هل يمكن لمقاربة مفتوحة المصدر أن تصنع السيارات من القراصنة؟ | دوغ newcomb

تصدرت عملية اختراق السيارات عناوين الصحف في الصيف الماضي بعد سلسلة من الانتهاكات التي ارتكبها الباحثون. على الرغم من أن عاصفة الوسائط الناتجة قد تراجعت إلى حد ما ، فإن تهديد اختراق السيارات سيزداد فقط مع اكتساب التكنولوجيا المستقلة زخمًا وتصبح برامج السيارات أكثر انتشارًا وتعقيدًا.

هذه هي وجهة نظر ستيفان سافاج ، أستاذ علوم الكمبيوتر بجامعة كاليفورنيا في سان دييغو وباحث اختراق السيارات ، الذي يسبق عمله (PDF) - وكان أقل شهرة من - مآثر الثنائي الذي تولى عن بعد السيطرة على جيب شيروكي.

وقال سافاج لمجلة MIT Technology Review في وقت سابق من هذا الأسبوع: "نحن بعيدون عن تأمين المركبات غير المتمتعة بالحكم الذاتي ، ناهيك عن المركبات ذاتية الحكم".

على الرغم من أن السيارات الجديدة أكثر تعقيدًا مما كانت عليه قبل بضع سنوات ، فإن التكنولوجيا المطلوبة للتشغيل المستقل ، بما في ذلك أجهزة الاستشعار التي تسمح للسيارة "برؤية" بيئتها والاتصال بالإنترنت لتعيين دقيق ، ستجعل المركبات ذاتية القيادة أكثر غير حصين. وأضاف سافاج "سطح الهجوم لهذه الأشياء أسوأ".

وعلى الرغم من أن معظم الاختراقات قد تم تنفيذها عبر أنظمة المعلومات والترفيه ، إلا أن Savage لاحظت أنه من المستحيل عزل البرامج التي تتحكم ، على سبيل المثال ، الكبح والتوجيه من ميزات في اندفاعة مثل راديو الإنترنت وواي فاي داخل السيارة. وقال "إن فكرة أنه يمكنك فصل المهمة الحرجة عن المهمة غير المهمة تبين أنها خاطئة".

نظرًا لزيادة عدد أجهزة الكمبيوتر وأجهزة الاستشعار والمكونات اللازمة للقيادة الذاتية بشكل كبير ، فإن البرنامج الذي يربطها جميعًا معًا يزيد بشكل كبير. وفقًا لـ Savage ، سيؤدي ذلك إلى تفاقم مشكلة موجودة بالفعل - وهي أن شركات صناعة السيارات لا يمكنها التحكم ولا حتى تعرف بالضبط ما هو البرنامج الموجود داخل سياراتهم.

"إذا دخلت إلى إحدى شركات السيارات وتقول" هل نظرت إلى الكود المصدري لسيارتك؟ " سوف يقولون "لا" ، لأنهم لا يملكون ذلك ، "قال سافاج. "لا يوجد أحد في العالم يملك كل الكود في مركبة. هذه مشكلة كبيرة."

ولكن لا يمكن تحويل أي شخص يمتلك كل الكود الموجود في مركبة إلى أحد الأصول.

البرمجيات مفتوحة المصدر لإنقاذ؟

قبل ظهور الاتصال داخل السيارة مؤخرًا ، تم استخدام البرامج لسنوات للتحكم في المحركات وعمليات النقل ، وقد اعتمدت شركات صناعة السيارات عادة على موردي الطرف الثالث الذين يستخدمون برامج خاصة للتحكم في هذه المكونات أو مراقبتها. أحد الحلول المقترحة هو الانتقال إلى نهج مفتوح المصدر لبرامج السيارات.

اتخذ هذا بعض الإلحاح بعد اعتراف شركة فولكس واجن بأن 11 مليون سيارة تم تجهيزها ببرامج أعطت نتائج خاطئة للانبعاثات من أجل تمرير لوائح EPA في الولايات المتحدة منذ اندلاع فضيحة VW Dieselgate ، كانت هناك دعوة من بعض الجهات ل تقوم شركات صناعة السيارات بإطلاق البرامج في المجال العام ، وهي ممارسة أصبحت شائعة في عالم التكنولوجيا.

وقال إبن موغلين ، أستاذ القانون بجامعة كولومبيا لصحيفة نيويورك تايمز: "يجب أن يُسمح لنا بمعرفة كيفية عمل الأشياء التي نشتريها" ، مضيفًا أن السيارات أصبحت "كيانات مختومة ذات حواسيب ووحدات معقدة". إلا أن شركات صناعة السيارات والموردين قاوموا فتح الشفرة الخاصة بهم للتدقيق ، وقاومت المجموعة التجارية الرئيسية لصناعة السيارات استخدام برامج في المركبات المضافة إلى قائمة مقترحة لإعفاءات قانون حقوق النشر للألفية الرقمية واعتبرت أعمال محمية بحقوق الطبع والنشر.

وقال توماس دولين ، الباحث الأمني ​​والمهندس المعاكس الذي يتعامل مع موقع تويتر هالفار فليك ، لصحيفة نيويورك تايمز: "الحقيقة هي أن المزيد والمزيد من القرارات ، بما في ذلك القرارات المتعلقة بالحياة والموت ، يتم اتخاذها بواسطة البرامج". "لكن بالنسبة للغالبية العظمى من البرامج التي تتفاعل معها ، لا يُسمح لك بدراسة كيفية عملها."

ومن المفارقات ، أنه قبل أشهر قليلة من اندلاع فضيحة فولكسفاجن ، عارضت وكالة حماية البيئة الإجراءات التي كان من الممكن أن تساعد في فضح الكود مثل برنامج "جهاز الهزيمة" الذي يزعم أن شركة صناعة السيارات استخدمته. تعتقد الوكالة أن السماح بالوصول إلى البرنامج في المركبات من شأنه أن يسمح لأصحاب السيارات بتغييره بحيث يتم إنتاج المزيد من الانبعاثات.

في حين أن مؤسسة مثل Linux Foundation ، من خلال نظامها الأساسي Linux Linux و GENIVI ، دفعت إلى اتباع نهج مفتوح المصدر للترفيه في السيارة ، يمكن تطبيق نفس المبادئ على كود السيارة بشكل عام للمساعدة في منع القرصنة. ونظراً للوتيرة السريعة لتكنولوجيا القيادة الذاتية وخطوط التعليمات البرمجية التي ستكون مطلوبة - 100 مليون أو أكثر للمركبة الحديثة ، مقارنة بـ 60 مليون في كل فيس بوك أو 50 مليون في مصادم هادرون الكبير - ربما حان الوقت ل برامج السيارات لتصبح أكثر شفافية وبالتالي أكثر إثبات للعبث.