MY.UAНовости
Смартфон на колесах: що не так з "розумними" автомобілями?
Смартфон на колесах: що не так з "розумними" автомобілями?

Смартфон на колесах: що не так з "розумними" автомобілями?

Журналіст видання WIRED Енді Грінберг їхав на своєму Jeep Cherokee по шосе в Сент-Луїсі, шт. Міссурі, зі швидкістю близько 70 миль на годину, коли почався кошмар. Що трапилось з його автівкою читайте в матеріалі 24 каналу.

Кондиционер включился на полную мощность, а радиоприемник самостоятельно переключился на местную хипхоп-станцию и заорал на всю мощь. Потом пришли в движение щетки стеклоочистителя, а жидкость из бачка омывателя залила лобовое стекло.

Водитель попробовал все доступные ручки управления, но машина его не слушалась. В довершение всего джип перестал реагировать на педаль газа, постепенно замедлив движение до скорости пешехода. Ему сигналили, обгоняя его, но он ничего не мог сделать, потому что никак не контролировал свой автомобиль. И вот такое может случиться практически с каждым.

В погоне за покупателем автопроизводители все больше превращают транспортные средства в смартфоны на колесах. Мультимедийные системы для водителя и пассажиров, навигация, голосовое управление и доступ в интернет, – все блага цивилизации должны работать даже на скоростной трассе. Однако помимо плюсов такой подход несет в себе множество опасностей, поскольку в погоне за функциональностью упускается из внимания такой аспект, как кибербезопасность. Ведь превращение в смартфон – это не только удобство управления, но и софт с ошибками, операционные системы и сетевые модули, подключенные к интернету. И чем более "смартфонизирован" автомобиль, тем больше в нем возможностей для взлома.

Как устроен "умный" автомобиль

Современный автомобиль, претендующий "интеллектуальность", содержит множество электронных блоков управления (ЭБУ), которые управляют технологическими узлами, собирают информацию с датчиков, кнопок и переключателей, обрабатывают ее и отправляют команды на соответствующие исполнительные механизмы. Количество ЭБУ в некоторых моделях превышает сотню, и как ни удивительно, речь не только о Tesla.

Для обмена данными между ЭБУ используются разнообразные протоколы: LIN, Ethernet, FlexRay, MOST, CAN/CAN FD. Главной задачей при разработке этих протоколов было обеспечение надежности, устойчивой работы даже в предельных режимах и при авариях. Но решая эту задачу, разработчики не предусмотрели возможность того, что кто-то будет перехватывать или модифицировать данные, которыми обмениваются ЭБУ, так что функций шифрования и аутентификации подключаемых устройств в этих протоколах просто нет.

Таким образом, подключившийся к диагностическому разъему OBD-II злоумышленник может управлять работой автомобиля даже в большей степени, чем его водитель.

Подобную атаку демонстрировали еще в 2013 году автохакеры Чарли Миллер и Крис Валасек. Они подключали свои ноутбуки к Ford Escape и Toyota Prius, а затем, сидя на заднем сиденье, отключали тормоза, сигналили, натягивали и ослабляли ремень безопасности и даже крутили руль.

Прошло всего два года, и производители добавили в автомобили беспроводной модуль для доступа в интернет. "Умные" автомобили стали еще и подключенными.


Телекоммуникационный ЭБУ Toyota Prius. Источник: Charlie Miller, Chris Valasek / Фото Illmatics.com

Каждый автоконцерн внедрял свои решения с фирменными названиями – Chrysler Uconnect, GM Onstar, Lexus Enform, Toyota Safety Connect, Hyundai Bluelink и Infiniti Connection, – но все они решали сходную задачу:

  • обеспечить водителю и пассажирам доступ в интернет со всеми развлекательными функциями;
  • дать производителю возможность дистанционно диагностировать автомобиль и управлять работой его систем.

Получив IP-адреса, умные автомобили превратились в идеальные мишени для хакеров, которые теперь могли подобрать себе цель для атаки также просто, как найти уязвимую камеру видеонаблюдения, причем – и это самое опасное, – машина может находиться в любой точке мира.

Способы проникновения в умный автомобиль

Основной вектор атак на умные автомобили – эксплуатация уязвимостей в прошивках их компьютерных модулей. Но даже для этого имеются различные варианты практической реализации:

  • головные мультимедийные устройства,
  • диагностические сканеры,
  • чип-тюнинг,
  • необновленная прошивка.

Атака через головное мультимедийное устройство

Чтобы не переплачивать за фирменные головные системы с расширенными функциями, автовладельцы часто устанавливают китайские мультимедийные комбайны под управлением устаревшей версии Android без каких-либо обновлений. Для реализации некоторых функций эти системы требуют подключения к шине CAN – например, чтобы автоматически адаптировать звук к скорости движения система должна получать эту информацию от соответствующего ЭБУ.

В результате проникнув в головное устройство через уязвимости Android, злоумышленник может двигаться дальше, перехватывать управление через атаку на CAN-шину или внедрять вредоносные функции в "мозг" подключенного авто.

Как ни печально, даже штатные головные устройства также некоторых моделей используют "дырявые" версии Android.

Атака через диагностический сканер

На панели приборов загорелась лампочка с ошибкой, нужно ехать на диагностику. Сотрудник сервисного центра подключает модуль беспроводного диагностического сканера к разъему автомобиля и смотрит, что вызвало ошибку. В это время в машине по соседству парень с ноутбуком подключается по Bluetooth к беспроводному сканеру, как правило, никак не защищенному от атак, и заливает в один из ЭБУ диагностируемого авто прошивку с "сюрпризом", которая может в нужный момент открыть хакеру удаленное управление или просто отключить тормоза.

Ограничением такой атаки является необходимость присутствовать рядом с автомобилем для установки "сюрприза".

Опасный чип-тюнинг

Разблокировать возможности, доступные только в старших моделях, сделать машину мощнее и/или быстрее, чем предусмотрено производителем, мечтают многие владельцы "умных" авто. В ответ на спрос в перечне услуг тюнинг-ателье появилась перепрошивка с разблокировкой. Выполняя эту операцию, специалисты заменяют прошивки ЭБУ на версии, в которых нужные владельцу параметры разблокированы.

Прошивка ЭБУ представляет собой целую операционную систему с загрузчиком. Для защиты от несанкционированной модификации они могут содержать цифровую подпись производителя. Однако умельцы отключают проверку подписи, чтобы залить нужную им прошивку. В результате ЭБУ принимает как родную любую прошивку, в том числе и вредоносную.

Сложности с обновлением

Несмотря на анонсированную многими автоконцернами возможность обновления прошивок "по воздуху" (Over-The-Air, OTA), для выполнения этой процедуры все-таки рекомендуют посетить авторизованный сервисный центр, поскольку

  • установка обновлений для некоторых ЭБУ не может быть выполнена во время движения – например, обновление прошивки ЭБУ управления тормозной или рулевой системой во время езды – огромный риск;
  • размер прошивок может составлять десятки гигабайт, поэтому обновление может потребовать нескольких часов, а то и суток;
  • в результате обновления что-то может пойти не так, ЭБУ перестанет работать. Чтобы починить автомобиль, владельцу придется везти его в сервис-центр на эвакуаторе.

Таким образом, оперативность установки обновлений в прошивках умных автомобилей, оставляет желать лучшего, что позволяет автохакерам проводить атаки на выбранные цели, не опасаясь, что они перестанут быть доступными после выпуска исправлений. Просто потому, что большинство автомобилей не обновляется годами.

Путь к безопасности

Чтобы сделать подключенные автомобили безопаснее, автопроизводителям необходимо добавить в их системы модули, обеспечивающие защиту. При этом даже не потребуется изобретать что-то новое, достаточно использовать проверенные решения из компьютерной отрасли – межсетевые экраны и системы IPS/IDS.

Снизить вероятность успешной атаки или смягчить ее воздействие может многоуровневый подход, включающий:

  • глобальную разведку угроз;
  • внедрение безопасности как обязательной части всех процессов от создания концепции и разработки новых моделей подключенных автомобилей и инфраструктурных сервисов до производства и эксплуатации;
  • задание равного или более высокого приоритета кибербезопасности в сравнении с функциональностью.

Помимо этого, чрезвычайно важно придерживаться комплексного подхода к безопасности подключенных автомобилей, избегая внедрения разрозненных решений, чтобы обеспечить лучшую управляемость, а также возможность оперативной оценки ситуации и выработки взвешенных контрмер.

Решить накопившиеся проблемы призван стандарт ISO/SAE 21434 – свод руководящих принципов обеспечения безопасности подключенных автомобилей. Специалисты Trend Micro проанализировали положения документа и выпустили отчет, содержащий рекомендации в отношении нового стандарта.

Поделиться
Поделиться сюжетом
Источник материала
Запасайтесь уже сейчас: Украине грозит резкое удорожание важного продукта
Знай
2025-06-29T16:00:44Z
Станут роскошью: цены на ряд продуктов взлетят минимум вполовину – что подорожает
Знай
2025-07-07T02:12:32Z
"Блок готов: ЕС планирует создать фонд по поддержке Украины на 100 млрд евро, — СМИ
Фокус
2025-07-09T08:00:58Z
Дополнительные 2000 грн к пенсии: кто может получить
Знай
2025-06-27T18:36:38Z
Платят больше, а живется хуже: украинцев накрывает инфляция
Gazeta UA
2025-07-09T07:54:21Z
Пенсионерам выплатят надбавки более 600 гривен в июле: кто и как может получить
Знай
2025-07-09T07:36:58Z
В Украине хотят изменить порядок индексации пенсии: что будет отменено
Comments UA
2025-07-07T14:09:20Z
Россия захватила второе из четырех месторождений лития в Украине – Le Figaro
ZN UA
2025-06-27T11:24:21Z
Новые соцстандарты: в Украине готовят тройной перерасчет пенсий – как изменятся выплаты
Знай
2025-07-08T10:51:11Z
Почему нельзя спать с открытыми окнами: неожиданный ответ
Gazeta UA
2025-06-28T02:21:22Z
Этим людям может навредить черника: кому ее следует избегать
Comments UA
2025-07-07T14:21:28Z
Кровотечение во время секса: когда это норма, а когда следует бежать к врачу
Знай
2025-07-04T20:51:38Z
В Британии циркулирует новый штамм COVID-19 с необычным симптомом
ZN UA
2025-07-07T06:46:55Z
Какая черника наиболее полезна для улучшения памяти: свежая, замороженная или приготовленная
Gazeta UA
2025-07-09T08:03:41Z
Как правильно обрывать листья на томатах: советы для лучшего урожая
TSN
2025-07-09T07:51:37Z
Как поливать огурцы в жару и чем подкормить: советы опытных садовников
TSN
2025-07-07T09:48:17Z
Что будет с организмом, если на месяц отказаться от молочных продуктов
Comments UA
2025-07-07T13:06:51Z
Сколько минут нужно ходить на неделю, чтобы продлить жизнь на 7 лет
TSN
2025-07-07T14:33:01Z
Зеленский отреагировал на самую большую атаку России по Украине за всю войну: что показал Путин
Comments UA
2025-07-09T07:27:47Z
Кабмин направил конкурсной комиссии решение об отклонении кандидатуры на пост директора БЭБ
ZN UA
2025-07-09T07:24:18Z
Война тут же прекратится: Москва выдвинула абсурдные условия "мира"
Comments UA
2025-07-07T11:57:54Z
На выборах Украину ждут три варианта, а настоящая война начнется через пять лет – интервью с Аркадием Бабченко
Telegraf
2025-07-08T05:03:41Z
Трамп намерен поставлять Украине оружие - Госдеп
Корреспондент
2025-07-09T08:03:31Z
Для более половины стран ЕС лучшим кандидатом на вступление является Украина - еврокомиссар
ZN UA
2025-07-09T08:01:33Z
Удары по ТЦК координировались изменниками, которые отправляли сообщения в российские чат-боты — ЦПД
TSN
2025-07-08T19:09:49Z
Грязная политика на крови: в Киеве разворачивается внутренний фронт
Comments UA
2025-07-07T10:18:52Z
"Украину сдали путину": политолог сделал важное заявление о "предательстве" Запада
Знай
2025-07-03T20:30:09Z
Россияне нацелились на ключевой город: он уже полностью простреливается беспилотниками
Telegraf
2025-07-07T20:15:59Z
Будет ад: синоптикиня назвала самые жаркие дни в июле
TSN
2025-07-04T09:09:00Z
Оккупанты атаковали Харьков дронами: есть попадания
Хвиля
2025-07-07T06:27:17Z
Россия пытается взять большой город в полукольцо: есть ли успехи у солдат Путина
GlavRed
2025-06-28T07:27:54Z
Враг атаковал с дрона гражданских в Херсоне: есть раненые
Новости Украины
2025-07-09T08:03:27Z
Задержан агент РФ, который шпионил за ВСУ на Изюмском направлении
Корреспондент
2025-07-09T07:30:34Z
Лікарі назвали найнебезпечніше морозиво
AgroNews
2025-07-07T16:21:45Z
В Киеве заметили людей со свастикой на одежде и флагах: что известно
Comments UA
2025-07-08T19:36:04Z
На линии фронта появились редкие хищники, занесенные в Красную книгу
Gazeta UA
2025-07-07T07:33:40Z
Какой церковный праздник 7 июля: что обязательно нужно сделать в этот день
Comments UA
2025-07-07T04:06:35Z
Возможно, вы еврей - проверьте себя: украинские фамилии еврейского происхождения
Telegraf
2025-07-07T07:45:19Z
Дополнительные выплаты от ООН: успейте оформить до конца июля
Знай
2025-06-28T08:21:47Z
Стало известно, сколько россиян поддерживают войну и сколько хотят ударить ядеркой по Украине
Comments UA
2025-07-04T06:54:18Z
В МИД подтвердили гибель украинской студентки, пропавшей в Италии
Европейская правда
2025-07-09T08:03:42Z
Рекордная атака БпЛА. Есть десятки сбитий дронами-перехватчиками, будет масштабирование
Лига
2025-07-09T08:03:39Z
Движение через украинскую границу значительно возросло: какими пунктами пропуска пограничники советуют не пользоваться
TSN
2025-06-29T08:06:56Z
6 июля: какой сегодня церковный праздник и что можно и нельзя делать в этот день
Comments UA
2025-07-06T04:03:59Z
Какие дни рождения нельзя отмечать и почему: приметы, запреты и объяснения
Comments UA
2025-07-08T21:12:53Z
Ведущая Витвицкая объяснила, почему ее муж судья-воин вместо фронта отдыхает в Карпатах
Фокус
2025-07-07T13:15:28Z
Камалия рассекретила, что стало последней каплей в ее браке с Захуром: "Умоляла год"
TSN
2025-06-27T09:21:29Z
Тимур Мирошниченко сменил имя приемному сыну: жена ведущего объяснила почему
TSN
2025-07-08T16:24:03Z
Ведущая Анна Свиридова жестко высказалась об изменнице Оксане Байрак: "Мне совершенно не больно"
Знай
2025-07-01T18:51:11Z
В украшениях принцессы Дианы: Кейт Миддлтон поразила образами на встрече с Макронами
Фокус
2025-07-09T08:00:51Z
"Огромная утрата": Павел Зибров отреагировал на смерть композитора Игоря Поклада
Апостроф
2025-07-09T07:36:08Z
Похудевший Филипп Киркоров прокомментировал некроз, который ему приписывают
Фокус
2025-07-04T10:57:54Z
Анастасия Цимбалару появилась на большом концерте дуэта "Очі в Очі" в Киеве
Фокус
2025-07-07T12:51:52Z
Умер известный голливудский актер Майкл Мэдсен
Фокус
2025-07-03T20:51:36Z
Как американцы моют посуду: почему в США не используют губку
UAToday
2025-06-27T10:06:26Z
Как распознать китайскую гречку: три простых признака
Gazeta UA
2025-07-06T09:57:33Z
Зачем эксперты советуют брать с собой салфетку, когда идете покупать клубнику на рынок: хитрый трюк
TSN
2025-06-26T15:36:49Z
Чому не варто залишати брудний посуд на ніч. Це варто знати
Gazeta UA
2025-06-28T15:51:36Z
Мыло, крахмал и вода: как безопасно почистить замшевый диван, не испортив его
Знай
2025-07-09T07:51:59Z
Женщины с этими именами встретят свою настоящую любовь к концу 2025 года: кто они
TSN
2025-07-09T07:51:25Z
Пять дел, которые нужно сделать на выходных, чтобы лишить дома беспорядок на всю неделю
Знай
2025-07-07T15:51:07Z
Что рассыпать в междурядье, чтобы морковь выросла сладкой: результат вас непременно удивит
TSN
2025-06-29T15:06:26Z
Как убрать неприятный запах из обуви в домашних условиях: понадобится одно копеечное средство
TSN
2025-07-07T12:36:12Z
Жесткая двойная атака РФ по Харькову: власти заявили о страшных разрушениях, есть пострадавшие
Comments UA
2025-07-07T08:48:21Z
Ушла из дома и не вернулась: в Днепре обнаружили мертвой девочку
TSN
2025-07-06T11:42:57Z
Шесть "Гераней" по Харькову: количество пострадавших постоянно растет
Gazeta UA
2025-07-07T10:36:30Z
Взрыв под Житомиром, "разнесший" пол-села: полиция назвала причину и указала на виновников
TSN
2025-07-07T13:48:55Z
На Киевщине из-за российской атаки вспыхнул пожар на предприятии: фото, видео
TSN
2025-07-09T07:51:49Z
В Сумской области беспокойная ночь: повреждены десятки домов и авто
TSN
2025-07-09T07:51:21Z
Россия ударила по зданию ТЦК в Полтаве: есть погибшие и раненые
Telegraf
2025-07-03T12:54:38Z
В Германии мужчина открыл стрельбу из окна: ранен украинец
TSN
2025-07-05T17:27:35Z
В Киевской области повреждены дома, есть раненые
Корреспондент
2025-07-06T08:09:57Z
Ужас Илона Маска сбывается: Tesla сброшена с трона
Comments UA
2025-07-06T14:27:06Z
Stellantis возрождает спортивное подразделение SRT
Корреспондент
2025-07-04T18:54:45Z
Toyota RAV4 стала самым популярным автомобилем в мире
Корреспондент
2025-07-01T17:09:59Z
Надежные и недорогие: 5 брендов автомобилей, заставляющих надолго забыть о СТО
Знай
2025-06-27T11:51:00Z
Растет спрос украинцев на электромобили: в июне было приобретено рекодное количество новых авто
Gazeta UA
2025-07-09T02:12:30Z
Безпілотний автобус Karsan виїде на вулиці Парижа
AutoCentre
2025-07-08T20:00:00Z
На дорогах появились авто с загадочными номерами: что нужно знать водителям
Хвиля
2025-07-08T19:51:16Z
У Porsche упали глобальные продажи, особенно сильно в Китае
Корреспондент
2025-07-08T17:12:57Z
Какое авто выбрать: эксперты назвали производителей самых надежных автомобилей
Фокус
2025-07-08T14:12:35Z
Илон Маск оскандалился из-за размышлений своего чат-бота
Апостроф
2025-07-09T07:52:36Z
Случаи, в которых никогда не следует использовать удлинители: советы электриков
Знай
2025-07-02T03:51:41Z
Секретные коды ChatGPT: как легко управлять ИИ, чтобы добиваться успеха
Фокус
2025-07-08T16:21:46Z
Кернес, Терехов и Чикатило: украинка стала звездой сети благодаря необычным тату
Telegraf
2025-07-07T08:57:18Z
Возвращаемся в The Last of Us: Ремастер The Last of Us Part II внезапно получил обновление для сюжетного режима и новые костюмы
GameMag
2025-07-09T08:03:50Z
Глобальное потепление может "разбудить" спящие вулканы
Корреспондент
2025-07-09T07:57:06Z
4 приема, которые помогут улучшить чтение на любом смартфоне Android
Фокус
2025-07-07T16:15:38Z
На Google Maps нашли гигантский череп: он смотрит из воды у берегов канадского острова
Фокус
2025-07-07T07:51:42Z
Астронавтка NASA показала фото "вторжения" малоизвестного объекта в атмосферу Земли
Comments UA
2025-07-06T05:21:50Z
Горы, любовь и роскошь: Милевский поделился фото с отдыха с Тамилой
Gazeta UA
2025-07-07T19:24:50Z
Свитолина рассказала, как поддержка мужа помогает ей на корте
Корреспондент
2025-07-04T10:57:17Z
Пакьяо возвращается: легенда бокса объяснил мотивацию
Корреспондент
2025-06-27T08:18:01Z
Звездный футболист Погба нашел себе новый клуб после дисквалификации за допинг
ZN UA
2025-06-28T19:27:30Z
Усик ответил на вопрос о будущем после реванша с Дюбуа
Корреспондент
2025-07-09T07:48:41Z
Трагический инцидент в Мексике: боксер скончался после проигранного боя
Корреспондент
2025-07-09T07:33:40Z
Лидер "Шахтера" Судаков не перейдет в "Наполи" – СМИ
ZN UA
2025-06-29T07:55:38Z
Лидер Динамо подтвердил роман с блогершей и поздравил ее с праздником
Корреспондент
2025-07-09T06:54:48Z
Рома заинтересована в подписании лидера бразильского чемпионата
Корреспондент
2025-07-09T06:33:01Z