Автор: Обновление «по воздуху»: удобство или новая угроза?
Системы беспроводного обновления (OTA) для автомобилей часто называют признаком будущего, однако многие опасаются, что они создают новую проблему безопасности. Практически все современные автомобили подключены к интернету, и эксперты по кибербезопасности не в восторге от этого. Что произойдет, если злоумышленники взломают эти системы? Это хороший вопрос, но на данный момент ответ намного сложнее, чем «хакеры могут взять под контроль вашу машину во время движения».
Эта технология стала одним из крупнейших сдвигов в автомобильной индустрии за последнее десятилетие. Когда-то это была преимущественно «фишка» Tesla, теперь она позволяет производителям исправлять ошибки, улучшать функции и добавлять новые возможности без необходимости посещать дилерский центр. Кроме того, это дает автопроизводителям быстрый способ закрывать «дыры» в безопасности, что является даже более важным, чем удобство.
Где кроется настоящая опасность
Новый отчет CNBC в значительной степени сосредоточен на потенциальных уязвимостях. Ведь технически возможно, что подключенные транспортные средства могут стать мишенью для хакеров или даже враждебных правительств. Одно норвежское расследование китайских электробусов выявило, что производители сохранили удаленный доступ к определенным системам автомобиля через сотовое соединение, что побудило к дополнительным проверкам в Великобритании и Дании.
Аналитики по безопасности также предупреждают, что подключенные к интернету автомобили становятся все более привлекательной целью для шпионажа и масштабных кибератак. Эти опасения заслуживают внимания, но их также легко неправильно истолковать.
Голливуд против реальности
Образ, который возникает у многих из нас при мысли о хакере и современном автомобиле, является довольно тревожным. Злоумышленник сидит за компьютером, получает доступ к вашей машине и направляет ее в кювет или стену. Современные автомобили просто не сконструированы таким образом. Да, они подключены к интернету и наполнены электронными блоками управления (ECU), которые контролируют все: от руля до тормозов и ускорения. Но есть несколько причин, почему хакер не сможет просто взять управление на себя.
Это не означает, что подключенные автомобили невозможно взломать. Это просто означает, что злоумышленнику, скорее всего, придется преодолеть несколько уровней защиты, прежде чем добраться до критически важных систем безопасности. Даже если это произойдет, маловероятно, что хакер сможет управлять автомобилем так, как настоящий водитель. Настоящая опасность здесь заключается в масштабе и неработоспособности.
Большая угроза — «выключатель»
Упомянутое выше норвежское расследование прекрасно это демонстрирует. Власти не боялись, что китайский бизнес или государственное агентство возьмут под контроль автобусы и начнут ими управлять. Их беспокоило то, что иностранный субъект может по собственному усмотрению выключить их. Представьте полицейские машины или общественные автобусы, которые внезапно отказываются заводиться, автопарки доставки, которые становятся непригодными, электромобили, которые не могут зарядиться, или критически важные данные, которые тихо похищаются из миллионов подключенных автомобилей.
Такие атаки могут вызвать экономический хаос, даже не прикасаясь к рулю движущегося автомобиля. Положительным моментом является то, что тот же канал OTA, который используется для взлома, также позволяет автопроизводителям «закрывать двери», отправляя исправления на миллионы автомобилей за одну ночь. Проблема в том, что это гонка вооружений без финишной линии. Каждая новая подключенная функция — это еще одна дверь, которую нужно охранять, и автопроизводителям достаточно оставить лишь одну незапертой.
На самом деле, наиболее реалистичные киберугрозы для автомобилей сегодня — это не столько дистанционное управление во время движения, сколько масштабный вывод из строя целых автопарков или кража данных. Именно эти сценарии могут иметь серьезные экономические и социальные последствия, и именно на них стоит сосредоточить внимание производителям и регуляторам. Системы OTA, хоть и создают новые векторы атак, в то же время являются наиболее эффективным инструментом для быстрого реагирования на них, что делает эту технологию необходимым элементом современной автомобильной безопасности.
