Thursday, 21 Mar 2019

Ваш автомобиль скорее будет взломан вашим механиком, чем террористом.

Когда дело доходит до взлома автомобилей, вам следует больше беспокоиться о хитроумных дилерах, чем о разовых хакерах с преступным умыслом.

Голливуд заставил бы нас поверить, что наши машины чрезвычайно уязвимы для хакеров. Хакер удаленно входит в бортовой компьютер автомобиля, выставленного в демонстрационном зале, в результате чего автомобиль прорывается сквозь стекло на улицу. как раз в самый последний момент, чтобы заблокировать автомобильную погоню.

И исследователи имели некоторый успех, копируя такой сценарий. В 2015 году заголовки были сделаны по всему миру, когда исследователи безопасности смогли взломать джип чероки. Они дистанционно контролировали все, от стеклоочистителей и кондиционеров до способности автомобиля разгоняться. В конце концов они разбили машину на соседней набережной, благополучно закончив свой эксперимент.

Если бы вы верили всему, что было написано с тех пор, вы бы подумали, что мы все ездим в авариях, ожидающих случиться. В любой момент любой преступник может взломать ваш автомобиль, захватить контроль и убить всех внутри.

Хотя эта угроза может существовать, в реальном мире ее никогда не было, и она значительно преувеличена.

Автомобили теперь контролируются компьютерами

Современные автомобили представляют собой сложную систему взаимосвязанных электрических подсистем, где традиционные механические соединения были заменены электрическими аналогами.

Взять, к примеру, ускоритель. Это простое устройство раньше управлялось физическим кабелем, соединенным с клапаном на двигателе. Сегодня он управляется проводной системой.

В системе с электроприводом положение дроссельной заслонки контролируется компьютером. Этот компьютер получает сигналы от акселератора и, соответственно, инструктирует небольшой двигатель, подключенный к дроссельной заслонке. Многие инженерные преимущества остаются незамеченными обычным потребителем, но эта система позволяет двигателю работать более плавно.

Читайте:

Как Правильно Снять Аккумулятор С Автомобиля... Последовательность снятия клемм с аккума Аккумулятор на автомобиле – это очень принципиальный элемент, но по разным причинам время от времени его необходимо снять. Например, если вы собираетесь зарядить, поменять на новый вариант либо забрать домой для сбережения, то без снятия просто не обойтись. Обычно, никаких заморочек с этим не появляется,...
Как Работает Вариатор На Автомобиле... Вариатор (обиходное заглавие – вариаторная коробка) является бесступенчатой коробкой, т.е. обеспечивает в данном спектре плавное изменение передаточного числа. Вариаторная коробка имеет общепризнанное заглавие (аббревиатуру) CVT – Continuously Variable Transmission (в переводе – повсевременно изменяющаяся коробка). Основное которым обладают игровые...
Bentley выпустит новинки в стиле гоночного автомоб... Bentley привезет на автосалон в Женеву, который пройдет весной, свою новейшую модель. По сведениям пресс-служба бренда, автомобиль будет посвящен столетнему юбилею компании. Для новейшей машины дизайнеры черпали вдохновение у гоночных моделей Bentley прошедшего. Также компания опубликовала 1-ое тизерное изображение новинки. На ее поверхности изобр...

Предполагалось, что отказ системы привода по проводам стал причиной непреднамеренного ускорения в автомобилях Toyota 2002 года. В результате произошла, по крайней мере, одна авария со смертельным исходом в 2017 году, которая была урегулирована за пределами суда. Анализ, проведенный по заказу Национальной администрации безопасности дорожного движения США, не может исключить ошибки программного обеспечения, но обнаружил значительные механические дефекты в педалях.

В конечном итоге это были ошибки в качестве, а не взломанные автомобили. Но это действительно представляет интересный сценарий. Что если кто-то может запрограммировать ваш ускоритель без вашего ведома?

Основой современного современного взаимосвязанного транспортного средства является протокол, называемый областью контроллеров (шина CAN). Сеть построена по принципу главного блока управления с несколькими подчиненными устройствами.

Ведомыми устройствами в нашем автомобиле могут быть что угодно, от выключателя на внутренней стороне вашей двери, до фонаря на крыше и даже на рулевом колесе. Эти устройства позволяют вводить данные от главного устройства. Например, ведущее устройство может получать сигнал от дверного выключателя и на основании этого отправлять сигнал на потолочный светильник, чтобы включить его.

Проблема в том, что если у вас есть физический доступ к сети, вы можете отправлять и получать сигналы на любые устройства, подключенные к ней.

Хотя вам нужен физический доступ для проникновения в сеть, он легко доступен через встроенный диагностический порт, скрытый под вашим рулем. Такие устройства, как Bluetooth, сотовая связь и Wi-Fi, которые добавляются в автомобили, также могут обеспечить доступ, но не так просто, как простое подключение.

Например, Bluetooth имеет ограниченный радиус действия, и для доступа к автомобилю через Wi-Fi или сотовую связь вам все же требуется IP-адрес автомобиля и доступ к паролю Wi-Fi. Упомянутый выше взлом Jeep был активирован слабыми паролями по умолчанию, выбранными производителем.

Введите злой механик

Удаленные взломы автомобилей не особенно легки, но это не значит, что можно заманить в ложное чувство безопасности.

Атака Злой Девы. это термин, придуманный аналитиком по безопасности Джоанной Рутковской. Это простая атака из-за распространенности устройств, оставленных незащищенными в гостиничных номерах по всему миру.

Основная предпосылка атаки заключается в следующем:

  • цель находится в отпуске или в бизнесе с одним или несколькими устройствами
  • эти устройства оставлены без присмотра в гостиничном номере цели
  • цель предполагает, что устройства безопасны, так как они единственные, у кого есть ключ от комнаты, но затем приходит служанка
  • пока цель отсутствует, горничная что-то делает с устройством, например устанавливает вредоносное ПО или даже физически открывает устройство
  • цель не имеет представления и нарушена.

Если мы посмотрим на эту атаку в контексте протокола шины CAN, то быстро станет очевидно, что протокол является самым слабым при предоставлении физического доступа. Такой доступ предоставляется доверенным сторонам всякий раз, когда мы обслуживаем наши транспортные средства, когда они не видны нам. Механик является наиболее вероятным горничная,

В рамках правильной процедуры технического обслуживания ваш механик подключит устройство к порту бортовой диагностики (ODB), чтобы убедиться, что для автомобиля нет неисправных или диагностических кодов, которые необходимо устранить.

Читайте:

Как Рисовать Логотипы Автомобилей, How To Draw A L... Как рисовать логотипы автомобилей, how to draw a logo auto Автор: PRIvereda. развлекательный канал! Опубликовано: 5 янв. 2015 г. Просмотрено: 86 216 Мне понравилось: 126 Мне не понравилось: 52
Грамотная Установка ГБО На Автомобили!... Грамотная установка ГБО на автомобили! Автор: NVA-Motors life Опубликовано: 7 авг. 2017 г. Просмотрено: 45 220 Мне понравилось: 718 Мне не понравилось: 85
Как Промыть Печку В Автомобиле Не Снимая... Как почистить печку в машине не снимая? 3 способа. Выбирай и пробуй Когда становиться холодно, водители начинают думать, как почистить печку в машине не снимая её с автомобиля. Причин для этой цели а возможно много, однако речь пойдёт не про это, а как избавиться от этой проблемы. О важности такой работы говорит тот факт, что ехать в холодном сало...

Но что произойдет, если механику понадобится дополнительный бизнес? Возможно, они хотели, чтобы вы возвращались на службу чаще. Могут ли они запрограммировать ваш электронный датчик торможения на раннее срабатывание, манипулируя алгоритмом управления? Да, и это приведет к сокращению срока службы тормозных колодок.

Может быть, они могли бы модифицировать один из множества компьютеров в вашем автомобиле, чтобы он регистрировал больше километров, чем фактически делается? Или, если они хотят скрыть тот факт, что они взяли ваш Ferrari за вращение, они могли бы запрограммировать компьютер, чтобы свернуть одометр. Гораздо проще, чем ручной метод, который так плохо закончился в фильме 1986 года «Выходной день Ферриса Бьюллера».

Все это жизнеспособные хаки. и ваш механик может сделать это прямо сейчас.

Кейс для проверки и прозрачности

Это не новая проблема. Это ничем не отличается от дилера подержанных автомобилей, использующего дрель, чтобы запустить спидометр назад, чтобы показать меньший пробег. Новые технологии означают, что одни и те же трюки могут быть реализованы по-разному.

К сожалению, мало что можно сделать, чтобы не допустить, чтобы плохой механик делал такие вещи.

Исследователи безопасности в настоящее время сосредоточены на повышении безопасности протокола CAN. Вероятная причина, по которой на сегодняшний день не было зарегистрировано ни одного серьезного инцидента, заключается в том, что шина CAN использует скрытую реализацию для безопасности.

Проверка и прозрачность могут быть решением. Система, предложенная исследователями из Blackhat, включает в себя журнал аудита, который может помочь обычным людям оценить риски любых несанкционированных изменений в их автомобиле и повысить надежность системы.

До тех пор мы просто будем продолжать использовать надежного механика.

Эта статья переиздана из The Conversation под лицензией Creative Commons. Прочитайте оригинальную статью.

Читайте:

Ремонт Кузова Автомобиля Сварочные Работы Видео Ур... Работа полуавтоматом При ремонте кузовов часто применяется сварка с применением полуавтомата(метод сварки MIG/MAG). Стоит отметить, что полуавтоматическая сварка является безопасным и лёгким в процессе применения процессом, обеспечивающим надёжное соединение деталей. Одновременно коробление практически не наблюдается. Сварочные полуавтоматы в основ...
Как Зарядить Аккумулятор Автомобиля Без Зарядного ... Хоть какому обладателю автомобиля знакома ситуация с разряженным аккумом. Нужно ехать, а машина не заводится. Что остается сделать нашему клиенту знают, что необходимо зарядить батарею и неувязка будет решена. Однако что делать, если нет таковой способности? Другими словами, зарядное устройство (ЗУ) отсутствует. Это происходит по различным причинам...
Как Часто Нужно Заправлять Кондиционер В Автомобил... Как заправить кондиционер в машине своими силами? Как часто заправлять кондиционер в машине? Где конечно заправить кондиционер в машине? Автокондиционер. сегодня это сложно роскошь, а необходимое устройство транспортного средства, которое отвечает за благоприятный микроклимат в салоне. Все современные модели авто оснащены, если не климат-контролем,...

Смотрите так же