Оновлення прошивки повітрям (OTA) мали стати майбутнім водіння. Чистим. Ефективним. Бездоганним. Однак вони викликали справжню паніку в галузі, яка зазвичай віддає перевагу хром коду. Майже кожен новий автомобіль сьогодні підключено до Інтернету. Фахівці з кібербезпеки це ненавидять. Чому? Тому що якщо зловмисники проникнуть усередину, наслідки будуть messy (непростими та заплутаними). Але перш ніж почати панікувати через те, що хтось направить ваше седан в озеро, видихніть. Загроза реальна, але це не кінематографічний жах, який нам продали в Голлівуді.
Зсув у бік підключених автомобілів
Це не нова проблема. Це просто нова масштабованість. Десять років тому OTA-оновлення були фішкою Tesla. Тепер? Це галузевий стандарт. Виробники використовують їх для виправлення помилок, покращення функцій та додавання нових можливостей без необхідності відвідувати дилерський центр. Ця зручність – добре. Безпека стає кращою.
Автовиробники використовують ці канали для усунення вразливостей. Це має значення. Патч, розгорнутий за ніч, закриває проломи, які інакше залишалися б відкритими назавжди. Зручність – це функція. Безпека – це фундамент.
Де полягає реальна загроза
Нещодавно CNBC опублікувало звіт, що виділяє вразливість. Технічно можливо, що підключені транспортні засоби можуть стати мішенню. Для хакерів Для ворожих урядів Норвезьке розслідування китайських електробусів виявило це чітко. Виробники зберігали віддалений доступ до систем транспортних засобів через стільникові з’єднання. Це викликало перевірки у Великій Британії та Данії.
Аналітики попереджають, що автомобілі з підключенням до інтернету є першими цілями для шпигунства та масштабних атак. Ці побоювання не надумані. Але вони часто неправильно розуміються. Ми бачимо хакера в толстовці з капюшоном. Ми не бачимо інфраструктури.
Голлівуд проти апаратного забезпечення
Уявіть собі: людина запроваджує команди. Ваша машина врізається у канаву. Страшне видовище. Але сучасні автомобілі не збудовані для такого рівня контролю. Так, вони мають ЕБУ (електронні блоки управління). Так, вони керують кермовим керуванням, гальмуванням та прискоренням. Так, вони підключені. Але дістатися від ноутбука до гальм складно.
Це неможливо. Але це багаторівневе. Атакуючій довелося б обійти безпеку за безпекою, щоб дістатися критичних систем. І навіть тоді? Вони не могли б керувати машиною як людина. По-справжньому. Вони б гадали. Намагалися навмання. Небезпека полягає не в втрати контролю у моменті. Вона у масштабі. У непрацездатності.
Реальна небезпека тут – це масштаб та непрацездатність.
Загроза відключення
Повернемося до норвезької нагоди з автобусом. Влада не боялася, що автобусами керуватимуть китайські агенти. Вони побоювалися, що двигуни взагалі не запустяться.
Уявіть поліцейські машини, які відмовляються заводитися. Вантажні флоти, паралізовані. Електричні автомобілі, що застрягли біля зарядних станцій. Критичні дані, що тихо відкачуються з мільйонів пристроїв. Ось економічний хаос. Ось справжня загроза. Нікому не треба хапатися за кермо. Їм просто потрібно натиснути кнопку вимкнення.
Гарна новина? Той самий канал OTA є замком. Автовиробники можуть різко зачинити двері. Вони відправляють виправлення мільйонам автомобілів за ніч. Але це перегони озброєнь. Фінішної межі немає. Кожна нова функція – це нові двері, які потрібно охороняти. І автовиробникам достатньо залишити одну незачиненою.
