Digitale Sicherheit

Was passiert, wenn Probleme, die autonome Fahrzeuge verursachen, nicht auf Fehler, sondern auf gezielte Angriffe zurückzuführen sind?

21. November 2023
 • 
,
7 Minute. lesen

Flotten von Robotaxis traten auf die Bremse und verwiesen auf die Notwendigkeit, „das Vertrauen der Öffentlichkeit wiederherzustellen“. Diese Geschichte hatte sich schon seit einiger Zeit zusammengebraut.

Es schien zunächst ziemlich belanglos oder zumindest nicht der Beginn einer großen Sicherheitsgeschichte: A Video Geteilt auf der Social-Networking-Site Reddit, ist zu sehen, wie eine Reihe von Robotertaxis in Austin, Texas, auf eine zentrale Durchgangsstraße kommen und massenhaft anhalten, was zu einer Ad-hoc-Stauszene führt, die angesichts der steigenden Beliebtheit der Plattform nur allzu häufig vorkommt. Eine schnelle Suche gefunden fehlen uns die Worte. Artikel über das Ereignis, das keineswegs einzigartig ist. Fahrerlose oder autonome Fahrzeugflotten sind derzeit in San Francisco und Las Vegas im Einsatz, Pilotprogramme laufen in etwa einem Dutzend weiterer Städte in den Vereinigten Staaten, von Seattle nach Miami. Und falls Sie sich fragen: Dies ist kein ausschließlich amerikanisches Problem: Auch fahrerlose Fahrzeuge werden durchgehend entwickelt und getestet Europa und Asien .

Derzeit sind die durch autonome Fahrzeuge verursachten Probleme wie Staus, das Einfahren in nassen Beton und das Blockieren von Rettungsdienstfahrzeugen real. Sie sind auch das Ergebnis nicht böswilliger Fehler seitens der Hersteller autonomer Fahrzeuge. Doch was passiert, wenn diese nicht auf Fehler, sondern auf gezielte Angriffe zurückzuführen sind?

Wenn wir in den Jahrzehnten der Computersicherheit etwas gelernt haben, dann ist es, dass jede erfolgreiche Technologie Unternehmer anzieht, die Geld verdienen wollen – sowohl legal als auch illegal. Für Cyberkriminelle muss die Verlockung autonomer Fahrzeuge besonders glänzend erscheinen. Abgesehen von bekannteren kriminellen Aktivitäten, die ausschließlich im Cyberbereich stattfinden, wie etwa Kontodiebstahl gegen Verbraucher und Ransomware, die es auf Unternehmen abgesehen hatAuch der Einsatz von Fahrzeugen in der physischen Welt bietet einige interessante Möglichkeiten:

• Kunden wegen ihrer Reisehistorie erpressen. Waren Sie an einem zwielichtigen Ort, den Sie lieber nicht teilen möchten? Dies ist das automobile Äquivalent von Rachepornos.
• Fernübernahme von Fahrzeugen, auch bekannt als Laufwerke
  • Das Anhalten einiger (oder aller) autonomen Fahrzeuge könnte ein neues Modell für Erpressung im Ransomware-Stil werden.
  • Die Drohung, den lokalen Speicher von Fahrzeugen zu löschen oder ihre Firmware zu überschreiben, sodass sie nicht mehr funktionieren könnten, würde dem Fahrzeugflottenbesitzer hohe Kosten verursachen, der nicht nur jedes Fahrzeug wiederherstellen, sondern auch die Firmware und Software jedes einzelnen wiederherstellen und hoffentlich die Schwachstellen beheben müsste Dadurch konnten sie überhaupt erst ausgebeutet werden.
  • Fahrzeugdiebstahl (im Ganzen oder in Einzelteilen) – machen Sie auf dem Heimweg einen Zwischenstopp in der Werkstatt und erleichtern Sie die Ladung des Autos mit verkäuflichen Dingen, eine Autodiät für unterwegs.
  • Die Entführung der Passagiere – selbst die Drohung, sie nicht rauszulassen und dafür bezahlen zu lassen, wird für einige funktionieren: Schließlich haben sie ein digitales Zahlungsmittel in ihrer Tasche oder Handtasche und eröffnen damit eine große Chance auf Lösegeld. Meinen Sie, sie sollten mehr bezahlen? Bringen Sie sie mit Seilen und gedämpftem Licht direkt aus der Handlung einer schlechten TV-Show an einen abgelegenen Ort, bevor sie die Polizei rufen können. Erpressen Sie übrigens den Flottenbetreiber, seine Passagiere nicht zu entführen, ein 21^st Eine Variante alter Schutzgelder aus dem Jahrhundert.
  • Fahrzeuge an einen bestimmten Ort schicken, um einen Stau zu verursachen. Betrachten Sie es als TJaaS – Traffic Jam as a Service; Denken Sie an DDoS mit Autos.
    • Zielen Sie zur Hauptverkehrszeit auf stark befahrene Kreuzungen oder Autobahnen. Für Straßen, die bereits mit konventionell angetriebenen Fahrzeugen verstopft sind, wodurch noch größere Staus entstehen, um den Verkehr weiter zu verlangsamen und die Fahrzeuge dann auseinanderzutreiben; Wer würde wissen, was wirklich geschah?
    • Flughäfen, Bahnhöfe oder Busterminals, in denen sich der Verkehr verstopft, können als Verkehrsbarriere für Kriminelle dienen, die die Strafverfolgungsbehörden von schmutzigen Taten fernhalten wollen. Ein durch autonome Fahrzeuge verursachter Stau könnte die Polizei sogar daran hindern, zu einer ausgeraubten Bank zu gelangen.
  • Blockierung von Rettungsdiensten – eine Variante des SWATting, bei dem Sie die Strafverfolgung in Gang halten ein Weg, natürlich zu einem Preis.
  • Deckung für andere organisierte kriminelle Aktivitäten, z. B. Flash Mob Diebstähle durch kriminelle Banden; Einsatz von Fahrzeugen zum Transport illegaler Güter. Woher soll das Auto wissen, dass es mit dem „zugelassenen Gepäck“ einen Drogendeal abschließt?
• Sicherheitsfunktionen deaktivieren/Abstürze verursachen. Unfälle mit autonomen Fahrzeugen sind ohnehin eine große Neuigkeit. Wenn also ein böswilliger Akteur die Aktien des Unternehmens leerverkauft und dann Malware auf den Fahrzeugen einsetzt, könnte dies zu einem schwer zu erkennenden „Insiderhandel“-Aktienausverkauf führen.

Es ist zu beachten, dass Robotaxis nicht die einzigen Fahrzeuge sind, die für solche Angriffe eingesetzt werden könnten. Auf den Straßen sind immer mehr Privatfahrzeuge mit Selbstfahrfunktionen und auslösbaren Diebstahl-/Fernverriegelungsfunktionen unterwegs.

Für den Fall, dass sich das alles … nun ja, mangels eines besseren Begriffs fantastisch anhört … möchten wir darauf hinweisen, dass außer Kontrolle geratene Fahrzeuge keine Fiktion mehr, sondern Tatsache sind: Im Oktober 2023 wird ein Elektrofahrzeug in Schottland verlor jegliche Kontrolle und der Fahrer musste gegen einen Polizeiwagen prallen, um ihn anzuhalten. Obwohl es sich nicht um ein vollständig autonomes Fahrzeug handelte, verfügte es über ein hochentwickeltes Fahrerassistenzsystem, das offenbar versagt hatte, so dass das Fahrzeug nicht in der Lage war, langsamer zu werden oder den Motor abzustellen. Dies scheint zwar nicht das Ergebnis einer böswilligen Aktivität zu sein, zeigt aber deutlich, wie abhängig Fahrzeuge von ihren Computersystemen werden.

Ein weiteres mögliches Problem im Zusammenhang mit automatisierten Fahrzeugen sind Nutzfahrzeuge. Ein autonomer Lastwagen mit wertvoller Fracht könnte an einem Ort nach Wahl der Kriminellen angehalten oder umgeleitet werden und seine Ladung könnte gestohlen werden, bevor die Polizei eintrifft. LKWs könnten auch zur Blockierung von Verkehrsknotenpunkten eingesetzt werden, etwa von Docks, an denen Fracht von Schiffen entladen wird.

Darüber hinaus könnten sie auch als Rammböcke eingesetzt werden, um sich Zugang zu Sperrgebieten zu verschaffen, die durch Tore, Poller oder andere Hindernisse getrennt sind. Dies erinnert an die aufregenden Tage der hastig konstruierten, mit Stahl verkleideten, improvisierten gepanzerten Fahrzeuge, die von der Familie ins Leben gerufen wurden Eine Mannschaft aber von Computerprogrammierern mit böser Absicht betrieben.

Bei autonomen Fahrzeugen besteht offenbar die Gefahr, dass sie Opfer allgemein verfügbarer GPS-Störtechniken werden, die lokalisiert werden können, um Fahrzeuge abzufangen und „umzuschulen“, um den Befehlen eines Angreifers Folge zu leisten. Ein Botnetz aus Autos, die auf Geheiß seiner Hirten dahinsickern, kann unabhängig von den technischen Details ein wirkungsvolles Video liefern, das mit Sicherheit viral geht.

Fairerweise muss man sagen, dass jede neue Technologie, insbesondere während ihres beginnenden Aufstiegs in den bevölkerungsreichen Zeitgeist, die Fantasie erschüttert und mit Sicherheit Hürden mit sich bringt. Aber steigender Ruhm zieht auch Technikbegeisterte an, die möglicherweise dazu beitragen können, die digitalen Abwehrkräfte zu stärken, damit die Herden von Robotaxis nicht zum Gegenstand von B-Movie-Handlungen werden, ohne dass teure Schauspieler oder viele fehlen.

Autonome Fahrzeuge in Form von Automobilen, die auf denselben Straßen fahren können wie herkömmliche, von Menschen gesteuerte Autos, stellen eine der größten Veränderungen in der Automobiltechnologie in den letzten Jahrzehnten dar. Es scheint, dass einige grundlegende Vorsichtsmaßnahmen, die wir aus über einem Jahrhundert Transporttechnik gelernt haben, nicht vergessen werden sollten:

• Autonome Fahrzeuge von Privatpersonen oder Unternehmen sollten über Bedienelemente verfügen, die im Notfall von einem Menschen bedient werden können. So gut die KI für das Fahren auch sein mag, sie wird möglicherweise nie in der Lage sein, alle Situationen vorherzusehen und darauf zu reagieren, wie ein menschlicher Fahrer. Die Bereitstellung von Lenk-, Beschleunigungs- und Bremsmechanismen, die den KI-„Autopiloten“ ausschalten können, könnte den Unterschied zwischen der Rettung von Leben und „bloß“ einem Unfall ausmachen. Maschinen sind gut darin, bekannte Muster zu navigieren, aber Menschen können Wildcard-Ereignisse verwalten, die in automatisierten Trainingssätzen nicht vernünftigerweise abgedeckt werden könnten. Ein Kind in einem Geisterkostüm, das auf dich zukommt, um dir Angst zu machen? Sie wüssten, was zu tun ist, Ihr Auto jedoch möglicherweise nicht.
• Für Fahrzeuge, die als Taxi- oder Shuttle-Dienste eingesetzt werden sollen, ein Notbremssystem sollten für Fahrgäste zugänglich sein, ähnlich den Notrufschnüren oder -knöpfen, die in Personenzügen und U-Bahnen verwendet werden. Obwohl es technisch gesehen anders funktionieren müsste, da Eisenbahnen anders funktionieren als Straßen, bestünde das gewünschte Ergebnis darin, das selbstfahrende Auto sicher und auf eine Weise zum Stehen zu bringen, die seine Passagiere, andere Fahrzeuge in der Nähe oder Fußgänger in der Nähe nicht gefährdet .
• Unabhängig davon, ob ein Mensch die volle Kontrolle über ein autonomes Fahrzeug übernimmt oder nur die Notbremse zieht, sollten diese Aktionen bei Aktivierung automatisch sowohl den Flottenbetrieb als auch die Notfalldienste benachrichtigen, genau wie die bestehenden Dienste von General Motors. OnStar, Subarus STARLINKUnd andere AACN (Erweiterte automatische Kollisionsbenachrichtigung)-Dienste tun dies heute.

Autonome Fahrzeuge haben das Potenzial, eine sicherere Zukunft für alle Verkehrsteilnehmer zu schaffen. Allerdings muss die Sicherheit für Hersteller autonomer Fahrzeuge und Flottenbetreiber (die manchmal dasselbe sind und manchmal nicht dasselbe) das Hauptanliegen sein. Dies ist nur möglich, wenn diese Fahrzeuge so konstruiert sind, dass die Sicherheit an erster Stelle steht.