23.11.2016  Новости, Безопасность, Интернет, Открытый код/Linux

Специалисты по безопасности предвещают очередную катастрофу с безопасностью открытого ПО, но на этот раз злоумышленники нацеливаются на ваш автомобиль. Эксперты предупреждают, что в будущем году одна из именитых автомобильных компаний впервые будет вынуждена отозвать свои автомобили из-за нарушения в системе кибербезопасности. Автомобили — это уже не только средство добраться из пункта A в пункт B. Они уже не просто набор механических деталей, смазанных машинным маслом, — теперь их правильная работа зависит от компьютерных систем. Сейчас повсеместно стали использоваться разнообразные интеллектуальные системы — от информационно-развлекательных панелей с выходом в Интернет до систем техобслуживания, отсылающих сообщение владельцу о том, что машина нуждается в техосмотре. Таким образом, у злоумышленников появилась лазейка для злоупотребления этими системами. В комплектацию типичной новой машины теперь входит ПО объемом более 100 млн. строк кода, в которых наверняка можно найти уязвимости, если учесть, что автомобиль умеет подключаться к Интернету. Мы уже наблюдали, как исследователи показали способы, которыми можно провести удаленную атаку или взломать код автомобиля, однако специалисты по безопасности из Black Duck считают, что в 2017 г. подобные тенденции приобретут еще более зловещий характер. Традиционно производители автомобилей плохо разбираются в программном обеспечении, поэтому разработку программ часто заказывают сторонним компаниям. В ПО и онлайн-сервисах зачастую ... читать далее.