Обновления прошивки по воздуху (OTA) должны были стать будущим вождения. Чистым. Эффективным. Безупречным. Однако они вызвали настоящую панику в отрасли, которая обычно предпочитает хром коду. Почти каждый новый автомобиль сегодня подключен к интернету. Специалисты по кибербезопасности это ненавидят. Почему? Потому что если злоумышленники проникнут внутрь, последствия будут messy (непростыми и запутанными). Но прежде чем начать паниковать из-за того, что кто-то направит ваше седан в озеро, выдохните. Угроза реальна, но это не кинематографический кошмар, который нам продали в Голливуде.
Сдвиг в сторону подключенных автомобилей
Это не новая проблема. Это просто новая масштабируемость. Десять лет назад OTA-обновления были фишкой Tesla. Теперь? Это отраслевой стандарт. Производители используют их для исправления ошибок, улучшения функций и добавления новых возможностей без необходимости посещать дилерский центр. Эта удобство — хорошо. Безопасность становится лучше.
Автопроизводители используют эти же каналы для устранения уязвимостей. Это имеет значение. Патч, развернутый за ночь, закрывает бреши, которые иначе оставались бы открытыми навсегда. Удобство — это функция. Безопасность — это фундамент.
Где заключается реальная угроза
Недавно CNBC опубликовало отчет, выделяющий уязвимости. Технически возможно, что подключенные транспортные средства могут стать мишенью. Для хакеров. Для враждебных правительств. Норвежское расследование китайских электробусов показало это четко. Производители сохраняли удаленный доступ к системам транспортных средств через сотовые соединения. Это вызвало проверки в Великобритании и Дании.
Аналитики предупреждают, что автомобили с подключением к интернету являются первыми целями для шпионажа и масштабных атак. Эти опасения не надуманы. Но они часто неправильно понимаются. Мы видим хакера в толстовке с капюшоном. Мы не видим инфраструктуру.
Голливуд против аппаратного обеспечения
Представьте себе: человек вводит команды. Ваша машина врезается в канаву. Страшное зрелище. Но современные автомобили не построены для такого уровня контроля. Да, у них есть ЭБУ (электронные блоки управления). Да, они управляют рулевым управлением, торможением и ускорением. Да, они подключены. Но добраться от ноутбука до тормозов сложно.
Это не невозможно. Но это многоуровнево. Атакующему пришлось бы обойти безопасность за безопасностью, чтобы добраться до критических систем. И даже тогда? Они не могли бы водить машину как человек. По-настоящему. Они бы гадали. Пытались наугад. Опасность заключается не в потере контроля в моменте. Она в масштабе. В неработоспособности.
Реальная опасность здесь — это масштаб и неработоспособность.
Угроза отключения
Вернемся к норвежскому случаю с автобусом. Власти не боялись, что автобусами будут управлять китайские агенты. Они опасались, что двигатели вообще не запустятся.
Представьте полицейские машины, которые отказываются заводиться. Грузовые флоты, парализованные. Электрические автомобили, застрявшие у зарядных станций. Критические данные, тихо откачиваемые из миллионов устройств. Вот экономический хаос. Вот настоящая угроза. Никому не нужно хвататься за руль. Им просто нужно нажать кнопку выключения.
Хорошая новость? Тот же самый канал OTA является замком. Автопроизводители могут резко закрыть дверь. Они отправляют исправления миллионам автомобилей за ночь. Но это гонка вооружений. Финишной черты нет. Каждая новая функция — это новая дверь, которую нужно охранять. И автопроизводителям достаточно оставить одну незапертой.
