Цифровой журнал «Компьютерра» 2011 № 13 (61) - [15]

Но и у начальства бывали проблемы — вот запись от 08.10.1986: «Из Москвы вернулся Шомин и в разговоре со мной сообщил неожиданную новость, что через Потапова он узнал о ликвидации КБТМ, Нудельмана отправили на пенсию, Рачицкого уволили за аморальное поведение (его номер телефона нашли у директора Елисеевского гастронома, расстрелянного за взятки), и фирма не скоро станет на ноги». Желание купить еды, которая теперь присутствует в соседнем гипермаркете, приводило начальство КБ к отставке, а обслуживавшего их торгаша — к стенке.

Чем всё кончилось — известно. Конструкторов, и ранее скверно оплачиваемых, обобрали начисто в 1992-м. Начальство СССР и сменившее его руководство России сдало геополитические позиции страны по всем фронтам. Верховный Главнокомандующий, при котором разрабатывался «Боксёр», празднует свое 80-летие с размахом — оно анонсировано 30 марта 2011 года в лондонском Альберт-Холле. (Был ли прецедент в мировой истории?) ХКБМ, после конверсионных попыток создания системы впрыска для «Таврии», нашло своё место в мире постмодерна, вернувшись к бронетехнике, — её вы могли видеть в фильме «Обитаемый остров». Драма русских людей, оказавшихся за рубежами своей страны, проходит сквозь финал книги Апухтина. А как Россия будет решать проблему с отставанием в танках — покажет время. Во всяком случае, можно смело сказать, что роль ИТ в перспективных бронемашинах будет крайне высока.

К оглавлению

Кивино гнездо: Песня троянского коня Киви Берд

Опубликовано 21 марта 2011 года

В одном из эпизодов гиперпопулярного некогда сериала «Секретные материалы» была сцена, где некий «гений электроники» хакнул и угнал автомобиль с помощью особого компакт-диска, вставленного в стереосистему машины. Среди знающей компьютерной публики этот эпизод обычно характеризовали тогда примерно такими раздражёнными словами: «Вот блин, ну до чего же глупый народ пишет сценарии для телесериалов...»

Откуда черпали свои идеи создатели «Икс-файлов», теперь уже не суть важно. Куда важнее то, что сейчас довольно большая объединённая команда исследователей-учёных из университетов Калифорнии и Вашингтона представила работу о принципиальной возможности хакинга современных автомобилей именно таким вот экзотическим образом. Доклад по итогам их исследований и экспериментов был сделан на мартовской сессии официального научно-технического органа США с предлинным названием — «Комитет Национальной академии наук по электронным системам управления автомобилей и их непреднамеренному ускорению».

Эта исследовательская команда, которую возглавляют два молодых профессора, Стефан Сэведж из Калифорнийского университета в Сан-Диего и Тадаёси Коно из университета Вашингтона, уже не первый год занимается изучением всевозможных слабостей в работе автомобильных компьютерных систем. Отыскивая дыры в компьютерной защите машин и демонстрируя пути к эффективному использования этих дыр потенциальными злоумышленниками, учёные пытаются помочь автоиндустрии в создании реально безопасных транспортных средств.

Многие из прежних открытий этой команды докладывались на прошлогоднем Симпозиуме IEEE по безопасности и приватности, проходившем в мае 2010 в Окленде (соответствующую статью из докладов симпозиума можно найти здесь). В работе подробно описаны критичные с точки зрения безопасности нюансы, характерные для внутренней работы сетей, составленных из компьютерных компонентов в современных автомобилях. В частности, эксперименты с реальными машинами подтверждали, что умелый хакер ныне вполне способен без ведома автовладельца вырубать двигатель, запирать двери, отключать тормоза, фальсифицировать показания спидометра и так далее. Причем вредоносные программы, способные порождать аварийные ситуации, могут затем бесследно и полностью самоуничтожаться, создавая видимость самопроизвольного отказа оборудования.

В тех экспериментах, правда, для установки вредоносных кодов исследователям приходилось сначала подключить свой ноутбук к системе внутренней диагностики машины-жертвы. Однако в новой работе целью исследования было отыскание путей для проникновения в компьютерную сеть машины без непосредственного контакта. То есть моделировалась максимально реалистичная ситуация, в которой злоумышленник не имеет возможности влезть в чужую машину со своим ноутбуком.

Несмотря на столь существенные ограничения, исследователям и тут удалось найти множество методов для электронного взлома автомобиля: через каналы встроенной в машину системы Bluetooth, через телефонные сети сотовой связи или, наконец, через особо заточенные музыкальные файлы.

Об атаке, сосредоточенной на стереосистеме автомобиля, имеет смысл рассказать подробнее. Добавляя фрагменты дополнительного кода в цифровой музыкальный файл, учёные сумели превратить записанную на CD песню, по сути дела, в троянского коня. Когда такой файл воспроизводится автомобильным плеером, эта «песня троянского коня» способна перепрограммировать прошивку стереосистемы, в итоге предоставляя злоумышленникам точку входа в систему для изменения прочих компьютерных компонентов машины. При этом каналами внедрения для таких автомобильных троянцев могут становиться общепринятые каналы свободного распространения музыки, вроде файлообменных сетей.