Mereka mencari cara untuk mencegah peretas menyerang kendaraan

LOS ANGELES (AP) – Mobil-mobil malang itu tidak mendapat banyak perlawanan terhadap tim peretas. Para peretas dengan hati-hati menguasai sistem komputer kendaraan dan menunjukkan bahwa – dengan waktu yang cukup – mereka dapat membuka bagasi, menyalakan wiper, mengaktifkan atau menonaktifkan rem, dan bahkan mematikan mesin.

Namun motifnya tidak jahat. Para peretas ini bekerja atas nama militer AS, yang bersama dengan industri otomotif sedang berjuang untuk memperkuat pertahanan siber yang tersedia secara komersial sebelum penjahat dan bahkan teroris dapat menembusnya.

“Sekarang ini adalah komputer beroda,” kata Chris Valasek, yang membantu memperkenalkan kendaraan ke mata publik ketika dia dan rekannya mengungkapkan tahun lalu bahwa mereka telah mengambil alih Toyota Prius dan Ford Escape 2010 melalui gerbang elektronik yang digunakan oleh mekanik.

Saat ini, ketika Valasek tidak berada di kantornya di sebuah perusahaan keamanan komputer, dia sedang mempelajari cara membobol sistem komputer kendaraan menggunakan teknologi Bluetooth.

Produsen bertaruh besar bahwa konsumen tidak hanya akan memiliki peta dan playlist musik yang tersedia di kendaraan saat ini, namun juga kendaraan yang dilengkapi internet di mana mereka dapat menonton film dan mendiktekan pesan elektronik. Dan pemerintah federal berencana mewajibkan kendaraan untuk saling mengirim pesan elektronik untuk memperingatkan bahaya di jalan raya.

Masalahnya, peretas melihat peluang dalam semua ini.

Tidak ada kasus yang diketahui publik mengenai peretas yang mengambil kendali kendaraan, kecuali dalam pengujian, namun dalam pengujian tersebut mereka menang.

Sebuah tes didanai oleh Departemen Pertahanan pada tahun 2012 terhadap kendaraan Amerika pada tahun yang sama, diawasi oleh pakar komputer Kathleen Fisher.

Peretas telah menunjukkan bahwa mereka dapat membuat kunci master elektronik yang setara untuk mengakses jaringan kendaraan. Hal ini bisa memakan waktu berbulan-bulan, kata Fisher, namun dari sana akan menjadi “sangat mudah untuk menempatkan alat-alat tersebut di Internet, mungkin di pasar gelap.”

Tujuan dari proyek ini lebih dari sekedar mengidentifikasi kerentanan kendaraan, melainkan memodifikasi kode penting sistem komputer kendaraan agar kebal terhadap beberapa ancaman terbesar yang diketahui. Kode model akan diberikan kepada produsen, yang dapat menyesuaikannya dengan kebutuhan mereka, namun hal ini akan memakan waktu beberapa tahun.

Dan sektor otomotif memutuskan untuk tidak menunggu, melainkan berpartisipasi.

Sebuah asosiasi besar yang mewakili merek-merek termasuk Honda dan Toyota membantu mendirikan “pusat informasi dan analisis” yang dibangun berdasarkan upaya bank-bank besar untuk melindungi diri mereka dari serangan siber.