assustadora

Um especialista em segurança cibernética que trabalha com três grandes montadoras diz que a pirataria envolvendo carro vai continuar a ser um problema, e ele diz que só depois de que alguma coisa "catastrófica" acontecer é que vai ser tomada alguma iniciativa.

"Eu acho que vai acontecer algo catastrófico, infelizmente, para os fabricantes de automóveis realmente mudarem suas mentalidades", David Kennedy, CEO da TrustedSec, disse ao Tech Insider.

Tech Insider conversou com Kennedy - um ex-fuzileiro naval que presta consultoria para empresas e ensina pirataria ofensiva para as agências de inteligência - logo após um pesquisador de segurança conectado sem fio a um Mitsubishi, e conseguir desligar o seu alarme e executar outras funções.

Carros mais recentes na estrada estão a ser equipados com navegação turn-by-turn, integrações de telefone com Auto Android ou Apple CarPlay, e outros aparelhos de alta tecnologia. Mas a tecnologia global no carro ainda é muito baixa, e isso nunca foi concebido com a segurança em mente, Kennedy explicou.

A tecnologia subjacente para a maioria dos carros é chamado de ônibus Controller Area Network, ou bus CAN, um padrão desenvolvido na década de 1980 que permite que todos os diferentes dispositivos no carro possam se comunicar uns com os outros. É o protocolo que permite que o sistema de controle de cruzeiro possa falar com o motor, por exemplo.

E, curiosamente, parece estar piorando. Como os carros se tornam mais "conectado" com Wi-Fi a bordo, conexões celulares ou aplicativos de smartphones, abrem-se a muito mais vetores de ataque.

Kennedy diz que as empresas de automóveis reconhecem a possibilidade de pirataria como um problema legítimo, mas eles simplesmente não têm o conhecimento institucional de que precisam para testar a segurança. Em uma indústria focada em processos de fabricação e de vendas, ele explicou, é difícil para eles olharem o problema como um hacker.

Se você gosta dos relatórios de MichellHilton.com, deixe (seu e-mail aqui) para receber minhas atualizações.