Tror inte på att bilen hackar hype

VISA ALLA BILDER I GALLERI

Låt oss inse det: Allt som är anslutet i dag kan hackas, inklusive bilar. Men medan fler bilar ansluts betyder det inte att fler blir hackade. Och fordon är fortfarande ganska lågt på listan över hackingsmål.

Men du skulle inte tro att om du tittade på 60 minuter förra månaden eller läste en rapport från Massachusetts-senator Ed Markey. Segmentet om 60 minuter handlade uppenbarligen om Pentagon's Defense Advanced Research Projects Agency (DARPA) fokus på säkerhet eftersom Internet of Things (IoT) är inställd på att ansluta miljontals konsumentenheter allt från termostater till smartwatches.

Chefen för DARPA: s Information Innovation Office, som har till uppgift att leda IoT-cybersäkerhet, påpekade på 60 minuter att militären är målet för cyberattacker "varje dag" och att de "dramatiskt ökar." Ändå är det mesta av segmentet inriktat på bilhackning, ett hot som hittills har varit försumbar.

För att skrämma tittarna till att tro att hackning snart kommer till anslutna bilar, filmades 60-minuters korrespondent Lesley Stahl bakom ratten på ett fordon, medan en DARPA-representant fjärrkontrollerade funktioner som vindrutespolaren och hornet. Och crescendo kom när White Hat DARPA-hacker inaktiverade bilens bromsar, vilket fick den att krascha genom en uppsättning av orange kottar när Stahl desperat stabbade bromspedalen.

Segmentet om 60 minuter var en perfekt inställning för rapporten från senator Markey, som kom dagen efter - och troligen inte en slump. Rapporten sade att efter att ha undersökt rutinerna från 16 biltillverkare fann den "en tydlig brist på lämpliga säkerhetsåtgärder för att skydda förare mot hackare som kanske kan ta kontroll över ett fordon."

VISA ALLA BILDER I GALLERI

Men förlorat i hypen är det faktum att det - hittills inte räknat hacker som gjorts för forsknings- och publicitetsändamål - har skett totalt en bilhackolycka. Och det utfördes av en missnöjd tidigare anställd med bilförsäljare som hade tillgång till ett system som gör det möjligt att ta tillbaka bilar genom att inaktivera tändningssystemet eller hika i hornet för att genera ägare som står bakom lånebetalningar. Inga bilar, kottar eller människor skadades i hacket.

Rapporten sade också att biltillverkare inte har några metoder för att upptäcka säkerhetsbrott och snabbt svara på dem, vilket delvis är sant. Biltillverkare som är i framkant av anslutningsmöjligheter, som Tesla och BMW, har blivit avskakade av sårbarheter som upptäckts av tredje part. För både BMW och Tesla var det säkerhetsbrister som kunde göra det möjligt för hackare att hitta en bil på distans och låsa upp dörrarna (även om inte starta motorn och köra bort). Och i båda fallen pressades en lufta programvarupatch till de drabbade bilarna för att snabbt lösa problemet.

Detta är inte för att minska det förestående och pressande behovet av att skydda fordon när de börjar bli anslutna, eller att låta biltillverkare komma ifrån att säkra sina anslutna bilar. All hoopla kommer säkert att hjälpa till att hålla biltillverkarnas fötter till elden när det gäller ansluten bilsäkerhet, eftersom det är uppenbart att anslutna bilar kommer att hackas någon gång, även om hotet för närvarande är överdrivet.

"Rädslan får människor att vara flitiga med detta för att du inte vill ha oavsiktliga konsekvenser" sade John Ellis, tidigare global teknolog på Ford och nu driver konsultföretaget Ellis & Associates. "Men det är ingenstans nära denna kataklysmiska händelse som folk fortsätter att höra om, och bilföretagen anställer säkerhetsfolk och tar detta mer och mer på allvar."

Ellis tillade att "med tillräckligt med tid och flit" kan hackare orsaka en viss förödelse genom att få tillgång till en ansluten bil. Men han sa att "just nu är det verkligen, riktigt svårt att göra" och de flesta biltillverkare skärmar kritiska system som bromsning och styrning från funktioner som kan styras på distans, som dörrlåsning eller fordonsplats.

Dessutom finns det för närvarande lite incitament för hackare att attackera bilar, utöver skadlighet. "Med tanke på de [hackare] motivationen för de flesta hackare är chansen för [bilhackning] mycket låg", konstaterade Damon McCoy, biträdande professor i datavetenskap vid George Mason University och en bilsäkerhetsforskare, vid ett evenemang som jag samlade förra året under SXSW Interactive i Austin, Texas. För tillfället är bara hype kring bilhackning mycket hög. Och det kommer sannolikt att fortsätta eftersom det ger stora rubriker.

VISA ALLA BILDER I GALLERI