A Internet das Coisas (IoT), responsável por conectar coisas impensáveis, agora oferece a possibilidade de conectar veículos à Internet.
Com isso, são obtidas grandes vantagens, entre outras, para aumentar a segurança de quem está em seu interior, fornecendo informações em tempo real sobre condições de tráfego, incidentes nas estradas, riscos climatológicos e qualquer tipo de dados relevantes à nossa segurança e conforto.
Em muitos países, as seguradoras exigem há anos um sistema GPS (posicionamento por satélite) integrado ao veículo para poder protegê-lo. Até hoje, não estamos mais falando sobre o GPS que se conecta a um telefone ou rede móvel, se não a todo o veículo.
Se o veículo estiver totalmente conectado, significa que, se detectarmos que alguém o roubou, poderemos desligá-lo imediatamente ou, por algum motivo, não pudermos continuar dirigindo o carro, alguém em quem você confie poderá fazê-lo remotamente enquanto o motorista se recupera, sendo possível com novos desenvolvimentos, que o carro pode ir independentemente para o abrigo ou hospital mais próximo em caso de emergência.
Mas, como tudo conectado à Internet, uma configuração de segurança ruim ou uma programação ruim dos dispositivos abrem a possibilidade de um ataque que altera as funções do veículo, ganhando controle remotamente, executando um seqüestro ou roubo remoto, bloqueando as portas ou imobilizando o veículo no meio de uma estrada.
Na internet, um pesquisador pode encontrar cerca de quarenta milhões de veículos industriais, que podem ser localizados e controlados em tempo real sem a necessidade de conhecimento avançado devido à sua configuração deficiente. Estamos falando de dispositivos que não exigem usuário e senha para se conectar a eles e controlá-los remotamente.
Por motivos de segurança, não podemos fornecer mais detalhes sobre esses veículos, mas se algum pesquisador se interessar por esse assunto, sempre podemos discuti-lo.
As companhias de seguros cobram suas apólices definindo preços de acordo com estatísticas, idade do motorista, cor do veículo, idade da carteira de motorista e sexo do motorista, entre outros dados. Mas todos esses padrões a considerar perdem valor se pensarmos nos novos riscos gerados ao conectar nossos veículos à Internet.
Leia também Pesquisadores usam o Machine Learning para criar uma ferramenta de detecção de IoT DDoS em tempo real para bloquear o tráfego de ataques das botnets da IoT
As implicações dos ataques cibernéticos são amplas e parece que nenhum seguro tomou medidas nesse sentido, nem valoriza esse tipo de informação ao conceder a apólice.
As vantagens do veículo de ataques cibernéticos para a Internet são muito amplas, mas precisamos minimizar os riscos associados e torná-los menos atraentes para os atacantes, a fim de maximizar a segurança do motorista, passageiros, pedestres, outros motoristas e o próprio veículo. .
Devemos estar cientes dos riscos associados e colocar meios para garantir um nível ótimo de segurança
Citando Ph.D. Jesus Friginal, há claramente “a necessidade de formalizar e executar os testes funcionais e não funcionais que um sistema precisa ser válido. Um teste funcional não deve apenas demonstrar que um sistema faz o que deve, mas NÃO faz o que não deve.
Um teste não funcional deve verificar se o sistema funcionará sob condições de estresse, segurança etc., trazendo o sistema a um estado conhecido e controlado em caso de eventualidade.
Fonte e Crédito: Este artigo forneceu a www.gbhackers.com de Claudio C , SCASSI, Espanha. Ele gostaria de compartilhar seu conhecimento para os leitores interessados em explorar tatos e tendências.Todo o conteúdo deste artigo pertence ao autor original Claudio C, SCASSI, Espanha. www.gbhackers.com não aceita créditos.