Зачем нужна кибербезопасность автомобилей? Рейтинг Cyber NCAP и взлом двух машин
Фото:
Игорь Владимирский
Какие виды автомобильной безопасности мы знаем? Активную, пассивную, превентивную, экологическую… А теперь еще и цифровую в самом широком смысле. Минувшим летом программа испытаний Cyber NCAP появилась и в России, а я провел полдня с ее авторами и исполнителями, которые на примере двух машин показали, что такое кибербезопасность и почему она так важна для современных автомобилей.
Истории киберпреступлений скоро исполнится полвека: еще в 1979 году американец Кевин Митник взломал компьютерную сеть компании Digital Equipment Corporation через телефонную сеть. С развитием цифровых технологий вопрос кибербезопасности встал гораздо острее и сейчас так или иначе касается всех людей, ведь смартфон с доступом в интернет есть буквально у каждого.
Как это связано с автомобилями?
Строго говоря, абсолютной кибербезопасностью могут похвастать разве что карбюраторные Жигули, в которых нет ни одного микропроцессора. Но если у машины имеется хотя бы один блок электронного управления, да еще и с разъемом для подключения диагностического прибора… Конечно, условная Гранта или даже простенькая Octavia малоинтересны хакерам. Но чем больше систем и возможностей появляется у «компьютеров на колесах», тем сильнее они уязвимы в цифровой среде — и тем надежнее должна быть защита. А уж появление и стремительное распространение «подключенных автомобилей», которые имеют постоянный доступ в интернет, повысило киберуязвимость транспорта многократно.
Чем вообще грозит цифровой взлом автомобиля? Самое очевидное — угоном: о том, как с помощью гаджетов криминальные элементы открывают двери и заводят двигатель, Константин Сорокин рассказывал на страницах Авторевю еще с девяностых годов. Но это лишь верхушка айсберга!
Во-первых, возможна утечка персональных данных. Онлайн-аккаунт в цифровой экосистеме, к которой подключена мультимедийка, может многое рассказать о владельце автомобиля (в том числе раскрыть данные банковской карты). Бортовой навигатор держит данные о перемещениях автомобиля, включая самые частые адреса. А если в машине установлена телематика, то можно отследить и подключенный к ней смартфон владельца.
Да, слежка за человеком — это во-вторых. И для нее даже необязательно «хакать» медиасистему или иметь доступ к диагностическому разъему. Инструментом для слежки могут стать… датчики давления в шинах! Исследователи IMDEA Networks перехватили более 6 млн сообщений от 20 тысяч автомобилей через сеть недорогих приемников. Установленные на колесах заводские датчики давления в шинах (TPMS) передают в эфир уникальный идентификатор автомобиля на частотах 315/433 МГц, причем без шифрования. По задумке, эту информацию должна принимать только бортовая система самой машины, но оказалось, что сигнал уверенно ловится с 50 метров и позволяет восстанавливать график передвижений владельца.
В-третьих, взлом автомобиля может превратить его в орудие убийства или террора, причем без явных следов вмешательства злоумышленников. Машины с «полуавтопилотами» уже умеют сами разгоняться, тормозить и поворачивать — команды им дает бортовая электроника на основе данных многочисленных сенсоров, радаров и камер. А если эти команды будут приходить онлайн от злоумышленников?
