Подключенные автомобили — это еще один элемент мира Интернета вещей., трансформируют автомобильную промышленность, но они также должны изменить точку зрения пользователей, поскольку подключение не только предоставляет дополнительные функции по сравнению с обычными автомобилями, но и сопряжено с сопутствующими угрозами.
Эти автомобили оснащены различными датчиками, камерами и устройствами связи, которые позволяют им собирать и обмениваться данными в режиме реального времени. Хотя эта возможность подключения предлагает ряд преимуществ, таких как автономное вождение, помощь водителю и расширенные развлечения, она также представляет новые уязвимости которые могут быть использованы киберпреступниками либо для кражи транспортных средств, либо для манипулирования ими каким-либо образом, и даже для получения данных.
Уровни угроз в Car Hacking
Взлом автомобиля — это вредоносная практика, которая предполагает использование уязвимостей в компьютерных системах автомобиля для получения несанкционированного доступа, контроля над ним или кражи данных, как я упоминал ранее. Чтобы лучше понять серьезность этих угроз, система классификации который определяет различные уровни риска:
Уровень 0: Обзор
Этот уровень представляет собой начальный этап разведки, на котором киберпреступники ищут общую информацию об автомобиле, его системах и возможных уязвимостях. Обычно они используют такие методы, как поиск в Интернете, просмотр общедоступных баз данных и анализ технических руководств. Основная цель — понять общую картину автомобиля и его систем, чтобы определить возможные точки входа.
Уровень 1: Приемники
На этом уровне злоумышленники сосредотачиваются на идентификации и понимании приемных систем автомобиля, таких как датчики, антенны и модули связи. Его цель — установить связь с этими системами для перехвата или манипулирования передаваемой ими информацией. Методы, используемые на этом уровне, могут включать сканирование портов, внедрение кода и анализ протокола связи.
Уровень 2: Поломка приемника
Как только злоумышленники установили соединение с принимающей системой, они глубже вникают в ее внутреннюю работу. Они анализируют встроенное ПО, протоколы связи и программные интерфейсы, чтобы выявить конкретные уязвимости, которые позволяют им использовать систему. На этом уровне киберпреступники могут использовать такие методы, как обратный инжиниринг, анализ кода и фаззинг.
Уровень 3: Манипулирование системой
Выявив конкретные уязвимости в принимающей системе, злоумышленники могут манипулировать ее работой, чтобы получить контроль или украсть данные. Это может включать в себя изменение прошивки, внедрение вредоносного кода или изменение передаваемых данных. Последствия вмешательства в систему могут варьироваться от изменения характеристик автомобиля до полного контроля над ним.
Уровень 4: Управление транспортным средством
Это уровень выше предыдущих, где злоумышленник достигает полного контроля над транспортным средством. На этом уровне киберпреступнику удается манипулировать критически важными системами автомобиля, такими как двигатель, рулевое управление или тормоза, что позволяет ему получить полный контроль над автомобилем. Последствия автомобильной аварии могут быть разрушительными, включая серьезные несчастные случаи или даже смерть.
Уровень 5: Удаленная эксплуатация
Наконец, на этом другом уровне уязвимости автомобиля используются удаленно, без необходимости физического доступа к нему. Этого можно достичь с помощью беспроводных сетей, таких как Wi-Fi или Bluetooth, или путем использования уязвимостей в телематических системах транспортных средств. Удаленная эксплуатация представляет собой еще больший риск, поскольку позволяет киберзлоумышленникам манипулировать транспортными средствами из любой точки мира.
Важно отметить, что эти уровни не являются жесткими и могут перекрывать друг друга, а также могут даже меняться с течением времени с появлением новых технологий...
Оценка рисков с помощью CVSS и DREAD
Помимо уровней угрозы, они также были созданы Системы оценки рисков CVSS и DREAD Их можно использовать для оценки серьезности угроз подключенным автомобилям, как это также делается в случае с компьютерными системами и сетями.
DREAD (ущерб, воспроизводимость, возможность использования, затронутые пользователи и возможность обнаружения)
DREAD — это качественная система оценки, которая фокусируется на влиянии угрозы безопасности на бизнес. Присвойте балл от 0 до 100 для каждой из следующих пяти категорий:
- Причинить боль: учитывает потенциальную серьезность последствий в случае использования угрозы. Утечка данных, раскрывающая финансовую информацию, оценивается выше, чем несанкционированный доступ к некритической системе.
- Воспроизводимость: анализирует легкость, с которой злоумышленник может воспроизвести эксплойт. Легкодоступный эксплойт с минимальными техническими знаниями требовал более высоких баллов, чем сложная теоретическая атака.
- Возможность использования: оценивает техническую сложность выполнения атаки. Эксплойт, требующий специальных инструментов или продвинутых навыков, оценивается ниже, чем тот, который можно легко реализовать с помощью обычных инструментов.
- Затронутые пользователи: учитывает количество потенциальных жертв, уязвимых к угрозе. Широко распространенная уязвимость, затрагивающая миллионы пользователей, имеет более высокие оценки, чем та, которая затрагивает небольшую конкретную группу.
- Обнаруживаемость: относится к легкости, с которой угроза может быть идентифицирована и обнаружена. Легко обнаруживаемая уязвимость оценивается ниже, чем скрытая и сложная, для обнаружения которой требуются значительные усилия.
Рассчитывая совокупный показатель DREAD, специалисты по безопасности могут расставлять приоритеты угроз на основе их потенциального воздействия на бизнес. Высокий показатель DREAD указывает на угрозу, требующую немедленного внимания из-за высокой вероятности причинения значительного ущерба.
CVSS (общая система оценки уязвимостей)
CVSS — это стандартизированная система количественной оценки, разработанная специально для оценки уязвимостей, альтернатива CVSS. Присваивает оценку от 0,0 до 10,0 на основе трех ключевых показателей:
- Базовый балл: учитываются внутренние характеристики самой уязвимости, включая ее потенциальное влияние на конфиденциальность, целостность и доступность (триада CIA).
- Временной счет- Отражает текущую возможность использования уязвимости. Недавно обнаруженная и неисправленная уязвимость получает более высокие оценки, чем уязвимость с доступным исправлением.
- Экологическая оценка: сосредоточен на конкретном контексте уязвимости в среде организации. Уязвимость с более высоким риском из-за определенных конфигураций или активов получает более высокий балл.
Высокий балл CVSS указывает на серьезную уязвимость, требующую быстрых исправлений или стратегий устранения. Важно отметить, что CVSS фокусируется на технической серьезности уязвимости, а не на более широком влиянии на бизнес, рассматриваемом DREAD.
Объединение DREAD и CVSS
И DREAD, и CVSS предоставляют ценную информацию для специалистов по безопасности. Используя их вместе, вы получите полное представление об угрозе безопасности. Поскольку CVSS помогает расставить приоритеты уязвимостей на основе их технической серьезности и возможности использования, DREAD помогает преобразовать эту техническую серьезность в реальное влияние на бизнес, учитывая возможные последствия и количество потенциальных жертв. К объединить эти оценки, вы можете эффективно распределять ресурсы и расставлять приоритеты для угроз, которые представляют наибольший риск для вашей организации, выделяя больше ресурсов для их устранения…