zig_zag63

Намедни прочитал: http://motopapa.livejournal.com/496706.html . Верным путем идем товарищи!
Для тех кто не в читал, рекомендую. По ссылочкам опять же пройдите. Кому сильно лень, кратко: «В статье перечисляются многочисленные будущие электронные помощники, которые станут устанавливаться на Audi уже к 2015-2016 году. Допов множество, вплоть до автопарковщика автомобиля, который паркует машину в то время, как владелец тихо курит возле машины. Также интересен переход на много раз упомянутый уже – Drive-By-Wire. Т.е. полностью пропадет механическая связь агрегатов машины и органов управления (руль, педали, ручка КПП)». За эго надо выпить. Но: «Нет, спасибо, меня и так прет. Наяву. Без всякого компота». (Даун Хаус) Что мы имеем сегодня?
До 70% стоимости современного легкового автомобиля образуют дизайн, электроника и другие интеллектуальные компоненты. По образному выражению редактора журнала World Кевина Келли, автомобиль сегодня — это уже не колеса с чипами, а чип с колесами. Цитирую www.xakep.ru/post/58143/ : «до 40% стоимости современного автомобиля составляет электроника и программное обеспечение. В 1990 году электроника и софт составляли не более 16% стоимости машины, в 2001 году — 25%, а сегодня — до 40%. Средний современный автомобиль содержит несколько миллионов строк программного кода — больше, чем космический шаттл. В автомобилях премиального класса объём программного обеспечения составляет около 1 гигабайта. По данным исследования инженерной ассоциации IEEE, софт уже обеспечивает 90% инноваций в автомобилях». Меня и моих коллег (ничтожно малый процент, от общего числа занятых в автосервисе) все -таки интересует, а насколько надежно все это будет работать. Одно дело устранять проблемы в механике, другое в программном коде. Итак,два вопроса:
1.Сколько будет стоить? Ответ: « В исследовании от 2002 года для Национального института стандартов и технологий был сделан вывод, что ошибки в программах так распространены и ущерб их настолько существенный, что они обходятся американской экономике в 59 млрд долларов в год, что на момент исследования было эквивалентно 0,6% ВВП, пишет The Economist». Тут про всю экономику Пиндостана (в далеком 2002-м, где в стоимости авто всякие электронные ништяки занимали жалкие 25%). Но на семейный бюджет примерять уже можно.
2.Какова вероятность столкнуться с ошибкой программного кода? Ответ: Одна из самых «чистых» программ, когда-либо созданных разработчиками и содержащих менее 0,1 ошибки на 1000 строк, была написана специалистами американского космического агентства NASA. Сами понимаете, они конечно в глубине души мечтают работать с БМВ, АУДИ и прочими, да все как-то некогда. Догадались, кто к нам пришел? Цитата: «Microsoft прилагает значительные усилия для того, чтобы имя корпорации как можно чаще ассоциировалось с прогрессивными и экологичными технологиями. На этот раз речь идет о программной автомобильной платформе Windows Embedded Automotive 7, которая найдет свое применение во множестве моделей авто». Microsoft на этапе внутренних тестирований обнаруживает 10-20 ошибок на 1000 строк кода и сокращает этот показатель до 0,5 на 1000 строк к тому моменту, когда программное обеспечение поступает к пользователям. В любом случае, такая программа, как Windows XP, на 40 млн строк исходного кода при запуске может содержать 20 тысяч ошибок. Сколько единиц программного кода будет в авто ближайшего будущего? Цитата: «Консалтинговая компания Frost and Sullivan прогнозирует, что вес компьютерной составляющей в автомобиле в среднем будет расти экспоненциально — с 10 млн до 30 млн строк программного кода уже в ближайшие десять лет. Но даже если работать будут лучшие программисты мира, среднестатистический автомобиль завтрашнего дня будет выпускаться примерно с 150 тысячами ошибок в программном обеспечении. И для автомобилей выпускать «заплатки» придется даже чаще, чем для компьютеров»
Именно ошибка в программном обеспечении явилась причиной массового отзыва автомобилей Тойота в 2010-м. Инициатором выступило японское общество информационных систем (Information Systems Society of Japan, ISSJ). В предложении, об улучшении общей автомобильной безопасности, а также надежности встроенных систем электронных блоков управления (ECU) автомобилей, ISSJ детально разобрала проблему с антиблокировочной системой в гибридах Toyota Prius.
Попутно ISSJ «зацепило» еще одну проблему. Многие мои френды, гораздо более меня знают о ней, так как связаны непосредственно с программированием и компьютерами, в отличии от меня. Интуитивно об этом догадался и коллега из Ирландии (http://ploughlike-elk.livejournal.com/ если кто не знаком). Помните, в прошлом году, он собрался в программисты. Я знал, это неспроста. Так как некомпетентен, цитирую (www.xakep.ru/post/58143/ ): «В такой ситуации вполне понятно, что для хакера современный автомобиль — словно дом родной. На иллюстрации внизу показаны цифровые порты ввода/вывода в типичной машине 2012 модельного года.
Иллюстрация взята из отчёта «Полный экспериментальный анализ способов атаки на автомобили», который провели специалисты Калифорнийского университета в Сан-Диего и Вашингтонского университета. Иллюстрация взята из отчёта «Полный экспериментальный анализ способов атаки на автомобили», который провели специалисты Калифорнийского университета в Сан-Диего и Вашингтонского университета. Скачать доклад можно здесь:http://www.autosec.org/pubs/cars-usenixsec2011.pdf




Эксперты выделяют четыре класса уязвимостей в системе защиты автомобиля.

1 класс. Прямой физический доступ. Возможен при подключении ноутбука к диагностическому порту OBD-II, что даёт прямой доступ к автомобильному компьютеру.

2 класс. Непрямой физический доступ. Через USB (PassThru), а также CD с модифицированной прошивкой или с вредоносным кодом в WMA-файле. Таким способом можно изменить прошивку аудиосистемы, что открывает дверь для дальнейших модификаций программно-аппаратного комплекса автомобиля.

Следующие классы атак предполагают удалённый доступ и могут быть проведены незаметно для владельца автомобиля.

3 класс. Беспроводной доступ на близкой дистанции по Bluetooth либо методом атаки переполнением буфера с использованием Android-приложения либо путём перехвата MAC-адреса автомобильного сетевого устройства, брутфорса PIN.

4 класс. Беспроводной доступ на дальней дистанции по сетям сотовой связи. Поскольку современные автомобили поддерживают подключение к удалённым сервисам через интернет, то можно использовать стандартные методики сетевых атак для получения контроля над автомобильным компьютером».
Инженеры это понимают, однако другие люди, начиная от вице-президента и заканчивая консультантами в дилерских центрах, еще не совсем осознают, что они продают транспортные средства, начиненные открытыми для вмешательства электронными системами.
Возвращаясь к записи http://motopapa.livejournal.com/496706.html , могу поделиться идеей сценария триллера, где по команде продвинутых хакеров охрана поехала в одну сторону, а босс в заранее приготовленное место. Хули, руль и тормоза ведь без механической связи. А как славно можно подшутить над занудным преподом! Наливай!
Прошу извинения читателей если сильно утомил. Уж так получилось.