Não acredite no hype do carro

VER TODAS AS FOTOS DA GALERIA

Vamos ser sinceros: tudo o que estiver conectado hoje em dia pode ser invadido, incluindo carros. Mas enquanto mais carros estão se conectando, isso não significa que mais estão sendo invadidos. E os veículos ainda estão muito baixos na lista de alvos de hackers.

Mas você não pensaria isso se assistisse 60 minutos no mês passado ou lesse um relatório do senador de Massachusetts Ed Markey. O segmento de 60 minutos tratava ostensivamente do foco da Agência de Projetos de Pesquisa Avançada em Defesa (DARPA) do Pentágono em segurança, pois a Internet das Coisas (IoT) está configurada para conectar milhões de dispositivos de consumidor, que variam de termostatos a relógios inteligentes.

O chefe do Escritório de Inovação da Informação da DARPA, encarregado de liderar a cibersegurança da Internet das Coisas, apontou em 60 minutos que os militares são alvo de ataques cibernéticos "todos os dias" e que "estão aumentando dramaticamente". No entanto, a maior parte do segmento se concentrou em hackers de carros, uma ameaça que até agora tem sido insignificante.

Para amedrontar os espectadores ao pensarem que os hackers estão chegando em breve aos carros conectados, Lesley Stahl, correspondente do 60 Minutes, foi filmada ao volante de um veículo, enquanto um representante da DARPA controlava remotamente funções como a arruela do pára-brisa e a buzina. E o crescendo veio quando o hacker DARPA da White Hat desabilitou os freios do carro, fazendo com que ele colidisse com um conjunto de cones alaranjados quando Stahl desesperadamente apertou o pedal do freio.

O segmento de 60 minutos foi uma configuração perfeita para o relatório da senadora Markey, que chegou no dia seguinte - e provavelmente não é uma coincidência. O relatório disse que, depois de investigar as práticas de 16 montadoras, descobriu "uma clara falta de medidas de segurança apropriadas para proteger os motoristas contra hackers que podem assumir o controle de um veículo".

VER TODAS AS FOTOS DA GALERIA

Mas o que se perde no hype é o fato de que - sem contar os hacks feitos para fins de pesquisa e publicidade - até o momento, houve um total de um incidente de hackers de carros. E isso foi realizado por um ex-funcionário de concessionário de automóveis descontente que teve acesso a um sistema que permite a recuperação de carros desativando o sistema de ignição ou tocando a buzina para envergonhar os proprietários que estão atrasados ​​no pagamento dos empréstimos. Nenhum carro, cones ou pessoas foram prejudicados no hack.

O relatório também disse que as montadoras não possuem métodos para detectar violações de segurança e responder prontamente a elas, o que é parcialmente verdade. As montadoras que estão na vanguarda da conectividade, como Tesla e BMW, foram pegas de surpresa por vulnerabilidades descobertas por terceiros. Tanto para a BMW quanto para a Tesla, foram as falhas de segurança que permitiram aos hackers localizar remotamente um carro e destrancar as portas (embora não ligassem o motor e se afastassem). E em ambos os casos, um patch de software aéreo foi enviado aos carros afetados para resolver imediatamente o problema.

Isso não diminui a necessidade iminente e premente de proteger os veículos quando eles começam a se conectar ou de deixar as montadoras fora do gancho para proteger seus carros conectados. Todo o tumulto certamente ajudará a manter os pés das montadoras em risco com a segurança do carro conectado, pois é claro que os carros conectados serão invadidos em algum momento, mesmo que a ameaça esteja exagerada.

"O medo de fazer com que as pessoas sejam diligentes a respeito disso, porque você não quer conseqüências não intencionais", disse John Ellis, ex-tecnólogo global da Ford e atualmente dirigindo a empresa de consultoria Ellis & Associates. "Mas não chega nem perto desse evento cataclísmico que as pessoas continuam ouvindo, e as empresas de automóveis estão contratando seguranças e levando isso cada vez mais a sério."

Ellis acrescentou que "com tempo e diligência suficientes", os hackers podem causar um certo estrago ao obter acesso a um carro conectado. Mas ele disse que "no momento é muito, muito difícil de fazer" e a maioria das montadoras protege sistemas críticos, como frenagem e direção, de recursos que podem ser controlados remotamente, como trancar portas ou localização de veículos.

Além disso, atualmente há pouco incentivo para os hackers atacarem carros, além da maldade. "Dada a motivação [monetária] da maioria dos hackers, a chance de [hackers de carros] é muito baixa", observou Damon McCoy, professor assistente de ciência da computação na Universidade George Mason e pesquisador de segurança de carros, em um evento que coproduzi no ano passado durante o SXSW Interactive em Austin, Texas. Por enquanto, apenas o hype em torno de hackers de carros é muito alto. E provavelmente continuará, já que traz ótimas manchetes.

VER TODAS AS FOTOS DA GALERIA