Борьба с автомобильными кибератаками — шведская лаборатория RISE Cyber Test Lab

[mrkaban]

Взлом Яндекс.Такси в сентябре 2022

Открываем статью, на которую вы ссылаетесь и читаем:

Сервис «Яндекс.Такси» подвергся атаке со стороны злоумышленников, которые размещали фейковые заказы и указывали одну и ту же точку, сообщили в компании «Яндекс».

«Утром 1 сентября «Яндекс.Такси» столкнулся с попыткой злоумышленников нарушить работу сервиса: нескольким десяткам водителям поступили массовые заказы в район Фили. Служба безопасности сервиса оперативно остановила попытки искусственного скопления автомобилей. Водители провели в пробке из-за фейковых заказов около 40 минут», — рассказали в «Яндексе».

Вы хотите сказать это взлом Яндекс Такси?

[AKTIAS_tech]

Случай с Яндекс.Такси действительно лишь косвенно относится к проблеме кибербезопасности подключенного автомобиля, но он случился у нас и совсем недавно и отлично показывает опасность взлома не только автомобилей, но и связанных с мобильностью приложений. Взломанные сервисы такси - это не только потеря денег, но и усложнение ситуации на улицах города.

[mrkaban]

Это не взлом, а атака на доступность сервиса (а-ля отказ в обслуживании).

[J_8]

Как всегда выскажу сугубо свое мнение!!

В мире в принципе нарушен порядок введения в эксплуатацию всяких электронных помощников.

Как по мне, так сначала надо тестировать систему на предмет несанкционированного доступа, а уж только потом внедрять ее на автомобиль.

Теперь как обычно на пальцах!

Уже давно массово существуют авто которые паркуются самостоятельно.

Ну так себе сервис если честно в условиях ограниченного места работает хреново проходил тест лично.

Но как то народ не особо напрягается, что машина управляется сама!

А теперь прикинем если доступ к автомобилю будет доступен на ходу и это будет движение явно не по футбольному полю. Вариантов могу накидать массу и все они малоприятные.

Даже если завтра встанут все яшатакси в городе, я явно не расстроюсь, но когда управляемое непонятно кем такси прилетит на встречку то это смысл сто раз задуматься.

Меня периодически минусуют за мое отношения к алисаммарусям и прочему электронному раю но мне моя спокойная жизнь явно дороже корявых понтов.

[AKTIAS_tech]

Вопрос электронных помощников намного шире, чем подключенных автомобилей. Тем не менее, диверсии с транспортными средствами были возможны и до появления подключенных решений. Автомобиль - это вообще транспортное средство, связанное с повышенной опасностью. Системы помощи водителю ("умный" круиз контроль, автоматическая парковка, контроль за состоянием водителя) не всегда зависят от внешнего источника данных (подключение к интернету) и могут также брать информацию для принятия решения от собственных датчиков. Новость об открытии лаборатории RISE тем и хороша, что поднимает на новый уровень вопрос кибербезопасности для транспортных средств.

[MarieKhroust]

Проблемы с безопасностью не всегда всплывают на этапе разработки чего-либо и решаются до запуска серийного производства. К счастью, уязвимые места обнаруживаются в процессе эксплуатации, и решения все-таки находятся.

Меня поразил в свое время роман Артура Хейли "Аэропорт" - это художественное произведение, однако имеет отсылки к реальным случаям воздушных инцидентов, которые в итоге привели к появлению предполетного досмотра в аэропортах. Сегодня нам это кажется очевидным, а полвека назад люди садились в самолет без проверки и могли пронести с собой на борт что угодно.

Увы, вопросы безопасности решаются порой только после серьезных инцидентов. Но значит ли это, что нужно совсем отказываться от новых возможностей техники и мешать появлению новых решений?

Как водитель автомобиля с системами ADAS и как переводчик, через которого прошло немало технических заданий, связанных с разработкой таких систем, могу сказать, что поначалу это вызывало сомнения и страхи (нафига, если и так машину нормально водить можно), но сейчас все-таки водить "умную" машину мне намного приятнее, чем обычную.

И из забавного: когда-то я переводила эти ТЗ с перечислением всевозможных датчиков, лидаров и схемами обработки данных. А через пару лет после этого я видела те же лидары и датчики в описании... робота-пылесоса. Кстати, отличная штука в хозяйстве. Так что, прогресс, даже связанный с рисками, все равно лучше, чем стоять на месте.

[J_8]

Робот пылесос так себе изобретение разве что только для котов забава ) есть у знакомых, наблюдал за его работой). Я за это время обычным пылесосом высосу весь дом пока он будет бродить по непонятному алгоритму, потом подумает что он уже полный или сильно устал)) и к тому же он далеко не бесшумный чтобы его запустить к примеру на ночь.

С точки зрения развития технологий интересно, но как по мне, то его ценность в быту не на много выше хлебопечки).

[MarieKhroust]

Зря вы так с робопылесосами, ваши данные устарели на много лет ))

Пользуюсь ими с 2010 года, как только появились первые румбы, - друг привез тогда из Штатов.
С тех пор поменяла несколько поколений моделей и перешла на Roborock Xiaomi. Плюс подсадила на роботов всех многочисленных родственников и половину друзей, поэтому имею большой опыт наблюдения за этими устройствами в самых разных квартирах и сценариях.

С появлением умных роботов, способных строить карту, уборка стала намного быстрее, чем традиционное хаотичное движение первых моделей. Робот может запрограмированно каждый день и по несколько раз в день чистить квартиру. Таким образом в квартире чисто постоянно, а не только первые сутки после того, как человек сам пропылесосил и все помыл.

Кому-то хватает запускать робот-пылесос пару раз в неделю и годами вообще не прикасаться руками к пылесосу или швабре (чистый непыльный район, мало жильцов в квартире, отсутствуют животные, дети и пылесборники, плюс высокая толерантность к некоторому количеству пыли).

Я гоняю робот по 2-3 раза каждый день, потому что терпеть не могу пыль и мы живем втроем в двушке в пыльной Москве с двумя котами. Без робота мне пришлось бы тратить минимум два раза в неделю по часу моего личного времени, чтобы тщательно пылесосить всю квартиру (включая все горизонтальные поверхности), и все равно пыль было бы периодически видно (клубки пыли-шерсти, которые катаются по полу как перекати-поле - бррр). Робот постоянно собирает новую пыль, и она намного медленнее накапливается до критического количества, когда ее становится видно.

С высокой пылепроизводительностью нашего домохозяйства и с моей нулевой толерантностью к виду пыли я бы без робота уже с ума сошла. Пусть он лучше работает, а я в освободившиеся пару часов позанимаюсь с учениками. Месяц занятий 2 раза в неделю с 1 учеником окупает стоимость неплохого робота-пылесоса, который будет спокойно работать лет 5.