{"id":22750,"date":"2020-09-07T11:09:56","date_gmt":"2020-09-07T09:09:56","guid":{"rendered":"https:\/\/www.kaspersky.it\/blog\/?p=22750"},"modified":"2020-09-07T11:11:05","modified_gmt":"2020-09-07T09:11:05","slug":"cybersecurity-automotive","status":"publish","type":"post","link":"https:\/\/www.kaspersky.it\/blog\/cybersecurity-automotive\/22750\/","title":{"rendered":"Cybersecurity: la nuova dimensione della qualit\u00e0 nel settore automotive"},"content":{"rendered":"

In molti pensano che l\u2019automobile del XXI secolo sia ancora un dispositivo meccanico. Certo, \u00e8 stata introdotta l\u2019elettronica per gestire alcune situazioni ma in fin dei conti \u00e8 comunque un\u2019opera di ingegneria meccanica: telaio, motore, ruote, volante, pedali\u2026 nell\u2019elettronica, persino i computer, si limitano ad agevolare tutte le funzionalit\u00e0 meccaniche. Devono farlo, dopotutto, i cruscotti di questi tempi sono un mare di display digitali, con pochi quadranti analogici da vedere.<\/p>\n

Beh, lasciate che vi dica una cosa: non \u00e8 cos\u00ec!<\/p>\n

Un\u2019auto oggi \u00e8 fondamentalmente un computer specializzato, un \u201ccyber-cervello\u201d che controlla la meccanica e l\u2019elettricit\u00e0 che tradizionalmente associamo alla parola \u201cauto\u201d: il motore, i freni, gli indicatori di direzione, i tergicristalli, l\u2019aria condizionata e tutto il resto.<\/p>\n

In passato, per esempio, il freno a mano era meccanico al 100%. Lo si tirava, con la \u201cmano\u201d (immaginate?!) e faceva una specie di rumore da meccanico. Oggi si preme un pulsante. 0% meccanico. 100% computerizzato. Ed \u00e8 cos\u00ec con quasi tutto.<\/p>\n

Ora, la maggior parte delle persone pensa che in un\u2019auto senza conducente sia un computer che guida la macchina. Ma se oggi c\u2019\u00e8 un umano al volante di una nuova auto, allora \u00e8 l\u2019umano che guida (non un computer), \u201ccerto, normale!\u201d<\/p>\n

Rieccoci di nuovo\u2026: neanche questo \u00e8 vero!<\/p>\n

Con la maggior parte delle auto di oggi, l\u2019unica differenza tra quelle senza conducente e quelle che sono guidate da un umano \u00e8 che in quest\u2019ultimo caso l\u2019uomo controlla il computer di bordo. Mentre nel primo caso, i computer di tutta l\u2019auto sono controllati da un altro computer principale, centrale, molto intelligente, sviluppato da aziende come\u00a0 Google<\/a>,\u00a0Yandex<\/a>,\u00a0Baidu<\/a>\u00a0e\u00a0Cognitive<\/a>\u00a0Technologies<\/a>. A questo computer viene data la destinazione, osserva tutto quello che succede intorno e poi decide come navigare verso la destinazione, a quale velocit\u00e0, con quale percorso e cos\u00ec via, basandosi su algoritmi mega-smart, aggiornati al nanosecondo.<\/p>\n

Una breve storia della digitalizzazione dei veicoli a motore<\/h2>\n

Quando si \u00e8 passati dalla meccanica al digitale?<\/p>\n

Alcuni esperti del settore ritengono che l\u2019informatizzazione dell\u2019industria automobilistica sia iniziata nel 1955, quando la Chrysler propose una radio a transistor come optional su uno dei suoi modelli. Altri, pensando forse che una radio non sia una vera e propria caratteristica automobilistica, ritengono che sia stata l\u2019introduzione dell\u2019accensione elettronica, dell\u2019ABS o dei sistemi elettronici di controllo del motore a inaugurare l\u2019informatizzazione dell\u2019automobile (da parte di Pontiac, Chrysler e GM rispettivamente nel 1963, 1971 e 1979).<\/p>\n

Non importa quando \u00e8 iniziato, ci\u00f2 che \u00e8 avvenuto dopo ha riguardato sempre pi\u00f9 l\u2019elettronica; poi le cose hanno cominciato a diventare pi\u00f9 digitali, e la linea tra le due parti si \u00e8 andata assottigliando. Tuttavia, per quanto mi riguarda l\u2019inizio della rivoluzione digitale nelle tecnologie automobilistiche \u00e8 datato febbraio 1986, quando, alla convention della\u00a0Society of Automotive Engineers<\/a>, la societ\u00e0 Robert Bosch GmbH present\u00f2 al mondo il suo protocollo di rete digitale per la comunicazione tra i componenti elettronici di un\u2019auto, detto anche\u00a0CAN<\/a>\u00a0(Controller Area Network<\/a>). E bisogna dare a questi ragazzi della Bosch il dovuto riconoscimento: ancora oggi questo protocollo \u00e8 pienamente valido, di fatto \u00e8 utilizzato in ogni veicolo al mondo!<\/p>\n

\n

Breve panorama del mondo automobilistico digitale dopo l\u2019introduzione del bus CAN<\/h3>\n

I ragazzi della Bosch ci hanno dato vari tipi di bus CAN (a bassa velocit\u00e0, ad alta velocit\u00e0, FD-CAN), mentre oggi ci sono <\/em>FlexRay<\/em><\/a>\u00a0(trasmissione), LIN (bus a bassa velocit\u00e0), MOST ottico (multimediale) e, infine, Ethernet a bordo (oggi a 100 mbps; in futuro fino a 1 gbps). Al giorno d\u2019oggi, nel progettare le auto vengono applicati vari protocolli di comunicazione. C\u2019\u00e8 la trasmissione\u00a0<\/em>drive by wire<\/em><\/a>\u00a0(sistemi elettrici invece di collegamenti meccanici), che ci ha portato:\u00a0<\/em>pedali elettronici a gas<\/em><\/a>,\u00a0<\/em>pedali elettronici dei freni<\/em><\/a>\u00a0(<\/em>usati<\/em><\/a>\u00a0da Toyota, Ford e GM nelle loro ibride ed elettro-mobili dal 1998),\u00a0<\/em>freni a mano elettronici<\/em><\/a>,\u00a0<\/em>cambi elettronici<\/em><\/a>, e\u00a0<\/em>sterzo elettronico<\/em><\/a>\u00a0(<\/em>usato<\/em><\/a>\u00a0per la prima volta da Infinity nella sua\u00a0<\/em>Q50<\/em><\/a>\u00a0nel 2014).<\/em><\/p>\n

\"\"

Bus BMW e interfacce<\/p><\/div>\n


\nNel 2000, Honda ha introdotto il\u00a0<\/em>servosterzo elettrico<\/em><\/a> (sulla sua S2000) che, a determinate condizioni, \u00e8 in grado di far girare la ruota. Nello stesso periodo sono stati introdotti anche i <\/em>sistemi di accensione senza chiave<\/em><\/a>, che permettono di controllare il motore senza conducente. Dal 2010, alcuni display del cruscotto sono completamente digitali e possono dare indicazioni su praticamente qualsiasi cosa. Dal 2015, l\u2019elettronica della carrozzeria (porte, finestrini, serrature, ecc.) di praticamente tutte le nuove auto \u00e8 collegata al computer centrale, che pu\u00f2 prendere decisioni per queste funzionalit\u00e0. E tutte le informazioni sul mondo esterno all\u2019auto (tramite telecamere, assistenti, radar, microfoni\u2026) sono accessibili al bus interno, ovvero su cloud.<\/em><\/p>\n

Infine, chiudo questa breve digressione storica con un documento, adottato nel 2019 dalle Nazioni Unite, che ha introdotto gli standard per la digitalizzazione completa dei freni. Prima, il controllo elettronico dei pedali dei freni doveva essere duplicato da un cavo fisico. Ora non pi\u00f9\u2026<\/em><\/p>\n

\"\"

Aggiornamenti del computer di bordo BMW<\/p><\/div><\/blockquote>\n

\u00a0<\/p>\n

Connettersi o morire
\n<\/strong><\/h2>\n

Allora, con quali sistemi operativi funzionano le auto di oggi? Qui non ci sono sorprese: Windows, Linux, Android, anche uno chiamato QNX che, insieme a Linux, \u00e8 il pi\u00f9 popolare (ma, come sottolineano gli analisti, Android li sta raggiungendo velocemente). Comunque, come tutti i software, anche i sistemi operativi per automobili hanno bisogno di aggiornamenti occasionali; Sentite questa: alcuni aggiornamenti possono avere dimensioni di qualche decina di gigabyte. Ahia!<\/p>\n

Ora un\u2019altra breve interruzione prima di proseguire\u2026<\/p>\n

Quindi, se un\u2019auto moderna \u00e8 un computer, e viene aggiornata regolarmente, vuol dire che \u00e8 collegata a Internet, giusto? Esatto. E al giorno d\u2019oggi non \u00e8 un\u2019opzione; \u00e8 obbligatorio su tutte le auto nuove, in\u00a0Russia<\/a>\u00a0(dal 2017), in\u00a0Europa<\/a>\u00a0(dal 2018) e altrove. E oggi la quota percentuale di \u201cauto connesse\u201d (connesse al cloud del produttore) si sta\u00a0rapidamente avvicinando al 100%<\/a>\u00a0nel mondo. Ci sono alcuni paesi in cui ci sono alcune restrizioni ma sembra essere dovuto solo a una legislazione obsoleta, che inevitabilmente alla fine verr\u00e0 aggiornata.<\/p>\n

Comunque, il primo veicolo connesso\u00a0 \u00e8 apparso nel 1996, frutto della\u00a0collaborazione<\/a>\u00a0tra General Motors e Motorola, ovvero il sistema telematico\u00a0OnStar<\/a>. Questo pu\u00f2 connettersi automaticamente con un operatore in caso di incidente (s\u00ec, un po\u2019 come l'\u201dincidente\u201d in Die Hard 4).<\/p>\n

La diagnostica remota del veicolo \u00e8\u00a0arrivata<\/a> nel 2001 e dal 2003 le auto connesse hanno imparato a inviare report del produttore sulle condizioni dell\u2019auto. Nel 2007 sono arrivati<\/a>\u00a0i blocchi di soli dati telematici.<\/p>\n

Nel 2014 Audi \u00e8 stata la prima ad offrire la possibilit\u00e0 di installare l\u2019hotspot 4G-LTE-WiFi<\/a>\u00a0su un\u2019auto. Nel 2015, la General Motors non si \u00e8 limitata a offrire l\u2019opzione ma ha iniziato a dotare tutte le sue nuove auto di hotspot, e ha ricevuto pi\u00f9 di un miliardo di segnalazioni telematiche da parte dei proprietari di auto! Oggi, i produttori hanno anche iniziato a monetizzare la telemetria, con BMW\u00a0in testa<\/a>, e anche la convergenza tra smartphone e tecnologia automobilistica.<\/p>\n

Ora, una domanda: cosa c\u2019\u00e8 qui, in questa schermata?
\n\"\"<\/p>\n

Questa, cari lettori, \u00e8 la vostra auto; almeno come appare alla casa produttrice (in tempo reale, sempre, alle persone che vi lavorano e forse dall\u2019altra parte del mondo). Un software che pu\u00f2 vedere e gestire tutte le unit\u00e0 di controllo, la topologia della rete, le regole di routing, i caricatori, gli aggiornamenti, tutto nel palmo della loro mano. Ma\u2026 anche l\u00ec dentro: bug e vulnerabilit\u00e0 che possono far rabbrividire\u2026 e desiderare di tornare agli anni \u201980 quando un\u2019auto era un\u2019auto e non un computer. E non \u00e8 semplice allarmismo. Le minacce<\/a>\u00a0sono<\/a>\u00a0reali<\/a>,\u00a0gente<\/a>!<\/p>\n

La luce alla fine del tunnel<\/h2>\n

Dopo questa evoluzione elettro-digitale degli ultimi 20 anni o gi\u00f9 di l\u00ec, sembra che la rivoluzione nell\u2019industria automobilistica sia dietro l\u2019angolo. Tuttavia\u2026 Un futuro brillante di auto computerizzate ultra-connesse \u00e8\u00a0 una meraviglia ma c\u2019\u00e8 una dura realt\u00e0 che vi si interpone, sia legislativa che tecnica. Qui parler\u00f2 di quest\u2019ultimo aspetto.<\/p>\n

Il nuovo paradigma automobilistico non pu\u00f2 essere semplicemente sovrapposto anche alla pi\u00f9 recente architettura auto elettronica. Perch\u00e9? Perch\u00e9 sotto il cofano di una nuova auto al giorno d\u2019oggi ci sono circa 150 unit\u00e0 elettroniche sviluppate da diversi produttori in tempi diversi e secondo standard diversi, il tutto senza tener conto dell\u2019intero panorama delle minacce informatiche di questo nuovo paradigma.<\/p>\n

Almeno le case automobilistiche sembrano capire che costruire un utopico futuro\u00a0V2X\u00a0<\/a>sulla\u00a0confusa<\/span>\u00a0variet\u00e0 elettronica di un\u2019auto moderna \u00e8 semplicemente fuori questione (e ci sono\u00a0molti<\/a>\u00a0esempi<\/a>\u00a0che\u00a0lo<\/a>\u00a0dimostrano<\/a>, e\u00a0molti<\/a>\u00a0altri che non sono mai stati pubblicati sulla stampa). Quindi, per ora, l\u2019industria automobilistica \u00e8 arrivata ad un punto morto.<\/p>\n

Vicoli ciechi come questo sono comuni, si pu\u00f2 ricordare il lungo dualismo delle due architetture di\u00a0Windows (9x e NT)<\/a>, che esistevano in parallelo. Tuttavia, incanalando le lezioni apprese in quel caso, per far apparire un\u2019apertura al vicolo cieco in cui si trova ora l\u2019industria automobilistica, vedo due possibili scenari.<\/p>\n

Il primo: economico, vivace, veloce e\u00a0sbagliato<\/em>: fare quello che ho appena detto che non dovrebbe essere fatto, ovvero applicare il nuovo paradigma al veicolo a motore di oggi cos\u00ec com\u2019\u00e8 (con la sua zuppa digitale di oltre 150 ingredienti). \u00c8 sbagliato perch\u00e9 ritarderebbe il secondo scenario, ma non prima di aver causato perdite di vite umane (parliamo di auto che si muovono e non di un PC in un angolo della stanza), qualche grave danno alla reputazione, perdite finanziarie, pi\u00f9 gente che dir\u00e0 \u201cve l\u2019avevo detto\u201d.<\/p>\n

Il secondo scenario, non economicamente vantaggioso, non rapido ma giusto<\/em>: costruire una nuova architettura dalle fondamenta, basata su tre principi fondamentali:<\/p>\n