ilPistone.com

http://www.tomshw.it/news/jeep-cherokee-hackerata-in-autostrada-a-110-km-h-via-internet-68679

Troppo facile.

La vera sfida per questi Hacker è violare la mia entrando dal mangiacassette.  ;D

ormai tutte le auto hanno una sim dati embebbed e quindi un ip

ovvio poi che siano in canbus ( o come audi che monta il superlink che in pratica è una rete iperveloce interna)

se passi la protezione sei dentro in ecu e li trovi tutto dal radar , al collision all'apertura finestre , parametri di motore/cambio/sterzo etc etc

La fiera delle cazzate...pure tomshw ci cade?che delusione...come diavolo fanno a comandare lo sterzo su un'auto che non ha il drive by wire?

Beh, potrebbero eliminare la servoassistenza, poi ridarla di colpo mentre stai sterzando con tutta la forza. Sai che macello ?  ;D

concordo quello che ha detto mauri , vari la % di servoassistenza elettrica.

non sterza da sola così. Come non frena da sola...

cherookee perchè è una fiat, ma molte auto col radar lo fanno.

in ogni caso , basterebbe spegnere l'auto in movimento senza servofreno e servosterzo l'incidente è quasi assicurato!!!

Non so fino a che livello si possa interagire con i vari sensori/attuatori/centraline, ci vorrebbe Mc Cormick.

Magari puoi innestare col cambio automatico una retromarcia a 130 all'ora, oppure far impazzire l'ESP facendogli bloccare ruote senza motivo, dire all' "anti collision supercazzol save life" che sta arrivando un veicolo di fronte facendolo inchiodare, cose di questo genere.

potrebbero sintonizzare la radio sul canale "best of Gigi D'Alessio" a tutto volume e l'effetto sarebbe peggiore...

Cmq è indubbio che l'implementazione di firewall sulla rete dati dell'auto sia quantomai fondamentale

La Cherokee non ha il cruise adattivo ?

Quindi vuol dire che puo' frenare da sola eccome.

in realtà io ho sempre pensato che debbano essere 2 sistemi distinti.

utilizzando android auto per esempio https://www.android.com/auto/ non avresti questi problemi.

certo , le case non potrebbero controllarti come fanno ora con le sim dati embebbed , tutti i dati della tua auto da remoto, quanti g incassi, quanti km hai fatto , aggironarti il firmware da remoto, spegnertela se non paghi la rata etc etc etc

diciamo che le casa hanno l'interesse a telecontrollarti il mezzo.... e dove c'è ip c'è hacker..

non puoi gestire separatamente le reti, molti dati dei sensori sono utilizzati sia dal sistema di gestione dell'auto che da quello che gestisce l'entertainment (pensa solo ai sensori che collaborano col GPS per il posizionamento dell'auto sul navigatore)

ok per quello dico non si potrebbe usare l'elaborazione del cellulare per entertaiment , come fà android auto che in pratica ti replica i dati del cell??

magari usando un phone box??

separi le due reti fisicamente.


approposito di reti ..  https://en.wikipedia.org/wiki/FlexRay  anche a4 b9 sarà tutta su flexray

http://www.carscoops.com/2015/07/watch-hackers-mess-with-jeep-cherokees.html

Meno male che secondo homer non poteva sterzare nè frenare da sola...  ::) :P

Vedi dal minuto 4.38 del filmato:

https://www.youtube.com/watch?v=MK0SrxBC1xs

Che poi non capisco: ma case automobilistiche che investono miliardi sui nuovi modelli, non possono pagare qualche soldo a questi hacker perché le rendano sicure, evidenziando i buchi, anziché rischiare uno sputtanamento di questo genere ?  ???

Marchionne si starà incazzando ?

non capisco come fanno ad inibire la frenata


ok farla sterzare da sola con l'elettroguida
ok farla frenare da sola tramite esp e cc adattivo
ok farla accelerare
ma inibire la frenata? mandano in palla la centralina abs fancendo leggergli il bloccaggio delle ruote? tutte? e la centralina non pinza nessuna ruota? ???

Dogui con te la cazzata gratuita e' sempre in agguato....certi modelli Cherokee il radar ce l'hanno eccome e con frenata autonoma, gestione volante per controllo corsia, etc.....

Mah sai pasquale nel momento in cui entrano nel sistema tutto quello che è collegato è potenzialmente controllabile...non sapevo che la cherokee avesse il controllo elettonico dello sterzo... Cmq molto scenografico il video, sarebbe carino farglielo ripetere su una macchina qualsiasi e non una su cui han potuto metterci le mani prima e fare il cazzo che volevano per chissa quanto tempo...

giusto !! E aggiungo pure più  bella della brutta cheeroke!!

beh, a dire il vero potrebbe!
non conosco la dotazione del Cherokee...ma se ha un sistema di parcheggio automatico, può sterzare da sola...
idem frenare, hakerando l'ESP...

Infatti olre al controllo corsia ha anche il parcheggio automatico...sai e' una Fiat mica un'Audi (battuta Dogui style)  ;D

Azz hai ragione il sistema di parcheggio automatico!! Non ci avevo pensato! :-[

la cosa importante è che nessuno si permetterebbe mai di Hackerare una Volvo...tantomeno un'XC90 ;D

Non ci riescono Microsoft/Apple/Google ecc ad essere sicure al 100%.. figurati se ci riescono gli altri...

le aziende che producono firewall quando fanno le presentazioni dei nuovi prodotti dicono sempre che l'unico computer al sicuro dagli hacker è quello chiuso in una stanza blindata, scollegato dalla rete e senza alimentazione elettrica...

Vabbeh, ma almeno rendergli la vita difficile.

Qui sembra che due pischelli qualsiasi possano farti schiantare contro un muro quando vogliono.

E poi parlano di auto a guida autonoma, trasporti pubblici a guida autonoma... sai che goduria per l'Isis.

Con un portatile ti paralizzano un paese intero.

ancora? questi han avuto la macchina a disposizione per chissà quanto tempo... anche io son capace ad hackerare un pc se me lo lasciano in ufficio per tutto il tempo che voglio per fare le prove, installare i programmi che voglio, etc. Ma non sarei mai in grado di entrare nel tuo a distanza... il video che han girato è molto interessante perchè sensibilizza su un argomento che le case conoscono benissimo ma che cercano di non pubblicizzare più di tanto. Ma da qui a dire che con un pc qualsiasi auto moderna è a rischio in tempo zero ne passa...

più che altro io avrei timore dei furti, bmw offre la chiave sul tuo smartphone....

perchè quella funzione che han implementato su amazon in alcuni paesi che ti consegnano il pacco nel bagagliaio dell'auto con un codice univoco che apre il portellone una volta e basta? a me fa rabbrividire...

A me lo dici...  :P :P :P

  ;D ;D ;D ;D

Intanto due pischelli con un pc hanno sputtanato un colosso come FCA...

Se alle case va bene così...

Concordo

bhe appena pasquale riesce ad installare le ram probabilmente molte auto saranno a rischio...

ammissione di fca

http://www.hwupgrade.it/news/sicurezza-software/hacker-che-controllano-jeep-via-internet-arriva-la-risposta-ufficiale-di-fca-europa_58168.html

ma a questo punto invece di un aggiornamento perchè non richiamano??

perfetto, ogni 3 mesi bisognerà cambiare la password. con maiuscole e punti ;D

siamo ben oltre l'assurdo.... prima o poi succederà qualcosa di grave... secondo me, l'unica, visto che tornare indietro non si può, sarebbe quella di scindere i sistemi fisicamente... l'infotainement da un lato, tutto ciò che è collegato alla guida dall'altro...

il brutto del canbus è che connette tutto...ma proprio tutto insieme...

il problema è che ci sono degli standard iso per i protocolli di diagnosi...sarebbe un bel casino fare una cosa del genere...

Ed è sbagliato... Ogni tanto salta fuori che il miracoloso oggetto xyz è cancerogeno....  Che fai, continui ad assumerlo? Di amianto era pieno il mondo... Eppure....

Fatto
http://www.repubblica.it/motori/sezioni/sicurezza/2015/07/24/news/fiat_richiama_1_4_milioni_di_auto-119749368/?ref=HRER2-2

ammissione completa della presenza del baco.
I tipi avevano ragione.

bè i tipi non erano due fessi qualunque. interessante vedere se i richiami si diffonderanno

Mi piace immaginare che i due siano un evoluzione del dogui
Lui impegnato ad aprire post senza senso, loro, armati del sapientino tarocco del lidl intenti a violare il body computer di un auto...leggenda

E come al solito c'aveva ragione il mauring.  :P

Costa di piu' pagare uno, due, cinque, dieci ottimi hacker per proteggere subito i sistemi, o richiamare 1,4 milioni di vetture per proteggerli con una toppa, dopo aver fatto una figura di merda colossale ?

La risposta è di una banalità sconcertante.

Il problema è che ci sarà sempre un hacker più bravo e satanico del più bravo che prendi ... sinceramente, è una palla 'sta menata dell'hacker che deve infognarti un sistema informatico ...

Il richiamo costerà, butto una cifra, 100 milioni di euro ? (1,4 milioni di macchine per 70 euro l'una).

Faccio un concorso per hacker e metto in palio 10 milioni di euro. Tutti contro tutti, vince chi realizza un sistema inattaccabile dagli altri concorrenti.

Io credo che per 10 milioni di euro qualche hacker molto bravo muova il culo...

Spendo 10 ma risparmio 100 milioni del richiamo e specialmente il danno di immagine difficilmente quantificabile.

Magari hai ragione, Mau, ma gli inforNatici sono gente strana ... non si sa mai cosa facciano ;D

Guarda che le grandi case già adesso "si portano dentro" i migliori hacker...
Anzi.. diciamo che molti Hacker si mettono in mostra proprio per poter essere ingaggiati dalle più grandi realtà (Google/Microsoft/Apple... ecc)

Sarà...
Dai risultati si direbbe che FCA abbia ingaggiato degli hacker da 1000 euro/mese...

I migliori bisogna pagarli bene, e si pagano bene se fanno risultati. Per questo farei il concorso che ho detto.

chissà come mai temo che ci sia del vero in questo.

i sistemi sensibili infatti vengono fatti progettare da specialisti che chiedono compensi adeguati

Se i "migliori" sono del calibro di quelli di Hacking Team, andiamo bene...

eh, sai com'è... il mondo dell'Hacking è una bolgia... non esistono regole predefinite (o almeno su hacker di oltre un certo livello)...
Tu puoi essere anche bravissimo, ma ci sarà sempre il ragazzino russo super smanettone che riuscirà a batterti... e poi ci sarà un ucraino che batterà lui ecc...

il problema di fondo è che l'unico PC sicuro è quello spento e staccato dalla rete...

La multa, e i richiami/riacquisti, è in gran parte per i serbatoi a rischio incendio in tamponamento del Grand Cerokee dell'epoca gestione Mercedes. Gli hacker cosa c'entrano?
In quanto al richiamo Cherokee nuovo, si fa tutto tramite chiavetta USB, costo risibile.

vero ma devi mandare raccomandata, istruire un ciclo , dare almeno 20 minuti alla rete per uscire col pc e aggiornare il firmware etc etc

ciao,normalmente hai ragione si usano due o piu' bus ma piu' che altro per ragioni di spazio ed opportunità  (su giulietta ad es è cosi..da una parte hai il motore sul c can alta velocità..da un 'altra hai un bcan bassa velocità con centralina clima,cruise,airbag ecc)....non serve avere un bus alta velocità per ad es la centralina clima....
ma non è che questo avrebbe salvato dal fatto....tanto tutti i bus sempre al body arrivano....e una volta che sei entrato li fai tutto...

chi minchia è abrasda?!?

amico amico sono abrasda commerciante auto torino rumania...sdruma sdruma ye!|

dal nome sembra un tranvone rumeno, di quelli che fanno affari il weekend in autogrill.

basta che non paghi in pallet di acqua scaduta ;D

Va bene che McCormick faceva cartone animato, stile la corsa più pazza del mondo, ma abrasda ... :-X

;D ;D