В электробусах и грузовиках нашли уязвимости для атак хакеров

Электробусы и грузовики, перевозящие опасные грузы, могут оказаться уязвимы для хакерских атак: злоумышленники способны спровоцировать возгорание батареи или вмешаться в работу систем торможения и рулевого управления. Это стало известно по результатам предварительной оценки бортового оборудования эксплуатируемых транспортных средств (ТС) специалистами департамента безопасности автотранспорта ГЛОНАСС. Аналогичные риски есть и для автомобилей госслужащих, а также для высокоавтоматизированного транспорта (ВАТС) — беспилотных фур, курсирующих по трассе М-11 «Нева».
После нашего обзора киберугроз на транспорте ИЦК «Автомобилестроения» предложило проверить их на практике, — рассказал «Известиям» директор направления автомобильной кибербезопасности ГЛОНАСС Владимир Педанов.
Для оценок масштабов уязвимости отобраны четыре типа ТС: электробус с городских маршрутов, грузовики для перевозки опасных веществ, автомобиль госслужащих и высокоавтоматизированное ТС. То есть отобрано по одному автомобилю из каждой категории потенциально уязвимого транспорта, уточнил специалист. В ходе дополнительных тестов команда специалистов искусственно взломает автомобили и зафиксирует возможность этого проникновения на основе телематических данных, добавил он.
По словам Владимира Педанова, киберугрозам подвержены все ТС моложе 2007 года, в особенности с программно-определяемыми функциями ADAS (Advanced Driver Assistance Systems, система помощи водителю в автомобиле). Значительная их часть имеет встроенные системы телематики. Именно через них злоумышленники могут дистанционно проникнуть в бортовые системы и закрепиться в транспортном средстве для дальнейшего развития атаки.
Например, в электробусе при дистанционном доступе виден трафик данных электронного блока управления (ЭБУ). Если передавать туда ложную информацию о температуре батареи, то электробус будет ее принудительно греть. Изменение температурного режима тяговых аккумуляторов грозит их возгоранием, отметил Владимир Педанов.
Другие киберугрозы касаются управления транспортными средствами, отметил директор департамента расследований T.Hunter Игорь Бедеров. Машины с двигателями внутреннего сгорания оснащаются электронными блоками управления и рулевыми рейками, акселераторами и тормозами, где усилие на колодках регулируется посредством цифровых данных.
По словам Владимира Педанова, через бортовые мультимедийные системы можно следить за гражданами и госслужащими, собирать информацию об объектах и также блокировать машину. Также опасность представляют системы, подключенные к интернету или к беспроводным сетям, заключил Игорь Бедеров.