С помощью свободно распространяемого программного обеспечения "VatiCAN" автопроизводители могут адаптировать свои программы.
 
В современных автомобилях класса люкс размещено несколько десятков встроенных компьютеров, каждый из которых обладает гораздо большей вычислительной мощностью, чем ракета «Аполлон». Эти системы облегчают механикам диагностику неисправностей или предупреждение водителя об опасном перестроении. «Однако компьютеры лишь следуют заранее заданным командам управления, не принимая их за человека. Если злоумышленник неправильно поймет иерархию команд, неконтролируемые команды могут внезапно нарушить работу систем автомобиля и привести к его замедлению или резкому движению», — говорит Штефан Нюрнбергер, руководитель исследовательской группы по автомобильной безопасности в Немецком исследовательском центре искусственного интеллекта (DFKI) в Саарбрюкене.
 
«Сегодня все больше и больше транспортных средств имеют постоянное подключение к интернету. Это позволяет, например, учитывать информацию о дорожной ситуации в режиме реального времени при планировании маршрута или дистанционно включать дополнительное отопление. Но если злоумышленники найдут подключенные к интернету устройства управления с уязвимостями в системе безопасности, они смогут отправлять команды тысячам транспортных средств», — предупреждает аспирант в области компьютерных наук. Вместе с Кристианом Россовым, профессором компьютерной безопасности Саарландского университета, Нюрнбергер работает над тем, чтобы такие компоненты, как системы экстренного торможения, всегда проверяли подлинность полученных команд. Разработанное для этой цели программное обеспечение «vatiCAN» гарантирует, что только подлинный отправитель может прикрепить коды аутентификации сообщения, необходимые для синтеза.
«Эти коды постоянно пересогласовываются между устройствами управления автомобиля и поэтому недоступны для злоумышленника извне. Каждое устройство управления, использующее наше программное обеспечение, может отличать легитимные сообщения от несанкционированных», — объясняет Нюрнбергер. Для своего решения в области безопасности исследователям было важно, чтобы программное обеспечение легко адаптировалось автопроизводителями. «Язык, используемый устройствами управления в автомобиле, не меняется в „vatiCAN“. Это позволяет интегрировать программное обеспечение в существующие автомобили для защиты от атак», — говорит исследователь из Саарбрюккена. Поскольку адаптация каждого языка и протокола для каждой марки и модели была бы излишней задачей, производителям было предложено принять участие: у них была бы необходимая информация для легкой интеграции антихакерского программного обеспечения.
 
Более подробная техническая информация:
Решение vatiCAN предотвращает атаки, такие как запись аутентифицированных сообщений, путем вставки метки времени в каждое сообщение. Если метка времени неактуальна, сообщение уже записано и может быть опасным. «Благодаря синтезу дополнительных вычислений, время передачи сообщения увеличивается всего на две миллисекунды», — объясняет Нюрнберг, протестировавший vatiCAN на автомобиле VW Passat. Это приемлемо для процедур управления дорожным движением, где требуется немедленная реакция: «Если пакеты данных задерживаются на две миллисекунды, тормозной путь увеличивается всего на семь сантиметров при скорости 130 километров в час», — говорит Нюрнберг.
Исследователи уже представили свой метод на международной конференции в Санта-Барбаре, штат Калифорния. Программное обеспечение можно скачать здесь Интернет и пользование бесплатно.

Более подробная информация