Какие типы автомобильной безопасности существуют? Среди них можно выделить активную, пассивную, превентивную и экологическую системы… И теперь к ним добавилась цифровая безопасность в самом широком понимании. Летом прошлого года программа испытаний Cyber NCAP начала действовать и в России, где я провел полдня с ее разработчиками и исполнителями. Они на примере двух автомобилей продемонстрировали, что такое кибербезопасность и почему она играет такую важную роль для современных транспортных средств.
История киберпреступлений насчитывает уже не одно десятилетие: еще в 1979 году американец Кевин Митник взломал компьютерную сеть компании Digital Equipment Corporation, используя телефонную линию. С развитием цифровых технологий вопрос защиты информации стал гораздо более актуальным и сейчас затрагивает практически каждого человека, ведь доступ к интернету через смартфон есть почти у всех.
Как это связано с автомобилями?
Безупречную кибербезопасность могут обеспечить только автомобили с карбюраторными двигателями, в которых отсутствует электронное управление. Однако если машина оснащена хотя бы одним блоком управления и разъемом для подключения диагностического оборудования… Конечно, обычная Гранта или даже простая Octavia не представляют особого интереса для хакеров. Но чем больше систем и возможностей предоставляют современные автомобили — «компьютеры на колесах», тем более уязвимы они в цифровой среде, и тем надежнее должна быть защита. А появление и широкое распространение автомобилей с подключением к интернету значительно увеличило киберугрозы для транспорта.
Какие последствия может иметь цифровой взлом автомобиля? Наиболее распространенный сценарий — угон: Константин Сорокин рассказывал об использовании гаджетов для открытия дверей и запуска двигателя еще в девяностых годах, о чем он писал на страницах журнала Авторевю. Но это лишь малая часть проблемы!
Прежде всего, существует риск утечки персональных сведений. Цифровой аккаунт в цифровой среде, к которой подключена мультимедийная система автомобиля, способен предоставить обширные данные о владельце транспортного средства, включая информацию о банковских картах. Навигационная система сохраняет сведения о маршрутах передвижения машины, фиксируя наиболее часто посещаемые места. Кроме того, наличие телематического оборудования позволяет отслеживать подключенный к нему смартфон пользователя.
Второй аспект – возможность осуществления слежки за человеком. Для этого не обязательно осуществлять взлом медиасистемы или получать доступ к диагностическому разъему. В качестве инструмента для наблюдения могут быть использованы датчики давления в шинах. Специалисты из IMDEA Networks перехватили более шести миллионов сообщений от двадцати тысяч автомобилей, используя недорогие приемники. Заводские датчики давления в шинах (TPMS), установленные на колесах транспортных средств, передают идентификационные данные автомобиля в открытом эфире на частотах 315/433 МГц без применения шифрования. Изначально эта информация должна приниматься исключительно бортовой системой автомобиля, однако выяснилось, что сигнал уверенно улавливается с расстояния до пятидесяти метров и позволяет восстановить схему перемещений владельца.
В-третьих, несанкционированный доступ к автомобилю может быть использован для совершения преступлений, включая убийства или террористические акты, при этом злоумышленники могут избежать оставления каких-либо очевидных признаков взлома. Автомобили с системами «частичной автоматизации» уже обладают способностью самостоятельно ускоряться, замедляться и менять направление движения – эти команды поступают от бортовой электроники на основе данных, получаемых от многочисленных датчиков, радаров и камер. Возникает вопрос: что произойдет, если подобные команды начнут поступать онлайн от злоумышленников?
