Современный автомобиль объединяет множество электронных систем, а подключение к интернету создает дополнительные риски для кибербезопасности. Злоумышленнику необязательно отправлять машине прямую команду на поворот руля или резкое ускорение. Иногда достаточно перегрузить канал «мусорным» трафиком, чтобы электроника начала работать медленнее, зависла или не распознала команду водителя.
Производители и независимые лаборатории регулярно проверяют такие угрозы. В России разработали методику CyberNCAP, которая должна войти в национальный рейтинг безопасности RuNCAP. Как пишет «За рулем», программа включает шесть групп испытаний: физические порты и носители, Wi-Fi и Bluetooth, диагностический доступ, телематику и удаленные сервисы, связь с дорожной инфраструктурой и другими автомобилями, а также прочие беспроводные интерфейсы.
Каждому направлению присвоен собственный вес в итоговой оценке: 15%, 20%, 25%, 25%, 10% и 5% соответственно. За тест автомобиль может получить ноль баллов при неудовлетворительной защите, полный результат при надежной защите или 50% баллов, если выявлены некритичные уязвимости. Эксперты проверяют стандартные способы взаимодействия машины с внешними устройствами и оценивают, насколько штатное программное обеспечение защищает их от вмешательства.
Официальный запуск CyberNCAP и самого RuNCAP еще не состоялся, но первые испытания уже прошли на Дмитровском автополигоне НАМИ. Специалисты проверили электромобили Tesla Model Y и Xiaomi SU7. Tesla получила четыре звезды из пяти и результат 72%: у нее обнаружили недостаточную защиту CAN-шины при физическом подключении через OBD-II, а также возможность перехвата сигнала бесключевого доступа по Bluetooth.
Xiaomi SU7 набрал 60% и получил три звезды. Испытателям удалось получить неавторизованный доступ к CAN-шине через OBD-II и отправить команды, связанные с торможением и рулевым управлением. Кроме того, у автомобиля выявили недостатки в защите телематики, удаленных сервисов, диагностических функций, Bluetooth и доступа с помощью ключ-карты.
Отдельное внимание уделяется камерам и передаче данных. В НАМИ автомобили проверяют в изолированной камере без внешнего трафика, однако на некоторых машинах специалисты заметили значительный исходящий поток, который не объяснялся заявленными функциями. Вопрос требует изучения и с точки зрения общей безопасности, поскольку случаи вмешательства в управление и программное обеспечение автомобилей фиксируют по всему миру уже не первый год.