24.02.2015 Автомобильные вирусы

Эксперты IT-индустрии предупреждают о том, что довольно скоро могут появиться автомобильные вирусные программы. Так считает и Сергей Ложкин, ведущий специалист "Лаборатории Касперского", который занимается исследованием кибератак на автомобили.

Стадию, на которой сегодня находится автопром, можно сравнить с периодом, когда на рынке мобильной связи появились первые смартфоны. Тогда телефон получил высокоуровневую операционную систему и превратился в нечто большее, чем просто аппарат для звонков и SMS. Сегодня «мобильные» вирусы исчисляются десятками тысяч. То же самое произойдет и с автомобилями.

У машин появляются полноценные операционные системы. Если вирус проникнет в ОС так называемого главного ECM – электронного модуля, управляющего всеми узлами автомобиля, это может привести к серьезным последствиям. Появляется все больше машин, в которых связь между органами управления и исполнительными устройствами происходит не напрямую, то есть не механически, а по проводам – посредством электроники. Поэтому современные автомобили напичканы разными датчиками, по показаниям которых осуществляется управление. Эти показания могут быть модифицированы хакерской программой.

К чему это может привести? Например, вы будете поворачивать руль влево, а машина поедет вправо, потому что контроллер, управляющий рулевым приводом, получит соответствующий модифицированный сигнал. Если в автомобиле получить доступ к сети, работающей по протоколу CAN (Controller Area Network. – Прим. ред.), в которой все электронные узлы обмениваются между собой информацией, то можно получить полный контроль над машиной.

Такой доступ осуществляется через разъем, к которому подключается кабель диагностического оборудования на автотехстанции. Установить соединение с CAN-шиной можно и через USB-порт или, например, через провод датчика парктроника, если его вытащить из бампера. Но в любом случае для этого потребуется непосредственный доступ к автомобилю и совершение над ним определенных физических действий. А для распространения автомобильных хакерских программ необходим именно удаленный доступ. Пока его получить очень сложно.

Например, у Volvo есть мобильные приложения, позволяющие выполнять ряд операций над автомобилем дистанционно с телефона. Такие приложения могут помочь хакеру совершить несанкционированный доступ к управляющей электронике автомобиля. Специалисты уже искали уязвимость подобных систем, используя для этого автомобиль BMW. Чтобы пользователь мог получить доступ к такому мобильному приложению, ему нужно зарегистрироваться на сайте производителя, указав VIN автомобиля. После этого BMW отсылает через интернет по каналу GSM в машину PIN-код, который можно увидеть на мультимедийном экране панели приборов. Затем владелец на сайте производителя вводит этот код и начинает пользоваться приложением: со своего телефона можно разблокировать двери, завести машину и выполнять другие функции.

Теперь представьте, что у этого водителя лэптоп заражен неким вирусом и все данные, которые он указывал на сайте компании, перехватываются хакером. Ему это позволяет точно так же зайти на портал и получить доступ к автомобилю. Вероятно, сегодня отсутствие ключа с чипом не позволит уехать на машине. Но в будущем это может стать возможным.

Несомненно, выход на рынок машин с автономным управлением с полноценными операционными системами ускорит появление и распространение вредоносного автомобильного ПО. Ведь с ним киберпреступники могут нанести значительно больший вред – не только финансовый и репутационный, но и физический. Сегодня огромное количество экспертов компьютерной безопасности проводит по этой теме много исследований. По неутешительным прогнозам, первые удаленные атаки на автомобили могут произойти уже в ближайшие годы.

www.autonews.ru