Nos Estados Unidos é comum ver que os veículos de serviços de emergência –polyy, bombeiros ou ambulância – foram modernizados em tal medida que se tornaram veículos hiperconstacionados.
Dentro vamos encontrar computadores, vigilância por vídeo sistemas, sistemas de posicionamento e comunicações de rádio. Também muitos sensores que transmitem dados em tempo real para suas respectivas centrais. Poderíamos quase dizer que a IOE -Internet de tudo – alcançou serviços de emergência.
Os novos radiopatrullas da polícia nacional
na Espanha, não muito, os novos modelos de patrulha Toyota Prius +, chamado I-Zeta -it-. Esses modelos foram equipados com sistemas avançados de TI, que permitem, entre outros, a gravação e visualização de imagens. Eles também têm sistemas de OCR para o reconhecimento de matrícula e, como cérebro central, eles têm uma tela sensível ao toque de 10 polegadas que permite a consulta e processamento de vários arranjos, algo como um papel de carta móvel.
Estes novos Os radipatrullas mostram a evolução tecnológica dos carros da polícia espanhola. Estamos acostumados a ver em outros países, como veículos equipados com maior tecnologia, mas a Espanha começa, com esta Toyota, o processo de modernização e adaptação a novas tecnologias para melhorar a eficiência dos órgãos policiais.
conectividade sobre rodas
é habitual, especialmente nos EUA, veja corpos de segurança com vários dispositivos, tanto em seus equipamentos pessoais quanto em seus veículos.
Se nos concentrarmos em veículos, vemos como Eles são algo como um centro de conectividade com rodas, pois eles têm que concentrar todos os dispositivos ao redor deles.
Os policiais tendem a usar câmeras que enviam gravações sem fio para um NVR – Vídeo Grooved em Red – localizado no veículo, o mesmo acontece com tablets e outros dispositivos portáteis S que o agente geralmente leva e que deve ser conectado ao veículo.
dentro do veículo, podemos encontrar uma unidade que centraliza a conectividade de todos os dispositivos fazendo as funções do gateway entre a rede do veículo e o servidores que você precisa enviar as informações. Normalmente, esta informação é enviada através de comunicações 3G / 4G, mas muitos desses sistemas estão sendo migrados para a rede de estado de emergência FirstNet.
Pode este hiperconctivity ser um risco?
Mas, claro, com tanto dispositivo Conectado devemos nos perguntar: eles podem ser um objetivo para os cibercriminosos? Você poderia acessar esses dispositivos remotamente? Vamos ver como esses sistemas estão dentro, para saber quais são os riscos que eles enfrentam.
Para entender os riscos que esses tipos de veículos enfrentam, devemos voltar até 2010. Naquele ano, uma empresa de pesquisa digital munição chamada Kevin Finistère demonstrou como acessar sistemas NVR de veículos policiais.
Quando a empresa de munição digital realizou uma auditoria de sistemas de TI de uma cidade dos EUA., O pesquisador observou que muitos dos veículos foram conectados por meio de protocolos não seguros Com servidores no datacenter dos serviços de informática naquela cidade.
Depois de analisar um pouco mais, Finistère observou que a NVR localizada na polícia de veículos transferiu suas informações por meio de uma conexão de dados móveis. Foi naquele momento, quando decidiram digitalizar o intervalo de endereços IP que diziam o corpo policial designado. E depois de executar a auditoria para esses endereços IP, eles poderiam ver que eles eram os sistemas NVR embarcaram nos veículos.
Kevin Finisterre e sua equipe demonstrou viver como acessar a câmera de vídeo de um veículo policial que é Ele se mudou para realizar uma intervenção. Pesquisadores não poderiam apenas acessar as imagens da câmera em tempo real, mas devido, a uma decisão no firmware do gateway, eles também poderiam chegar ao próprio NVR e acessar o conteúdo de todas as gravações, além de ter acesso completo para A rede LAN do veículo.
Mas este não foi o único incidente relacionado à tecnologia de veículos policiais.Quase um ano, Fox 5 notícias indicou que um ransomware deixou os computadores instalados no Georgia Patrol Cars -Euu -.
Conclusões
em ambientes críticos como os descritos Acima, é essencial selecionar adequadamente a tecnologia que será embarcada nos veículos. Isso deve passar por um processo de auditoria e certificação a ser usado em ambientes tão críticos, como veículos policiais.
Como a tecnologia envergonhada nesses carros da polícia, e assim como é feito com sistemas de TI em uma organização, É possível que seja necessário implementar processos de gestão de auditoria e vulnerabilidade que permitam conhecer o nível de risco para o qual esses sistemas são expostos. Bem como monitoramento contínuo de sistemas de um centro de operações de segurança para este tipo de veículo -VSOC -.