Думаете, что ваша машина полностью под вашим контролем? Доля электроники, различных элементов управления и программного обеспечения для управления и эксплуатации современных транспортных средств постоянно увеличивается, и пропорционально растет угроза хакерской атаки на них.
По мере увеличения доли электроники растет и спектр уязвимостей, которые хакеры используют для получения несанкционированного доступа к транспортному средству или с помощью которых они могут контролировать отдельные системы автомобиля. Автопроизводители по возможностям защиты от взлома отстают на годы от ИТ-индустрии.
Безопасность автомобилей от взлома значительно отстает от ИТ-сектора
Взлом автомобиля — дело не новое, изначально речь шла в основном о простых техниках имитации удаленного разблокировки автомобиля. Однако с увеличением количества электронных компонентов в транспортных средствах возрастает и их уязвимость.
Более роскошный современный автомобиль скрывает сотни электронных компонентов, более 4 км кабелей и проводов и миллионы строк программного кода.
Практически любое транспортное средство, сходящее с конвейера в наши дни, содержит интегральные схемы, управляющие различными функциями.
К критическим функциям относятся, например, тормоза, подушки безопасности, ремни безопасности и т. д. Это также может быть информация о местоположении автомобиля, а также технологии, повышающие комфорт водителя во время вождения.
В последнее десятилетие производители автомобилей инвестировали ресурсы в разработку электроники, которая делает автомобили более эффективными, комфортными и, по возможности, более экологичными. Однако с увеличением объема электроники и операционного ПО возможности злоумышленника, который может попытаться использовать данный функционал в своих интересах, растут прямо пропорционально.
Все началось с бесключевого доступа
Хакеры в первую очередь сосредотачиваются на том, от чего они могут получить непосредственную выгоду. Поэтому основной интерес по-прежнему сосредоточен на том, как угнать транспортное средство.
При использовании систем бесключевого доступа воры обычно пытаются подслушать и имитировать последовательность сигналов, посылаемых владельцем транспортного средства.
Если хакеры хотят добиться успеха, они всегда должны быть на шаг впереди производителей.
Поскольку производители автомобилей в ответ заменили фиксированную последовательность сигналов, отправляемых контроллером, на переменную плавающую последовательность, злоумышленники применили долгосрочные методы прослушивания и прогнозирования для оценки необходимой последовательности сигналов.
С помощью механизмов запуска автомобилей без ключа им удалось совместными усилиями двух хакеров с двумя рациями имитировать передачу низких и высоких частот, происходящих, когда владелец приближается к пульту дистанционного управления и нажимает кнопку запуска.
Проблема взлома автомобилей в основном в том, что можно управлять системами, неисправность которых напрямую угрожает жизни людей. Например, датчики, контролирующие давление в шинах, могут использоваться не по назначению, чтобы посылать предупреждающие сигналы или препятствовать дальнейшему движению автомобиля.
Возможно даже управление всей информационно-развлекательной системой автомобиля, как это было, например, в самом известном симуляционном взломе автомобиля Jeep Cherokee, который в рамках демонстрации злоумышленники заставляли ускоряться и тормозить во время движения по трассе. Затем они парализовали тормоза при медленной езде и, наконец, полностью остановили машину.
Возможности для хакеров растут, кибербезопасность подключённых автомобилей
Большинство современных автомобилей оснащены подключением к Интернету, что позволяет пассажирам и водителям легко получать доступ к развлечениям, навигации и информации. Но подключение автомобиля к Интернету подвергает его большему риску удаленных хакерских атак.
Например, на конференции Black Hat специалисты из команды Sky-Go показали еще один успешный автомобильный хак. В частности, это был Mercedes-Benz E-Class, в программном обеспечении которого было обнаружено более десятка уязвимостей. Это позволяло злоумышленникам, например, удаленно открывать дверь или запускать двигатель.
Все больше и больше устройств содержат чипы, которые собирают и отправляют информацию или даже подключаются к корпоративных сетей и облачных решений, а также их обеспечение безопасности — серьезная задача для специалистов по кибербезопасности.
Другие системы также могут быть атакованы с помощью автомобилей. Примером может служить возможность проникновения в домашние и корпоративные сети через зарядные устройства для электромобилей.
В недавно опубликованном тесте эксперты изучили зарядные устройства нескольких брендов и обнаружили, что для некоторых из них более изощренная атака позволила бы хакеру получить доступ к сети Wi-Fi. Впоследствии можно было бы отслеживать сетевой трафик или даже управлять подключенными к нему устройствами.
Кроме того, получение удаленного доступа к автомобильному зарядному устройству означает, что злоумышленник получит полный контроль над ним, тем самым заблокировав доступ владельца.
Яков Кузнецов
Надеюсь, что эта статья была для вас полезной. Смотрите также
другие статьи в категории Автоэлектрика