Dump fra: Tracking & Hacking: Security & Privacy Gaps Put American Drivers at Risk.

Advarsel fra amerikanerne: Nye biler kan hackes så let som ingenting

Bilindustrien bruger flittigt den moderne teknologi med undtagelse af it-sikkerhed. 12 ud af 16 bilmærker kører helt uden beskyttelse. Se også videoen, der viser hvordan man gør.

Der bliver proppet it-dimser i stadigt flere ting.

Smart teknologi er på mange måder positivt for forbrugerne, men de skaber også udfordringer blandt andet med hensyn til sikkerhed.

Et eksempel på det er bilindustrien, der forsyner kørertøjerne med stadig mere avanceret software og trådløse netværksløsninger.

Nu har det amerikanske senat taget initiativ til at foretage en undersøgelse af sikkerheden i de moderne biler, og den vinker med en vognstang om, at bilproducenterne ikke tager sikkerheden alvorligt nok, hvilket gør hackertruslen potentiel for masser af bilejere.

Du kan finde rapporten her (PDF): Tracking & Hacking: Security & Privacy Gaps Put American Drivers at Risk

En af konklusionerne i rapporten er at ud af de 16 forskellige bilproducenter, der er med i undersøgelsen, har kun fire leverandører et system, der enten kan forhindre hacking eller stoppe bilen, hvis den er blevet overtaget af en hacker.

Det betyder i praksis, at der er ganske få forhindringer for en hacker, der vil have adgang til din bils computer.

Det amerikanske nyhedsmagasin 60 Minutes har i et indslag demonstreret, hvordan en bil kan hackes og hvilke konsekvenser, det kan have for din opgave som chauffør.

I indslaget (du kan se i videoen nederst) vises, hvordan bremser, gaspedal og andre funktioner kan fjernstyres fra en bærbar computer.

For at udføre et hackerangreb mod en bil behøver man ikke at koble sig direkte på bilens computer.

Der ringes simpelthen op til bilens nødsystem, der giver mulighed for at afvikle ondsindet kode på systemet.

Det er også muligt at udnytte sårbarheder i bilens software, som man kender det fra traditionelle computerprogrammer som Flash eller Internet Explorer.

BMW ramt
Der er eksempelvis lige blevet opdaget en sårbarhed i den tyske bilproducent BMW's Connected Drive-teknologi, der betød, at bilen kunne låses op ved hjælp af en ganske almindelig laptop.

Sårbarheden ramte 2.2 millioner BMW'er, så det er ikke bare en enkelt eller to, der står i skudlinjen.

Hullet er dog blevet lappet igen via en software-opdatering til bilerne.

Ud over den fysiske overtagelse af bilen kan hackere, der tvinger sig adgang til bilens computer, hente andre typer data og informationer om bilen.

Det er eksempelvis information om kørerruter, eller hvor længe bilen er parkeret.

Ifølge rapporten fra det amerikanske senat er årsagen til, at bilproducenterne ikke tager sikkerheden alvorligt nok, at der ikke har været de store problemer eller episoder endnu.

Det er altså stadig et ultra-sjældent fænomen.

Samtidig siger rapporten, at det er nemt at beskytte bilerne mod hackere, og at der derfor ingen undskyldninger er for ikke at prioritere opgaven. Læs også:
2015 i bil-teknologiernes navn: It-firmaerne flokkes om at gøre din bil til en smartbil

Ny Tesla får digital autopilot

Et hæsblæsende ræs: Her er it-kampen om fremtidens biler

Apple og Tesla i hård kamp: Er Apple på vej med en iCar?




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Hewlett Packard Enterprise ApS
Udvikling og salg af software, hardware, konsulentydelser, outsourcing samt service og support.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
GDPR, status og overblik: Påbud og afgørelser strømmer nu ud fra Datatilsynet

Få styr på hvordan du kan sikre løbende overholdelse af GDPR-reglerne i fremtiden. Ved hjælp af de rigtige processuelle værktøjer og systemer kan du leve op til forventningen om, at din virksomhed har styr på reglerne og overholdelses af dem.

25. november 2020 | Læs mere


Hvordan bevarer du kontrollen, når målet er ultimativ frihed? Data Governance i en hybrid infrastruktur

Vores infrastruktur er i høj grad blevet ”sluppet løs”. Vi lever alle sammen med hybrid IT, hvor vores workloads er (eller skal ende) som frie og mobile entiteter, og hvor data kan bo overalt. Men hvordan bevarer du kontrollen, når målet er ultimativ frihed? I dette webinar retter vi fokus mod én af de måder, hvormed vi bedst bevarer balancen mellem frihed og kontrol over vores værdifulde data.

26. november 2020 | Læs mere


Simplificeret storage: Spar penge og besvær med software-defined storage fra Red Hat

Alle organisationer skal forholde sig til håndtering og lagring af hastigt stigende datamængder, hvilket igen øger behovet for en stabil, sikker og fleksibel måde at opbevare deres data på. Vel at mærke uden samtidig at presse økonomien unødigt. Når du har deltaget i Arrow’s webinar, har du viden om, hvordan din næste storageløsning skal se ud og hvorfor open source modellen fra Red Hat CEPH er det rigtige valg.

26. november 2020 | Læs mere





mest debatterede artikler

Premium
Nets risikerer at skulle betale bod efter stor forsinkelse af MitID Erhverv: Forhandler med Digitaliseringsstyrelsen
Kontrakten mellem Digitaliseringsstyrelsen og Nets rummer mulighed for, at Nets kan blive ramt af en bod på grund af forsinkelsen af MitID Erhverv.
Computerworld
Stein Bagger gør comeback i ny branche: "De lignede et mafiahold, førte sig frem som nyrige og plaprede løs om urealistiske drømme"
Stein Bagger har skiftet navn og fører sig nu frem i store biler i en helt ny branche, skriver en dansk avis.
CIO
Podcast: Her er seks gode råd om ledelse og digitalisering fra danske top-CIO'er
The Digital Edge: Vi har talt med 17 af Danmarks dygtigste digitale ledere - og samlet deres seks bedste råd om digitalisering og ledelse. Få alle rådene på 26 minutter i denne episode af podcasten The Digital Edge.
Job & Karriere
Se Waoos forklaring: Derfor har selskabet fyret topchef Jørgen Stensgaard med omgående virkning
Waaos bestyrelse opsiger fiberselskabets topchef, Jørgen Stensgaard, der fratræder med omgående virkning. Se hele forklaringen fra Waao her.
White paper
Sådan grundlægger du en datacenterstrategi
Covid-19 understregede behovet for at kunne administrere datacentret på afstand – og for at lade virksomhedens øvrige medarbejdere løse endnu flere opgaver hjemmefra. Det har givet en lang række erfaringer, som kan komme din organisation til gavn på jeres videre digitale rejse. Herunder om, hvordan man optimerer forbindelsen mellem applikationer og data – og om, hvordan man målrettet placerer specifikke workloads, hvor det giver den største forretningsmæssige værdi. Det kan du læse meget mere om i denne hvidbog.