- Εφαρμογή διεθνών προτύπων όπως το ISO/SAE 21434 και ο Κανονισμός 155 του ΟΗΕ για την τυποποίηση της προστασίας των οχημάτων.
- Μετριασμός των τρωτών σημείων στις ηλεκτρονικές μονάδες ελέγχου (ECU) και στο δίκτυο CAN μέσω τμηματοποίησης και κρυπτογράφησης.
- Ανάγκη για μια προσέγγιση ασφάλειας εκ σχεδιασμού που να καλύπτει ολόκληρο τον κύκλο ζωής του οχήματος.
Κοιτάζοντας πίσω, τα αυτοκίνητα ήταν βασικά μηχανικές μηχανές με τέσσερις τροχούς και έναν κινητήρα. Αλλά σήμερα, τα πράγματα έχουν αλλάξει ριζικά και έχουμε πραγματικούς υπολογιστές σε τροχούς . Αυτή η εξέλιξη προς την πλήρη συνδεσιμότητα, με έξυπνη πλοήγηση, υπηρεσίες cloud και βοηθούς οδήγησης, κάνει τη ζωή μας πολύ πιο εύκολη, αλλά ανοίγει επίσης μια επικίνδυνη «κερκόπορτα» για τους χάκερ.
Η πραγματικότητα είναι ότι οποιαδήποτε συσκευή που είναι συνδεδεμένη στο διαδίκτυο μπορεί να δεχθεί επίθεση και τα αυτοκίνητα δεν αποτελούν εξαίρεση. Δεν μιλάμε απλώς για κάποιον που αλλάζει τον ραδιοφωνικό σταθμό για αστείο, αλλά για κρίσιμους κινδύνους ασφαλείας που θα μπορούσαν να επηρεάσουν τον έλεγχο του τιμονιού ή το φρενάρισμα. Γι' αυτό ο κλάδος εργάζεται σκληρά για να καταστήσει την ψηφιακή ασφάλεια τόσο υψηλή προτεραιότητα όσο ήταν κάποτε οι ζώνες ασφαλείας ή οι αερόσακοι.
Ο χάρτης ευπάθειας: Από πού προέρχονται οι επιθέσεις;
Για να κατανοήσουμε πώς μπορεί να παραβιαστεί ένα όχημα, πρέπει να εξετάσουμε το θέμα του ψηφιακού περιβάλλοντος. Τα περισσότερα σύγχρονα αυτοκίνητα χρησιμοποιούν ένα δίκτυο που ονομάζεται δίαυλος CAN , το οποίο είναι το κανάλι μέσω του οποίου επικοινωνούν τα διάφορα εξαρτήματα. Το πρόβλημα είναι ότι αυτό το πρωτόκολλο, αν και πολύ αποτελεσματικό, συχνά δεν διαθέτει ισχυρά μέτρα ασφαλείας, γεγονός που επιτρέπει σε έναν εισβολέα που αποκτά φυσική ή απομακρυσμένη πρόσβαση να στέλνει ψευδή μηνύματα για να ξεγελάσει το αυτοκίνητο.
Ένα άλλο αδύναμο σημείο είναι οι ηλεκτρονικές μονάδες ελέγχου (ECU) . Αυτοί οι μικροί επεξεργαστές διαχειρίζονται τα πάντα, από τον κλιματισμό μέχρι το αυτόνομο φρενάρισμα έκτακτης ανάγκης. Εάν μια ECU ψυχαγωγίας δεν είναι σωστά θωρακισμένη από παρεμβολές, ένας χάκερ θα μπορούσε να μεταπηδήσει από την οθόνη του αυτοκινήτου στο σύστημα διεύθυνσης. Έχουμε ήδη δει παραδείγματα από τον πραγματικό κόσμο, όπως το διαβόητο hack του Jeep Cherokee, όπου ο τηλεχειρισμός ζωτικών λειτουργιών αναλήφθηκε με επιτυχία ενώ το όχημα βρισκόταν σε κίνηση.
Ούτε μπορούμε να ξεχάσουμε τους εξωτερικούς φορείς επίθεσης. Οι εφαρμογές για κινητά που σας επιτρέπουν να ξεκλειδώσετε το αυτοκίνητο, οι ενημερώσεις over-the-air (OTA) και οι διακομιστές backend των κατασκευαστών είναι όλα ελκυστικοί στόχοι. Ένα ελάττωμα σε ένα API ελέγχου ταυτότητας θα μπορούσε να επιτρέψει σε έναν τρίτο να έχει πρόσβαση στην τοποθεσία του οχήματος ή ακόμα και να απενεργοποιήσει τους συναγερμούς χωρίς να αφήνει ίχνη, παρόμοια με τους κινδύνους και τις επιθέσεις σε συσκευές IoT.
Βασικά πρότυπα: ISO/SAE 21434 και Κανονισμός 155
Για να μπει τάξη σε αυτό το χάος, έχουν προκύψει διεθνή πρότυπα. Το ISO/SAE 21434 είναι το πρότυπο αναφοράς που καθορίζει τον τρόπο με τον οποίο τα οχήματα πρέπει να σχεδιάζονται ώστε να είναι κυβερνοασφάλεια. Στόχος του είναι η ενσωμάτωση της ασφάλειας σε ολόκληρο τον κύκλο ζωής του προϊόντος, από το αρχικό σκίτσο σε χαρτί έως την τελική απόσυρση του οχήματος. Αυτό το πρότυπο συμπληρώνεται από το ISO 26262, διασφαλίζοντας ότι η λειτουργική ασφάλεια και η κυβερνοασφάλεια συμβαδίζουν.
Από την άλλη πλευρά, έχουμε τον Κανονισμό 155 του ΟΗΕ , ο οποίος από σύσταση έχει μετατραπεί σε νομική υποχρέωση. Αυτός ο κανονισμός απαιτεί από τους κατασκευαστές να εφαρμόσουν ένα Σύστημα Διαχείρισης Κυβερνοασφάλειας (CSMS). Ουσιαστικά, οι μάρκες πρέπει να αποδεικνύουν την ικανότητά τους να εντοπίζουν και να μετριάζουν συνεχώς τις απειλές , να διεξάγουν τακτικούς ελέγχους και να διασφαλίζουν ότι τα οχήματά τους μπορούν να λαμβάνουν ενημερώσεις ασφαλείας από απόσταση για τη διόρθωση τρωτών σημείων χωρίς να απαιτείται από τον ιδιοκτήτη να επισκεφθεί συνεργείο.
Στρατηγικές άμυνας και η έννοια της «Ασφάλισης εκ Σχεδιασμού»
Η βιομηχανία έχει συνειδητοποιήσει ότι η επιδιόρθωση ενός προβλήματος είναι άχρηστη. Η λύση είναι η Ασφάλεια μέσω Σχεδιασμού . Αυτό περιλαμβάνει τη διεξαγωγή Ανάλυσης Απειλών και Αξιολόγησης Κινδύνου (TARA) για την πρόβλεψη πιθανών προβλημάτων και τον σχεδιασμό της αρχιτεκτονικής του αυτοκινήτου για την πρόληψή τους. Ένα από τα πιο αποτελεσματικά μέτρα είναι η τμηματοποίηση δικτύου , η οποία συνίσταται στη δημιουργία ψηφιακών φραγμών, έτσι ώστε το ηχοσύστημα να μην έχει άμεση σύνδεση με τη μονάδα ελέγχου κινητήρα (ECU).
- Κρυπτογράφηση δεδομένων: Όλες οι πληροφορίες που ταξιδεύουν μεταξύ του αυτοκινήτου και του cloud πρέπει να κρυπτογραφούνται για να αποτραπεί η υποκλοπή τους.
- Συστήματα ανίχνευσης εισβολών (IDS): Λογισμικό ικανό να ανιχνεύει ασυνήθιστη συμπεριφορά στο εσωτερικό δίκτυο του οχήματος και να την μπλοκάρει άμεσα.
- Κρυπτογραφική υπογραφή υλικολογισμικού: Βεβαιωθείτε ότι οι ενημερώσεις από υλικολογισμικό αυτοκινήτου να είναι αυθεντικά και να μην έχουν παραποιηθεί από τρίτους.
- Ανάλυση στατικού κώδικα: Ελέγξτε κάθε γραμμή κώδικα για σφάλματα πριν εγκατασταθεί το λογισμικό στο αυτοκίνητο.
Επιπλέον, ο ρόλος του χρήστη είναι κρίσιμος. Ανεξάρτητα από το πόσο προστατεύει ο κατασκευαστής το αυτοκίνητο, εάν ο οδηγός εγκαταστήσει ανεπίσημες εφαρμογές ή συνδέσει μονάδες USB αμφίβολης προέλευσης, ανοίγει την πόρτα σε κίνδυνο. Η ενημέρωση του λογισμικού και η χρήση ισχυρών κωδικών πρόσβασης για λογαριασμούς που συνδέονται με το όχημα είναι απλά βήματα που κάνουν μεγάλη διαφορά.
Η βιομηχανική πρόκληση και η έλλειψη εξειδικευμένου ταλέντου
Η εφαρμογή όλων αυτών δεν είναι εύκολη υπόθεση. Απαιτεί τεράστιες οικονομικές επενδύσεις και, πάνω απ' όλα, εξειδικευμένο προσωπικό. Υπάρχει ανησυχητική έλλειψη μηχανικών που να είναι ικανοί τόσο στην αυτοκινητοβιομηχανία όσο και στην προηγμένη κυβερνοασφάλεια. Οι εταιρείες πρέπει τώρα να δημιουργήσουν Κέντρα Επιχειρήσεων Ασφαλείας (SOC) αφιερωμένα αποκλειστικά στην παρακολούθηση στόλων οχημάτων σε πραγματικό χρόνο και στην αντιμετώπιση περιστατικών.
Η αλυσίδα εφοδιασμού είναι επίσης ένα κρίσιμο σημείο. Ένα αυτοκίνητο διαθέτει εξαρτήματα από δεκάδες διαφορετικούς προμηθευτές. Εάν ένας κατασκευαστής έξυπνων προβολέων αφήσει ένα τρωτό σημείο στον κώδικά του , αυτό το κενό μπορεί να χρησιμεύσει ως γέφυρα για την επίθεση στο υπόλοιπο όχημα. Επομένως, όλοι οι προμηθευτές υποχρεούνται πλέον να ακολουθούν τα ίδια αυστηρά πρότυπα ασφαλείας.
Η μετάβαση σε οχήματα που καθορίζονται από λογισμικό (SDV) και στην αυτόνομη οδήγηση θα αυξήσει εκθετικά την επιφάνεια επιθέσεων. Η ασφάλεια δεν μπορεί πλέον να είναι ένα πρόσθετο, αλλά μάλλον το θεμέλιο πάνω στο οποίο χτίζεται η ψηφιακή και βιώσιμη κινητικότητα , όπου η ακεραιότητα των δεδομένων και το απόρρητο των χρηστών αποτελούν απόλυτη προτεραιότητα για την πρόληψη καταστροφικών ατυχημάτων ή μαζικών παραβιάσεων δεδομένων.
