Zosúladená jazda autonómnych áut siaha desiatky rokov dozadu. Zrejme vás prekvapí, že prvé samoriadiace auto bolo predstavené v XNUMX. rokoch minulého storočia. Odvtedy sa vďaka pokrokom v automobilovej, mechanickej, elektrickej a elektronickej technológii urobili veľké pokroky. Avšak na niečo, čo videlo svoje prvé prototypy pred storočím, sa autonómne autá snažili dohnať. Príchod počítačovej éry však vdýchol nový život autonómnym autám. Príchod internetu vecí (IoT) len zvýšil možnosti. Autá sú len jedným typom v globálnej sieti miliárd pripojených zariadení.
A manželstvo medzi autami a internetom vecí má množstvo výhod. Ponúka však aj mnohé Kybernetické bezpečnostné riziká Pre autonómne autá.
porušenie súkromia
Autonómne prepojené autá sa vo veľkej miere spoliehajú na senzory. S náročnosťou trhu snažiť sa o väčší rozvoj autonómne prepojených áut bude počet senzorov neustále pribúdať. Viac senzorov zase znamená viac potenciálnych plôch pre prienik, a teda riziko odhalenia osobne identifikovateľných informácií (PII).
Tieto citlivé PII zahŕňajú údaje o polohe a ceste, finančné informácie a preferencie zábavy vo vozidle. Ak sa dostanú do nesprávnych rúk, tieto informácie môžu byť použité na páchanie finančných podvodov a krádeží identity.
Kontaktné riziká
Autonómne prepojené autá vyrába široká škála výrobcov, ktorých počet sa bude naďalej zvyšovať. Každé autonómne vozidlo sa bude tiež spoliehať na technológiu získanú od viacerých predajcov. Ak dôjde k poruche jedného alebo viacerých systémov komponentov vozidla, kyberzločinci to môžu zneužiť.
Je to obrovský problém, pretože obavy o kybernetickú bezpečnosť sú často dodatočným nápadom pre autonómne autá. To vytvára pre hackerov viacero spôsobov, ako využiť mobilné siete a WiFi pri využívaní týchto zraniteľností.
Nebezpečenstvo nehrozí len vozidlu, jeho pasažierom a systémom, ktoré ho spravujú, ale aj zariadeniam v akejkoľvek sieti, ku ktorej je vozidlo pripojené, ako je domáca alebo podniková sieť.
Dvojitá mobilná aplikácia
Smartfóny sa rýchlo stávajú hlavným osobným počítačom. V súlade s týmto spotrebiteľským trendom zašli výrobcovia zariadení vo všetkých oblastiach veľmi ďaleko, aby zabezpečili mobilnú aplikáciu, na ktorú sa môžu používatelia spoľahnúť pri pripájaní, konfigurácii a/alebo prevádzke zariadení. Táto vymoženosť však poskytuje aj nový vektor útokov pre autonómne prepojené autá.
Samotné mobilné aplikácie, ako aj operačné systémy iOS a Android, na ktorých bežia, môžu byť nástrojmi v rukách útočníkov. Zlí chlapci môžu využiť zraniteľnosť mobilnej aplikácie na získanie prístupu ku klimatizácii, ventilátorom, sedadlám a volantom. Ak bolo autonómne vozidlo poháňané elektrinou, votrelci by ho mohli znehybniť vybitím batérie.
dodávateľského reťazca kybernetickej bezpečnosti
Výrobcovia prepojených autonómnych vozidiel sa pri získavaní softvérových a hardvérových komponentov, ktoré poháňajú vozidlo, spoliehajú na širokú škálu predajcov tretích strán. Ak však výrobca vozidla nekladie na svojich najkritickejších dodávateľov technológií prísne požiadavky na kybernetickú bezpečnosť, môže neúmyselne povoliť bezpečnostné slabiny.
Komponenty založené na technológiách zodpovedné za základné mechanizmy, ako je zrýchlenie a brzdy, musia spĺňať najvyššie štandardy kybernetickej bezpečnosti a podstupovať pravidelné automatizované testovanie, aby sa zaistilo, že systém stále funguje tak, ako má.
Bez použitia bezpečnostných záplat
Keďže technologické prostredie, autonómne pripojené auto sa časom mení, predtým bezpečný systém sa môže stať zraniteľným voči novým bezpečnostným rizikám. V autonómnych vozidlách môžu existovať aj už existujúce riziká kybernetickej bezpečnosti, ktoré pred nasadením systému neboli známe.
Aby ste mali prehľad o týchto hrozbách, musia byť vyvinuté nové aktualizácie zabezpečenia a aplikované na systém vozidla. K aktualizáciám sa zvyčajne pristupuje prostredníctvom bezdrôtových komunikačných sietí. Akékoľvek pretrvávajúce problémy s konektivitou preto môžu znamenať, že záplaty sa nemusia použiť hneď, ako by mali, a mohli by zanechať okno pre zloduchov.
Informačné a zábavné nedostatky
Moderné vozidlo je domovom širokej škály možností zábavy a autonómne pripojené autá nie sú v tomto smere žiadnou výnimkou. Všetko od streamovania médií až po satelitnú navigáciu vytvára pohodlie pre cestujúcich. Apple aj Google majú obchody s aplikáciami centrálne pre vozidlá, informačné a zábavné systémy.
Existujú aj príležitosti pre systémy autonómnych vozidiel na pripojenie k sociálnym sieťam a platobným aplikáciám, najmä pre potreby zamerané na vozidlo, ako je plánovanie ciest, parkovanie a poplatky.
Tieto platformy však využívajú citlivé údaje, ktoré sú nevyhnutné pre bezpečnosť a ochranu vozidla a jeho pasažierov. Preto existuje riziko, že malvérové útoky preniknú do systémov autonómnych vozidiel alebo ich poškodia.
Manipulácia s integritou kritických kontrol
Ak dôjde k ohrozeniu ovládacích prvkov kybernetickej bezpečnosti samostatne pripojeného vozidla, existuje riziko, že hackeri zmanipulujú dôležité bezpečnostné ovládacie prvky vozidla a spôsobia tak nehodu, zranenie alebo smrť. Elektronický útočník by napríklad mohol ohroziť riadiaci systém auta tlmením brzdového a riadiaceho systému.
krádež auta
Keďže prenosné aplikácie, bezdrôtové kľúčenky a digitálne kľúče postupne nahrádzajú tradičné spôsoby vstupu do vozidla, vytvárajú nové spôsoby, ako môžu dôvtipní zlodeji áut získať neoprávnený vstup do vozidla.
Môžu to dosiahnuť zachytením bezdrôtovej komunikácie medzi telefónnym kľúčom alebo smartfónom a automobilom pomocou zariadení, ktoré simulujú bezdrôtový kľúč a rozširujú dosah signálu. Hoci sa prechod na virtuálne kľúče spočiatku považoval za zásadný krok pri znižovaní krádeží vozidiel, ukazuje sa, že virtuálne kľúče sú rovnako zraniteľné ako fyzické kľúče.
vnútorné hrozby
Autonómne autá sú dnes zraniteľné voči najväčšej hrozbe akéhokoľvek výpočtového systému alebo zariadenia – zvnútra. Zasvätení sú informovaní, dôveryhodní a majú prístup k informáciám o výrobcovi vozidiel. Motivácia konania zasvätených osôb sa značne líši a siaha od sabotáže a fyzického ublíženia až po podvody a krádeže údajov. Odhaliť útok zasvätených osôb na auto s vlastným pripojením je ťažké, pretože ich činy nemusia od začiatku vzbudzovať podozrenie.
Zabezpečenie podľa návrhu
Automobilový priemysel nemá hviezdne výsledky v oblasti budovania hardvéru a softvéru s ohľadom na bezpečnosť pre pripojené autá. Aby sme boli spravodliví, bezpečnosť už od návrhu je problémom takmer v každom sektore výroby zariadení, snáď s výraznou výnimkou výrobcov počítačového hardvéru.
Prvá generácia autonómne prepojených áut mala do očí bijúce bezpečnostné chyby. Bezpečné kódovanie a prísne bezpečnostné testovanie sú často ponechané až do veľmi neskorého štádia vývojového cyklu produktu, keď je málo času na zabezpečenie presnej identifikácie a vyriešenia zraniteľností. To zhoršuje obmedzený rozpočet vyčlenený na otázky kybernetickej bezpečnosti.
Pochopenie rizík kybernetickej bezpečnosti a autonómnych áut je kľúčové
Prepojené autonómne vozidlá prinášajú čoraz sofistikovanejšie digitálne kokpitové systémy, ktoré vytvárajú vzrušujúce personalizované zážitky pre cestujúcich. Tento komfort a luxus však prichádza s bezpečnostnými výzvami. Uznanie rizík kybernetickej bezpečnosti týchto áut je prvým krokom k ich zmierneniu.
