Belaidžiai automobilių jutikliai, pažeidžiami įsilaužėlių

Mokslininkai nustatė, kad įsilaužėliai gali užgrobti belaidžius slėgio jutiklius, įmontuotus daugelio automobilių padangose. Pietų Karolinos universiteto ir Rutgerso universitetų mokslininkai teigia, kad nusikaltėliai tada gali susekti transporto priemonę arba priversti jos elektroninę valdymo sistemą sugesti.

Belaidis rinkinys: Įranga, naudojama automobilio padangų jutikliams pagrobti, buvo nešiojamas kompiuteris, programuojamas radijo siųstuvas-imtuvas ir tinkinta plokštė, kurios kartu kainavo apie 1500 USD.

Komanda, sėkmingai užgrobusi dvi populiarias padangų slėgio stebėjimo sistemas (TPMS), apibūdins darbą USENIX apsauga konferencijoje Vašingtone, šią savaitę.

Padangų jutiklio ataka nekelia tiesioginio pavojaus vairuotojams. Tačiau pastaraisiais mėnesiais tyrimų grupės nustatė kitų transporto priemonių elektronikos sistemų saugumo trūkumų. Kai automobilių gamintojai prie automobilių prideda galingesnius kompiuterius ir tuos kompiuterius prijungia prie svarbiausių komponentų, automobilių sistemos turės būti apsaugotos nuo įsilaužėlių, perspėja ekspertai.

TPMS sudaro jutikliai, esantys automobilio padangose, kurie matuoja slėgį, ir centrinė belaidė antena – arba antena kiekviename brangesnių transporto priemonių rate. Elektrinis valdymo blokas (ECU) paima signalą, o automobilio prietaisų skydelyje esanti įspėjamoji lemputė įspėja vairuotoją, kai padangų slėgis nukrenta. ECU ne tik skaičiuoja slėgio pokyčius, bet ir filtruoja kaimyninių automobilių jutiklių triukšmą ir kompensuoja slėgio pokyčius dėl temperatūros. TREAD įstatymas, kurį Kongresas priėmė 2008 m., įpareigoja, kad visos naujos transporto priemonės, pagamintos ar parduodamos Jungtinėse Valstijose po tų metų, privalo turėti šią technologiją.

Naudodama 1500 USD kainuojančią įrangą, įskaitant programuojamą radijo siųstuvą, specializuotą plokštę ir nemokamą programinę įrangą, Pietų Karolinos-Rutgers komanda galėjo nustatyti automobilio padangų slėgio rodmenis. Tyrėjai iššifravo ryšio protokolą eksperimentuodami su skirtingais radijo perdavimo parametrais.

Pietų Karolinos-Rutgers komandos išbandytose sistemose buvo labai mažai saugumo – jos daugiausia rėmėsi tuo, kad ryšio protokolas nėra plačiai paskelbtas. Taip darydami TPMS [automobilių gamintojai] paliko duris atviras belaidžio ryšio užpuolikams, sako Travisas Tayloras, vienas iš straipsnio autorių.

Komanda galėjo pasiklausyti pranešimų ir, tam tikromis aplinkybėmis, pakeisti pranešimus. Tai leido komandai pateikti klaidingus automobilio prietaisų skydelio rodmenis. Jie taip pat gali sekti transporto priemonės judesius naudodami unikalius slėgio jutiklių ID ir netgi visiškai sugesti automobilio ECU.

Paprastai šie [išpuoliai] sukeltų nedidelių problemų, sako Taylor. Tačiau matau praktinį pavojų ir žalą, kuri gali kilti dėl TPMS išnaudojimo.

Anksčiau šiais metais Vašingtono universiteto ir Kalifornijos universiteto San Diege mokslininkai įrodė, kad jie gali perimti populiaraus modelio automobilių valdymo sistemas, dėl kurių užsiblokuoja stabdžiai arba išjungiamas variklis.

Saugumo ir privatumo problemos, kurias autoriai nustato TPMS sistemose, greičiausiai yra tik viena iš daugelio, kurios ateinančiais metais kels iššūkį automobilių pramonei. Stefanas Savage'as , UC San Diego kompiuterių mokslo ir inžinerijos profesorius ir ankstesnės ataskaitos autorius.

ECU į gamybines transporto priemones pateko aštuntajame dešimtmetyje, po Kalifornijos švaraus oro įstatymo ir padidėjusių dujų kainų. Iš pradžių sistemos buvo naudojamos tik degalų ir deguonies mišinio reguliavimui, naudojant duomenis iš transporto priemonės išmetamųjų dujų. Tačiau nuo to laiko ECU naudojimas išsiplėtė, ir šiandien jie naudojami visais automobilių stebėjimo ir valdymo aspektais. ECU yra atsakingi už funkciją, vadinamą riedėjimo stabilumo kontrole – jie gali įjungti stabdžius, sumažinti droselį ir moduliuoti vairo mechanizmą, kad automobilis neapvirstų.

Pietų Karolinos-Rutgerso komanda pabrėžia, kad būtų sunku užpulti automobilį per belaidę padangų sistemą. Viena iš kliūčių yra ta, kad padangų jutikliai nedažnai – maždaug kartą per 60–90 sekundžių – bendrauja, todėl sunku valdyti sistemą, ypač jei transporto priemonė juda. Tačiau jie sugebėjo įveikti šias kliūtis, užtemdydami tikslinę transporto priemonę ir naudodami kryptines antenas.

Nepaisant to, UCSD Savage pabrėžia, kad automobilių įsilaužimas šiuo metu yra teorinė grėsmė. Nereikėtų per daug reaguoti į tokias naujienas, sako Savage. Pavyzdžiui, nėra taip, kad autoriai nustatė priemones, kuriomis TPMS kanalas gali nuotoliniu būdu pakenkti saugai svarbioms sistemoms, taip pat nėra jokių įrodymų, kad šis kanalas būtų nukreiptas ar net yra aiški jo grėsmė. yra tikėtinas tikslas artimiausiu metu.

Savage'as sako, kad jo grupė pradėjo diskusijas su atitinkamomis suinteresuotosiomis šalimis dėl jų aptiktų išnaudojimų. Pietų Karolinos-Rutgers komandai iki šiol nesisekė susisiekti su automobilių gamintojais.

Automobilių gamintojų aljansas imsis atitinkamų veiksmų, kad apsaugotų savo transporto priemones, sako atstovas Wade'as Newtonas. Nors šis susirūpinimas nėra būdingas tik automobiliams, mes ir toliau nagrinėjame šią problemą – kol ji netampa problema, sako jis.

paslėpti