Warum sind Connected-Car-Technologien stärker reguliert?

Vor ein paar Monaten habe ich mir zum ersten Mal seit ein paar Jahren wieder ein neues Auto gekauft. Ich hatte vor, einen Gebrauchtwagen zu kaufen, aber ein glänzendes neues Auto ist wahrscheinlich eine Pandemie. Ich bin begeistert von der Connected-Car-Technologie. Dies sind im Wesentlichen alle von eingebetteter Software gesteuerten Programme, die Autos in APIs mit Rädern verwandelt haben.

Ich habe Ende Januar mehr darüber nachgedacht, als ein 19-jähriger Deutscher internationale Nachrichten mit einer unheimlichen Offenbarung veröffentlichte. Er könnte Fernzugriff auf mehr als 25 Tesla-Autos haben und einige dieser Funktionen nach Bedarf steuern. Dazu gehören auch das Entriegeln von Türen, das Öffnen von Fenstern und das Starten des schlüssellosen Betriebs.

Die Geschichte hatte ein Happy End. Ein Teenager, David Colombo, ist ein weißer Hacker, der seine Fähigkeiten einsetzt, um Sicherheitslücken zu identifizieren. Auf diese Weise entdeckte er eine Lücke in einer Datenprotokollierungs-App eines Drittanbieters, die Teslas Besitzer Tesla Mate zur Verfügung steht. Dies ermöglichte es ihm, Befehle an das Auto zu senden. Colombo benachrichtigte Tesla Mate und Tesla und der Fix wurde sofort herausgegeben.

Rascher Anstieg vernetzter Autos

Dieser Vorfall stellt jedoch ein offensichtliches und aktuelles Risiko für alle vernetzten Autos dar, deren Sicherheitslücken die Automobilindustrie und die Natur des Fahrens selbst verändern, und bessere Schutzmaßnahmen müssen priorisiert werden.

Der technologische Umbruch, der den Automobilsektor erfasst, beschleunigt sich rasant. Im August unterzeichnete Präsident Biden eine Präsidialverfügung, die darauf abzielt, die Hälfte aller im Jahr 2030 verkauften Neufahrzeuge, einschließlich Batterien, Elektrizität, Plug-in-Hybrid-Elektrofahrzeuge und Brennstoffzellen-Elektrofahrzeuge, emissionsfrei zu machen. … Im Februar plante die Regierung, dem Staat 5 Milliarden US-Dollar zuzuweisen, um Ladegeräte für Elektrofahrzeuge entlang der Autobahn zu finanzieren.

Die New York Times, in der Geschichte [subscription required] „Batteriebetriebene Fahrzeuge befinden sich an einem Meilenstein“, heißt es in einem Bericht vom Februar mit dem Titel „Warum dieses Jahr ein Wendepunkt für Elektrofahrzeuge ist“. Laut der Zeitung wird die Zahl der weltweit verkauften Elektrofahrzeuge von 2,5 % aller Neufahrzeuge im Jahr 2019 auf 9 % im vergangenen Jahr dramatisch steigen, und im Jahr 2022 „wird der Siegeszug der batteriebetriebenen Fahrzeuge nicht mehr aufzuhalten sein Jahr wurde es gelöscht.” Dass Verbrennungsmotoren obsolet werden, steht außer Frage. “

Softwareschub im Auto

Noch bevor Elektroautos an Fahrt gewannen, erreichte die Menge an Softwarecode in heutigen Autos etwa 100 Millionen Zeilen. [subscription required], Und viele Experten gehen davon aus, dass diese Zahl bis 2030 auf 300 Millionen steigen wird. Um dies in den Kontext zu stellen, haben Passagierflugzeuge etwa 15 Millionen Codezeilen und moderne Kampfflugzeuge etwa 25 Millionen Zeilen.

Heutzutage enthalten viele moderne Fahrzeuge über 100 elektronische Steuereinheiten, um alles von Sicherheitsgurten bis hin zu Infotainmentsystemen zu steuern. Fortschritte im Cloud-Computing und in der drahtlosen 5G-Technologie werden Fahrzeuge intelligenter und besser mit der Welt um sie herum vernetzt machen, einschließlich Haushalten, Unternehmen, Infrastruktur und anderen Fahrzeugnetzwerken und -diensten.Wenn Software die Welt frisst, wie der Unternehmer Marc Andreessen bekanntlich beobachtet hat. [subscription required] Im Jahr 2011 ist es definitiv ein Auto verschlingen.

Diese Innovationen sind sehr spannend und sollten eine Vielzahl von sozialen Vorteilen wie sauberere Luft, weniger Kraftstoffverbrauch, sicherere Straßen und größere wirtschaftliche Produktivität bringen. All diese zusätzlichen Verbindungen bringen jedoch Sicherheits- und Datenschutzherausforderungen mit sich, die noch nicht richtig angegangen wurden.

Auto als “Informationsbörse”

„Von Infotainment-Verbindungen bis hin zu drahtlosen Software-Updates – der Zustrom digitaler Innovationen verwandelt Autos in Informationsbörsen“, berichtet McKinsey. “Obwohl diese Änderungen einen erheblichen Kundennutzen bieten, stellen sie das Fahrzeug auch an die Spitze der digitalen Revolution. Hacker und andere Black-Hat-Eindringlinge haben Zugriff auf wichtige elektronische Einheiten und Daten im Fahrzeug. Wir sind dabei, wichtige Sicherheitsfunktionen und Kunden zu gefährden Privatsphäre. “

Der aktuelle Mangel an Sicherheits- und Datenschutzbestimmungen und -standards ist der Wilde Westen, der ihn auf Dauer nicht mindert. Aus diesem Grund denke ich, dass Bundes- und Landesgesetzgeber bald proaktiver sein werden, wenn es darum geht, Gesetze zur Stärkung dieser Systeme gegen Eindringlinge in Erwägung zu ziehen.

Wieder Dejav

Ich habe diesen Film vor dem Aufkommen neuer Technologien gesehen. In den frühen Tagen des Internets der Dinge konzentrierte sich die Technologiebranche nur langsam auf Sicherheit und lieferte zu oft passwortgeschützte und andere anfällige Geräte aus.

Die gleichen Fehler darf die Automobilindustrie nicht machen. Autohersteller haben nicht nur geschäftliche, sondern auch rechtliche und ethische Gründe, um sicherzustellen, dass neue Fahrzeugtypen sicher sind und das Vertrauen der Verbraucher verdienen.

Die Entdeckung der Schwachstelle von Tesla erfolgte sechseinhalb Jahre, nachdem sie von einem 10 Meilen entfernten Laptop-Sicherheitsforscher ausgelöst worden war. [subscription required] SUVs verwenden Fahrzeugunterhaltungssysteme, die mit mobilen Datennetzen verbunden sind, um Strom zu verlieren, Radiosender zu wechseln und Scheibenwischer einzuschalten.

Warum dies immer noch geschieht, ist eine ernsthafte Frage, die beantwortet werden muss.

Nicht nur selbstfahrende Autos dort Vernetztes Auto

Im April 2018 erzwang Kalifornien Vorschriften, nach denen selbstfahrende Autos die entsprechenden Industriestandards für Cybersicherheit erfüllen müssen. Das ist großartig, aber eine solche Idee muss sich auf das viel größere Universum der vernetzten Autos erstrecken.

Die Vereinigten Staaten fordern Technologietransparenz in anderen Branchen, wie dem Federal Medicare Center, das Datenübertragungen über Anwendungsprogrammierschnittstellen (APIs) verwaltet, und die Regulierung von Medicaid-Diensten. Es scheint unvermeidlich, dass es in der Automobiltechnik eine strengere Überwachung geben wird, nicht nur wenn es um Sicherheit geht, sondern auch im Bereich Datenschutz. Autohersteller und ihre Drittpartner sammeln riesige Datenmengen im exponentiell wachsenden Automotive-API-Ökosystem.

Es wäre klug, wenn die Branche bevorstehenden Maßnahmen nachgeben würde.

Kinlane ist der Chief Evangelist bei PostboteAPI-first-Entwicklungsplattform, hat seine Benutzerbasis kürzlich 20 Millionen Softwareentwickler überschritten.