Автоутопия. Будущее машин - Джон Бентли
Общее количество уязвимых мест программной среды хакеры называют поверхностью атаки. Такие поверхности у современных автомобилей становятся все уязвимее и уязвимее. Одна из причин состоит в том, что электроника даже новых машин была разработана в прошлом веке. Она основывается на сети контролеров, сокращенно CAN (от англ. Controller Area Network). Сеть разработали специалисты компании Bosch в 1980-х годах. Первым серийным автомобилем, в котором появилась CAN, стал Mercedes S-класса W140 1990 года. Сеть обеспечивает передачу сообщений и соединяет между собой электронные контрольные устройства машины, которые отвечают абсолютно за все – от управления двигателем и аудиосистемой до открытия окон, включения фар и поддержания движения в выбранном ряду. Это надежная технология, но ее разработали еще до появления интернета, поэтому она подвержена угрозе атаки. Так как она выполняет главную роль, ее уязвимость создает риск для большого количества важных систем. А растущее число автомобилей, которые могут звонить домой и выходить в интернет, лишь увеличивает беспокойство.
С апреля 2018 года каждый автомобиль, проданный в Европейском союзе, должен быть оснащен системой eCall. Машина должна быть подключена к интернету, чтобы в случае аварии или другого чрезвычайного происшествия передать информацию о местонахождении автомобиля аварийным службам. Стоит хакеру проникнуть в систему, и он устроит хаос. К примеру, если в электромобиле включить на ночь обогрев, он разрядит аккумуляторы. Есть вариант и пострашнее: включив музыку на полную громкость, можно напугать водителя настолько, что он потеряет контроль над машиной, пока движется по шоссе. Вариантов масса.
Пока что лучшая модель безопасности и способы обновления принадлежат Tesla. Подключенный автомобиль, чей производитель заботится о безопасности, можно обновить дистанционно без поездок к дилеру. Манро считает так: «Обновление программного обеспечения решает почти все проблемы безопасности. Не все, но большую часть. Вот где крайне важно иметь надежную беспроводную платформу для обновлений. Именно к этому сейчас и стремится большинство производителей. Тогда в случае обнаружения проблемы они не станут отзывать тысячи автомобилей, ведь это обойдется в миллионы фунтов. Вместо этого они установят обновление за ночь».
В будущем автопроизводителям придется позаботиться о том, чтобы составить точное представление о возможностях и находчивости преступников. Иначе они повторят ошибки прошлого. За последние годы печальным примером просчета стала история с отпиранием и запиранием автомобилей без ключа. Из-за такого нововведения количество угонов выросло на 20–30 %. В одном лишь графстве Уэст-Мидлендс в Англии число угонов увеличилось с 5344 случаев в 2015 году до 9541 случая в 2017 году. Угонщики способны перехватить сигнал, который посылает ключ, и усилить его, чтобы получить доступ к машине и угнать ее, даже когда ключ находится дома, а автомобиль припаркован рядом.
Манро замечает: «Все знали об этой проблеме еще лет 10 назад, и представители автомобильной отрасли, насколько мне известно, были об этом осведомлены. Но так как такой взлом был технически сложным, многие думали, что обычным угонщикам он не под силу. Но беда в том, что люди видят в этом возможность обогатиться и вскоре автоматизируют процесс».
Отношение в отрасли постепенно меняется. Производители начинают осознавать, насколько огромными получаются затраты, если что-то идет не так и приходится отзывать автомобили. Но больше всего риску подвергаются более старые модели машин (равно как и компьютеры на Windows XP). Хуже всего то, что найденная уязвимость может быть присуща множеству автомобилей. Кен Манро предлагает представить, что из-за одной уязвимости все внедорожники Range Rover, которые движутся по шоссе, одновременно поворачивают налево. Мысленный эксперимент отрезвляет.
Даже если хакеры не получат контроль над автомобилем, он могут попытаться вытянуть из вас деньги, проникнув в информационно-развлекательную систему и установив в ней программу-вымогатель. Только представьте: утро, вы спешите на вокзал, а на навигаторе появляется сообщение, в котором говорится, что вы не можете завести машину, пока не заплатите 20 фунтов. Если цена не очень высокая, а добраться до места назначения нужно как можно скорее, высока вероятность, что вы заплатите. Только в следующий раз сумма будет больше.
Возможно, производители станут делать акцент на сетевой безопасности, чтобы владельцы приезжали на автомобилях к дилерам для обслуживания и ремонта. Напоминает ситуацию с iPhone: если заменить экран в стороннем сервисе, после обновления ПО смартфон может перестать работать. Устанавливать можно лишь те опции, которые одобрены производителем. Вероятно, это положит конец компьютерной диагностике, которая позволяет независимым автосервисам проводить ремонт.
Электрические шаровые молнии?
Пусть у Tesla и лучший подход к сетевой безопасности, но разве электроэнергия не несет в себе отдельные риски? Отзывы из-за неисправных аккумуляторов – частое явление. Самый известный случай связан со смартфонами Samsung Galaxy Note 7. В 2016 году было много сообщений о том, что телефоны перегревались и взрывались. Их отзывали (в некоторых случаях дважды), и при этом подчеркивалась потенциальная угроза возгорания литий-ионных аккумуляторов.
Литий-ионные аккумуляторы в автомобилях могут быть подвержены той же угрозе «теплового разгона», а их емкость в 8000 раз превышает емкость батарей в телефонах. Риск увеличивается пропорционально. Когда количество электромобилей увеличится, не произойдет ли на дороге мощный взрыв? Если кратко, не произойдет. Риск возгорания электромобиля ниже, чем у машины на бензине. Бензин – вещество опасное само по себе. В США ежегодно загорается 174 000 машин (по 55 возгораний на каждый миллиард миль). Сейчас возгорания электромобилей случаются относительно редко, потому что на дорогах машин такого рода немного. Тем не менее последние оценки показывают, что возгорания электромобилей случаются в 10 раз реже.
Аккумуляторы защищены экранами и кожухами гораздо лучше, чем батареи телефона. Возгорание литий-ионных аккумуляторов происходят медленнее, чем бака с бензином, поэтому шансы выбраться из машины в случае аварии заметно выше. С другой стороны, пожар, вызванный возгоранием батареи, тушить дольше, он может разгореться через несколько дней после столкновения, и аккумулятор может воспламениться повторно. Когда спасатели разрезают кузов электромобиля, чтобы достать оттуда человека, очень важно не задеть высоковольтные провода. Оранжевая изоляция провода, который находится под напряжением свыше 60 вольт, позволяет предотвратить крайне неприятную ситуацию.
Возможно, даже официальных дилеров сочтут недостаточно надежными, чтобы доверить им криптографические ключи, которые понадобятся для более сложных подключенных автомобилей. Их будут хранить в штаб-квартире компании-производителя.
Полностью автономные автомобили гораздо уязвимее тех машин, что ездят по дорогам сегодня. Сложность с ними заключает в том, что они сильно зависят от большого количества датчиков и сигналов, а создать для них помехи очень легко. Преступник всегда может перехватить и уничтожить сигналы, которые передаются без физического соединения. Все, для чего требуется коммуникация между автомобилями (например, для автоматического формирования автоколонн), имеет
