রিমোট গাড়ি হ্যাকিং এখন বাস্তবতা | ডগ নিউকম্ব

এখনও অবধি, গাড়ি হ্যাকিং ডেমো কেবল তখনই করা হয়েছিল যখন সুরক্ষা গবেষকরা একটি গাড়ির বৈদ্যুতিক সিস্টেমে কঠোরভাবে ওয়্যার্ড ছিলেন। ২০১০ সালে রিমোট গাড়ি হ্যাকিংয়ের একটি মাত্র ডকুমেন্টেড রিয়েল-ওয়ার্ল্ড কেস ছিল, তবে এটি ছিল অসন্তুষ্ট গাড়ি ব্যবসায়ী কর্মচারীর দ্বারা অভ্যন্তরীণ কাজ, যিনি দূরবর্তী পুনঃস্থাপনের জন্য নকশাকৃত প্রযুক্তির সুযোগ নিয়ে ১০০ টিরও বেশি গাড়ি চালিয়েছিলেন।

তবে এই সপ্তাহের শুরুর দিকে, দু'জন নিরাপত্তা গবেষক যিনি কিছুটা ক্রুসেডের সাথে সংযুক্ত গাড়ির দুর্বলতা প্রকাশ করেছেন তারা নাটকীয় এবং কিছুটা বিপজ্জনক ফ্যাশনে দেখিয়েছিলেন যে তারা কীভাবে সেন্ট লুই হাইওয়েতে চলতে চলতে একটি 2014 জিপ চেরোকির গুরুত্বপূর্ণ সিস্টেমকে দূরবর্তীভাবে অক্ষম করতে সক্ষম হয়েছিল? । টুইটারের সিকিউরিটি গবেষক চার্লি মিলার এবং আইওএ্যাকটিভের যানবাহন সুরক্ষা গবেষণার পরিচালক ক্রিস ভালাসেক দু'বছর আগে তারা কীভাবে শিঙা মারতে, সিটের বেল্টগুলি ছিঁড়ে ফেলতে, ব্রেকগুলি মেরে ফেলতে এবং স্টিয়ারিং হুইল নিয়ন্ত্রণ করতে পারে তা দেখিয়ে শিরোনাম করেছিলেন made ল্যাপটপ ব্যবহার করে ব্যাকসেট থেকে যানবাহনের সাথে একটি শারীরিক সংযোগ থেকে একটি ফোর্ড এস্কেপ এবং টয়োটা প্রিয়াস।

তাদের ফলোআপ, লেখক অ্যান্ডি গ্রিনবার্গের সাথে চাকাতে এসে আবারও এই সিদ্ধান্ত নিয়ে গাড়ি সংস্থা ও গাড়ি মালিকদের ভয় দেখানো হয়েছিল যে হাইওয়েতে দুর্ঘটনার জন্য গাড়িগুলি দূর থেকে হ্যাক করা যেতে পারে। মিলির মাইল কয়েক মাইল দূরের বেসমেন্টে বসে এই জুটিটি এসি বিস্ফোরণে, হিপ-হপ রেডিও স্টেশনের সুরে এবং স্টেরিও সিস্টেমটি ক্র্যাঙ্ক করতে, উইন্ডশীল্ডের ওয়াইপার এবং ওয়াশার চালু করে এবং পোস্ট পোস্ট করার জন্য যানবাহনের ইউকনিকেট ইনফোটেইনমেন্ট সিস্টেমটিতে সুরক্ষিত দুর্বলতা ব্যবহার করেছিল pair ম্যাচ করা ট্র্যাক স্যুটগুলিতে নিজের মধ্যে থাকা ড্যাশ ডিসপ্লের মধ্যে স্নারকি ছবি।

আধুনিক সংযুক্ত গাড়িগুলির দুর্বলতাগুলি সম্পর্কে তাদের বক্তব্যটি বাড়ীতে চালানোর জন্য, তারা ট্রান্সমিশনটি অক্ষম করেছিল, যার ফলে জিপটি মহাসড়কে গতিবেগ হারাতে থাকে এবং তাতে একটি অর্ধেক চাপ পড়ে। পরে, একটি পার্কিং-এ, তারা জিপের ব্রেকগুলিও নিষ্ক্রিয় করেছিল, যার ফলে এটি চাকার গ্রিনবার্গের সাথে একটি খাদে পড়ে যায়।

অটোমেকারদেরকে পদক্ষেপে ডেকে আনা

এটি পড়লে যদি আপনি আতঙ্কিত হন তবে এই জুটির শোষণের মূল বিষয়। আরও সুনির্দিষ্টভাবে, তারা জনসাধারণকে ভয় দেখাবে এবং ফলস্বরূপ ঝাঁকুনির গাড়ি প্রস্তুতকারীদের সাইবারসিকিউরিটির উপর পদক্ষেপ নেবে। তাদের সর্বশেষ প্রচারের স্টান্টটি দূষিত হ্যাকারদের কাছে বিশদটি প্রকাশ না করে পরের মাসে লাস ভেগাসের ব্ল্যাক হ্যাট সুরক্ষা সম্মেলনে তাদের দূরবর্তী হ্যাকিং গবেষণা উপস্থাপনের একটি উপস্থাপিকা। মিলার এবং ভালাসেক কয়েক মাস আগে ফিয়াট ক্রাইসলার অটোমোবাইলগুলিও অবহিত করেছিল যাতে স্বয়ংক্রিয় প্রস্তুতকারক সমস্ত ক্ষতিগ্রস্থ ইউকনেক্ট সিস্টেমের জন্য একটি প্যাচ জারি করতে পারে -.4৪.৪ ইঞ্চি ইউ-কানেক্ট টাচ-স্ক্রিন সিস্টেমে সজ্জিত ৪ry১, ০০০ ক্রাইসলার, ডজ, জিপ এবং রাম যানবাহন ।

মিলার এবং ভালাসেক তাদের গাড়ি-হ্যাকিংয়ের কাজটি ঝুঁকিপূর্ণ করে তুলে নিয়ে গিয়েছিল, যা একটি ডিফেন্স অ্যাডভান্সড রিসার্চ প্রজেক্ট এজেন্সি (ডিআরপিএ) অনুদান দ্বারা অর্থায়িত হয়, কারণ দু'বছর আগে তাদের বিক্ষোভ "আমাদের যে প্রস্তুতকারকদের চেয়েছিল তার কোনও প্রভাব ফেলেনি", "মিলার ওয়্যার্ডকে বলেছিল। অটো শিল্পের সাথে জড়িত অনেক লোক (সত্যিকার অর্থে আপনার সহ) কোনও রিমোট কার হ্যাক সফলভাবে সম্পন্ন হতে পারে কিনা তা নিয়ে প্রশ্ন তোলেন, এবং এখন মিলার এবং ভ্যালাসেক কোনও সন্দেহ দূর করেছেন।

মিলার এবং ভালাসেকের সাম্প্রতিক কাজ কেবল দূরবর্তী গাড়ি হ্যাকিংয়ের উদাহরণ নয়। এই সপ্তাহে, ইংল্যান্ডের গবেষকরা ইউরোপ এবং এশিয়ার মধ্যে সাধারণত ব্যবহৃত ডিজিটাল অডিও ব্রডকাস্টিং (ডিএবি) রেডিও বৈশিষ্ট্যের মাধ্যমে একটি গাড়ির ইলেক্ট্রনিক্সের একটি উপায় খুঁজে পেয়েছেন যা কোনও হ্যাকারকে ইনফোটেইনমেন্ট সিস্টেমটি গ্রহণ করার জন্য দূষিত কোড পাঠাতে পারে। বিবিসি জানিয়েছে যে "আক্রমণকারী স্টিয়ারিং এবং ব্রেকিং সহ আরও সমালোচনামূলক সিস্টেম নিয়ন্ত্রণের উপায় হিসাবে এটি ব্যবহার করতে পারে।" এবং ফেব্রুয়ারিতে, অটো ক্লাবের জার্মান সমতুল্য কিছু বিএমডাব্লু যানগুলিতে একটি সুরক্ষা ত্রুটি পেয়েছিল যা হ্যাকারদের দূর থেকে দরজা আনলক করতে দেয় এবং বিএমডাব্লু তাত্ক্ষণিকভাবে দুর্বলতা দূর করার জন্য একটি ওভার-দ্য-এয়ার (ওটিএ) সফ্টওয়্যার আপডেট প্রেরণ করে।

টেসলা যেমন দেখিয়েছে, ওটিএ আপডেটের মতো কাউন্টারমিয়ারগুলি আরও সাধারণ হয়ে উঠছে, এবং অটোমেকাররা নিবেদিত সুরক্ষা বিশেষজ্ঞদের নিয়োগ দিয়ে গাড়ি-হ্যাকিংয়ের হুমকির আগে এগিয়ে থাকার চেষ্টা করছে। শিল্প গ্রুপগুলি সম্প্রতি সাইবার হুমকির বিরুদ্ধে লড়াই করতে অটো ইনফরমেশন শেয়ারিং অ্যাডভাইজরি সেন্টার (আইএসএসি) নামে একটি নতুন কনসোর্টিয়ামও গঠন করেছে।

হ্যাকারদের জন্য গাড়িগুলি টার্গেট করার জন্য দূষিত ছদ্মবেশগুলি ছাড়াই বর্তমানে তেমন উত্সাহ নেই। "বেশিরভাগ হ্যাকারদের অনুপ্রেরণায়, সুযোগ খুব কম, " জর্জ ম্যাসন বিশ্ববিদ্যালয়ের কম্পিউটার বিজ্ঞানের সহকারী অধ্যাপক এবং গাড়ি নিরাপত্তা গবেষক ড্যামন ম্যাককয়ে পর্যবেক্ষণ করেছেন। এবং ভালাসেক বলেছিলেন যে তিনি এবং মিলার যা অর্জন করেছেন তা সরিয়ে নিতে "অনেক সময় দক্ষতা এবং অর্থ ব্যয়" লাগে।

গাড়ি হ্যাকিংয়ের হুমকিটিকে 20 বছর আগে নবজাতকের ইন্টারনেটের সাথে তুলনা করা হয়েছিল, যখন কম্পিউটারগুলি প্রথম সংযোগ স্থাপন শুরু করে এবং ব্ল্যাক হ্যাটস দুর্বলতাগুলি প্রকাশ ও শোষন করতে শুরু করে। মাইক্রোসফ্টের মতো সংস্থাগুলি প্রতিরক্ষামূলক দিকে যেতে বাধ্য হয়েছিল এবং সুরক্ষা প্যাচগুলি জারি করতে বাধ্য করেছিল এবং এমনকী "বাগ বাগান্টি" দিয়ে একটি দুর্বলতা প্রকাশ করে এমন নারীদেরও পুরস্কৃত করেছিল।

তবে এটি 1995 নয় এবং হ্যাকাররা আরও প্রচুর এবং পরিশীলিত এবং রাস্তায় আরও সংযুক্ত গাড়ি থাকতে পারে যেগুলি তারা দুই দশক আগে কম্পিউটারে সংযুক্ত ছিল। গাড়ি হ্যাকিংয়ের সর্বশেষ রাউন্ডটি যথেষ্ট পরিমাণে বাড়াচ্ছে। মিলার বলেছেন, "যাঁরা গাড়ি সুরক্ষার কথা ভাবেন তারা বছরের পর বছর ধরে উদ্বিগ্ন। "এটি বাস্তবতা।"