Они продают все больше и больше подключенные автомобили, многие из них ручные, многие другие тоже начинают быть автономными. Однако немногие из пользователей, покупающих этот тип транспортных средств, действительно осознают риски, которые это влечет за собой. И этот тип транспортных средств уже становится серьезной угрозой кибербезопасности, а также конфиденциальности и анонимности пользователей. Довольно проблема, о которой следует знать не понаслышке.
Поэтому здесь мы собираемся погрузиться в это серьезные проблемы мало освещается в СМИ, чтобы вы понимали риски и что можно сделать...
Что такое подключенный автомобиль?
Un подключенный автомобиль или подключенный автомобиль, относится к транспортному средству, оснащенному технологией, которая позволяет ему подключаться к Интернету и другим цифровым устройствам и сервисам, что является еще одним шагом в области Интернета вещей или Интернета вещей, где все должно быть подключено.
В этих транспортных средствах используются различные датчики, системы связи и программное обеспечение для сбора данных и предоставления ряда дополнительных функций и возможностей. Это может дать пользователю ряд преимуществ, таких как доступ к онлайн-контенту, приложениям, проверка информации о погоде, трафике и т. д. Кроме того, это очень мощная система, поскольку в сочетании с периферийными и туманными вычислениями она может сформировать систему типа «улей» со всеми подключенными автомобилями, где одни передают информацию другим. Например, автомобиль, застрявший в пробке, может сообщить едущим в том же направлении об этом событии или о строящейся дороге, наводнении и т. д.
В принципе, это может быть очень полезно для водителя и других пассажиров автомобиля. На самом деле нам все продают как что-то полезное и продуктивное, но это имеет свою скрытую сторону, как мы уже видели на примере многих других сервисов, таких как социальные сети, приложения для обмена мгновенными сообщениями и т. д. В этом случае, преимущества Подключенные автомобили предлагают нам:
- Conectividad Интернет- Имеет доступ к Интернету, позволяющий передавать данные и общаться с другими онлайн-устройствами и серверами. Это позволяет вам загружать приложения, просматривать данные в реальном времени, осуществлять навигацию, выполнять OTA-обновления программного обеспечения, например для мобильных устройств, и т. д.
- Улучшенная навигация и GPS- Обычно они предлагают GPS-навигацию в реальном времени с обновлениями трафика в реальном времени и возможностью поиска направлений и достопримечательностей в Интернете.
- онлайн развлечения- Пассажиры могут получить доступ к сервисам потоковой передачи музыки, видео, играм и другому онлайн-контенту прямо из автомобиля. Поэтому поездки станут приятнее, особенно для самых маленьких.
- информация о транспортном средстве: Подключенные автомобили собирают данные о характеристиках автомобиля, расходе топлива и состоянии компонентов, которые водитель может отслеживать и использовать для улучшения вождения, прогнозирования проблем посредством профилактического обслуживания в мастерских или для самих марок автомобилей, которые могут иметь дополнительную информацию о миллионах автомобилей. транспортных средств для улучшения своих следующих моделей.
- Повышенная безопасность- Возможность подключения обеспечивает расширенные функции безопасности, такие как автоматическая помощь в экстренных ситуациях, а также системы предупреждения о столкновениях и удержания полосы движения.
- Дистанционная диагностика– Автопроизводители могут проводить удаленную диагностику для выявления проблем с автомобилем, а в некоторых случаях даже устранять их удаленно.
Это все очень привлекательно, но вы должны иметь в виду, что для этого вам нужны учетные записи электронной почты, имена пользователей, личные данные, запрашиваемые системой и т. д., а также передача информации о ваших маршрутах другим компаниям или правительствам. , и т. д.
Что такое автономный автомобиль?
Un автономный автомобиль или автономное транспортное средство, является транспортным средством, которое можно считать базовым подключенным транспортным средством, поэтому оно обладает всеми характеристиками, перечисленными в предыдущем разделе. Кроме того, он способен управлять автомобилем полностью автоматически, без вмешательства человека. Эти транспортные средства используют комбинацию датчиков, камер, радаров, систем GPS-навигации и передовых алгоритмов обработки данных для определения окружения, принятия решений и автономного управления направлением, скоростью и другими аспектами вождения.
Беспилотные автомобили есть Обычно они подразделяются на несколько уровней в зависимости от степени автоматизации., по шкале Общества инженеров автомобильной промышленности (SAE):
- 0 уровне- Водитель-человек несет полную ответственность за все задачи вождения. Никакой автоматики нет, то есть это будет считаться обычным автомобилем.
- 1 уровне- Введены системы помощи при вождении, такие как адаптивный круиз-контроль, который может поддерживать постоянную скорость или регулировать ее в зависимости от дорожного движения, а также система помощи при удержании полосы движения, которая помогает удерживать автомобиль в пределах полосы движения. Большинство современных автомобилей таковы.
- 2 уровне- Автомобиль может одновременно выполнять задачи вождения, такие как адаптивный круиз-контроль и помощь в удержании полосы движения, но водитель должен оставаться внимательным и готовым взять управление на себя в любой момент. Некоторые из этих моделей начинают появляться на дорогах.
- 3 уровне- Транспортное средство может двигаться автономно в определенных условиях и условиях, что позволяет водителю временно снять рулевое колесо и выполнить другие задачи, но он должен быть готов вмешаться в случае необходимости.
- 4 уровне- Автомобиль способен двигаться автономно в большинстве ситуаций и условий без вмешательства человека. Однако в исключительных обстоятельствах все же может потребоваться водитель-человек. Мы уже видели случаи в некоторых странах с Ubers, Tesla и т. д., когда они могли даже отправиться со стоянки туда, куда вы им «звоните».
- 5 уровне- На этом уровне транспортное средство полностью автономно и не требует вмешательства человека в любое время. Он может работать в любых условиях и при любых условиях вождения. Его можно увидеть в некоторых футуристических или фантастических фильмах, но он еще успевает колесить по нашим дорогам.
Как видите, у них есть потенциал совершить революцию в автомобильной промышленности и изменить способы наших путешествий, но они также связаны с рядом проблем безопасности дорожного движения, дополнительными проблемами кибербезопасности и многими другими проблемами, которые еще предстоит решить.
Отчет Mozilla Foundation: Чрезмерная телеметрия в подключенных автомобилях
La Mozilla Foundation опубликовала отчет о кибербезопасности в котором показано, что многие автомобильные бренды не защищают должным образом личную информацию владельцев транспортных средств. Эти бренды собирают избыточную информацию и передают ее третьим лицам без явного согласия пользователя. Поскольку это процветающий сектор, кажется, что собираемые данные даже хуже, чем на других подключенных устройствах, что действительно настораживает.
Исследование исследовали 25 марок автомобилей и обнаружили, что все они неправильно обрабатывают данные пользователей. Доступ к таким данным, как геолокация, скорость, воспроизводимая музыка и даже конфиденциальная личная информация, такая как сексуальная или генетическая активность, в некоторых случаях осуществляется.
El 84% брендов передают данные другим компаниям, а 50% делают это правительствам и властям без постановления суда.. Только Renault и Dacia упоминают о праве водителей удалять свои личные данные, тогда как большинство полагают, что доступ к автомобилю подразумевает согласие с их политикой конфиденциальности. По мнению Mozilla, несмотря на все усилия, Toyota не соответствует минимальным стандартам кибербезопасности.
И если все это не кажется вам тревожным, отчет Mozilla Foundation идет дальше и анализирует кибербезопасность в этих подключенных транспортных средствах. Таким образом, в докладе подчеркивается, что 68% брендов были взломаны за последние три года, что привело к утечке очень важных данных о клиентах, а также к другим рискам, о которых я объясню позже…
Риск взлома: кража и несчастный случай
от ограбления Эль Торете к тем автомобилям, которые до сегодняшнего дня были чистой механикой, автомобильная промышленность сильно изменилась. Мы видели первые попытки атаковать транспортные средства с помощью методов социальной инженерии, атак грубой силы, через CAN BUS, в обход межсетевого экрана, перехвата и внедрения кадров в ЭБУ или с помощью методов защиты от IDS, но каждый раз возможностей становится больше. .
Вы будете удивлены, узнав, сколько систем в наши дни можно взломать с помощью векторы атаки которые направлены на систему управления сиденьями, интеллектуальный антенный модуль, систему запуска, ключ автомобиля или идентификатор для разблокировки, оконные системы, датчики TPMS, модули RKE и PASE, ЭБУ, блок управления светом и т. д. Например, если раньше для угона автомобиля разбивали окна или взламывали замок и строили мост, то теперь для этого можно использовать передачу радиочастотных сигналов, используемых органами управления, открывающими транспортные средства.
Возможно, вы уже слышали о "взлом автомобиля", новая тенденция, в которой хакеры или киберпреступники используют свои навыки в новых технологиях для кражи данных у пользователей подключенных транспортных средств, угона транспортного средства, позволяющего открыть электронные системы запирания, и даже других действий, которые могут закончиться аварией. Представьте себе, что беспилотный автомобиль перехвачен, и хакеру удается воспользоваться уязвимостью, чтобы захватить управление… они могут даже удаленно вызвать аварию со смертельным исходом.
Транспортные средства все больше электронного и меньше механического., особенно мы это видим в электрических. Следовательно, именно тормозные системы, двигатели, бортовые компьютеры и т. д. могут быть уязвимы для определенных атак, которые могут поставить вас в весьма компрометирующие ситуации.
Ниже приведены некоторые из риски связанные с подключенными и автономными автомобилями:
- Несанкционированный доступ- Автомобили, подключенные к Интернету, могут быть уязвимы для кибератак, которые позволяют злоумышленникам получить удаленный доступ к системе автомобиля. Это может позволить злоумышленнику манипулировать данными, получать частные данные пользователя и даже манипулировать/отключать системы безопасности, подделывать данные от датчиков восприятия окружающей среды, в некоторых случаях саботировать системы навигации, рулевого управления или контроля. стать причиной дорожно-транспортных происшествий.
- Ограбление или похищение: В беспилотных транспортных средствах злоумышленник может попытаться угнать транспортное средство и взять под контроль его маршрут или использовать его для совершения преступных действий.
- Атаки на коммуникационную инфраструктуру– Системы связи V2X (автомобиль со всем) используются в подключенных и автономных транспортных средствах для связи с другими транспортными средствами и инфраструктурой. Атака на эти системы может нарушить связь между транспортными средствами и вызвать хаос на дорогах. Атаки также могут быть совершены в облаке с целью вызвать отказ в обслуживании.
Чтобы снизить эти риски, автопроизводители и технологические компании работают над разработкой надежных мер кибербезопасности, включая шифрование данных, аутентификацию пользователей и обнаружение вторжений. Кроме того, правила и стандарты безопасности развиваются для решения проблем кибербезопасности в автомобильной промышленности и обеспечения максимальной безопасности подключенных и автономных автомобилей. Но, как и в случае с остальными подключенными устройствами, это гонка, постоянная борьба между экспертами по безопасности и киберпреступниками...
Что я могу сделать для повышения безопасности?
Лично я бы сказал, что лучше купить машину с механической коробкой передач., и на данный момент избегайте беспилотных автомобилей, даже если законы вашей страны это позволяют. И по возможности с минимальным доступом к сети. Очевидно, что это не всегда возможно, и это будет становиться все более сложным из-за увеличения количества подключенных и автономных автомобилей на рынке. По этой причине вам необходимо знать несколько советов, которые помогут вам смягчить или минимизировать существующие угрозы:
- Обновления программного обеспечения- Как и в случае с другими устройствами, важно всегда поддерживать актуальное программное обеспечение автомобиля. Производители часто выпускают обновления безопасности для исправления известных уязвимостей. Обязательно установите эти обновления, как только они станут доступны. С другой стороны, возможно, что однажды возникнет аппаратное обеспечение с уязвимостями, и что появятся бренды, которым по этой причине придется вызвать некоторые модели на проверку, поскольку это невозможно исправить с помощью обновлений оборудования или прошивки. . Если да, не стесняйтесь сделать это.
- надежные пароли- Если в вашем подключенном автомобиле есть учетные записи, в которых используются пароли, всегда используйте максимально безопасные учетные данные. Из этого следует:
- Не используйте пароли, уязвимые для социальной инженерии, например дни рождения, имена домашних животных и т. д.
- Не используйте пароли длиной менее 8 символов, лучше использовать более длинные пароли.
- Никогда не используйте слова, найденные в словаре, чтобы избежать грубой силы или словарных атак.
- Не используйте мастер-пароли, то есть одинаковые для всего, так как если они узнаются, все будет скомпрометировано.
- Используйте пароли, состоящие из строчных и прописных букв, символов и цифр.
- Пример надежного пароля: aAYtpOq_z73cT$.
- Брандмауэры и антивирусы: рассмотрите возможность использования решений кибербезопасности, таких как межсетевые экраны и антивирусное программное обеспечение, разработанных специально для подключенных транспортных средств. Эти инструменты могут помочь обнаружить и предотвратить угрозы. На данный момент в этом смысле не так много, только программное обеспечение типа Symbiote или AutoArmor, которое специально разработано для автомобилей, но по мере того, как этих машин станет больше, их будет больше.
- Не делитесь ненужными данными- Проверьте настройки конфиденциальности в вашем автомобиле и убедитесь, что вы не передаете третьим лицам больше данных, чем необходимо. По возможности ограничьте доступ приложений к вашим личным данным и местоположению. Он хорошо управляет разрешениями, и хотя я знаю, что никто этого не делает, было бы желательно прочитать положения, которые вы принимаете при установке или использовании программного обеспечения. И именно здесь встревожен отчет Mozilla Foundation... Будьте очень осторожны со звонками или сообщениями от имени производителя вашего автомобиля или дилера с просьбой предоставить учетные данные или личную информацию, это мошенничество.
- Отключите ненужные функции: Если в вашем подключенном автомобиле есть подключенные функции, которыми вы не пользуетесь регулярно, вы можете отключить их, чтобы предоставить киберпреступникам меньше векторов атак.
- Действуйте по подозрениям: Если вы заметили что-то странное в системах вашего автомобиля, каким бы оно ни было, вам всегда следует проявить подозрения и довериться эксперту, который проверит это событие и примет меры. Тем более, если это беспилотный автомобиль, поскольку вероятность аварии возрастает.
Помните, что кибербезопасность – это постоянное усилие, и важно быть в курсе последних угроз и лучших практик для защиты вашего подключенного автомобиля. Кроме того, следуйте рекомендациям и указаниям производителя вашего автомобиля и проконсультируйтесь со специалистами по кибербезопасности, если у вас есть особые опасения по поводу безопасности вашего подключенного автомобиля. Сейчас их мало, но, как я уже упоминал ранее, многие пентестеры и хакеры уже проходят обучение в этом смысле, так что не за горами их будет больше...