Ⓜ️ Как положить метро с помощью радиопомех 📡
Технология CBTC (Communication Based Train Control) - это основа управления движением в современных метрополитенах и на скоростных линиях. Это цифровая нервная система, которая позволяет поездам обмениваться данными с инфраструктурой и друг с другом, сокращая интервалы движения до минимума.
Но исследование в IEEE Access показывает, что эта зависимость от беспроводных каналов делает транспортную сеть крайне уязвимой перед простейшими атаками. Разберем пару сценариев таких атак:
Сценарий1️⃣ : Глушение путевых датчиков
Бализы - пассивные устройства между рельсами, которые служат реперными точками. Проезжая над ними, поезд уточняет свои координаты. Работает это просто: антенна поезда накачивает бализу энергией на частоте 27 МГц, а та в ответ передает телеграмму с данными на частоте 4 МГц.
Если злоумышленник создаст радиошум на частоте ответа, бортовая система не услышит метку. Для автоматики это критический сбой: поезд теряет свое местоположение в системе координат. Логика безопасности здесь очевидна - при потере позиционирования состав автоматически применяет экстренное торможение. Одна такая помеха способна положить весь перегон.
Сценарий2️⃣ : Атака на бортовой Wi-Fi
Современные поезда часто используют Wi-Fi не только для пассажиров, но и как технологическую шину связи между вагонами.
Классический флуд (атака на перегрузку канала) разрывает этот поток данных. Бортовой компьютер расценивает потерю связи внутри состава как нарушение целостности поезда и, опять же, активирует тормоза.
Корень зла кроется в конфликте подходов. Железнодорожные системы десятилетиями проектировались с упором на функциональную, а не кибер-безопасность. Для инженера по безопасности движения остановка поезда - это безопасное состояние, предотвращающее аварию. Для злоумышленника - это успешная DoS-атака, парализующая транспортную артерию.
📖 Cybersecurity Considerations for Communication Based Train Control 📖
🚙 [AutoVisor] - ландшафт автомобильной кибербезопасности
Технология CBTC (Communication Based Train Control) - это основа управления движением в современных метрополитенах и на скоростных линиях. Это цифровая нервная система, которая позволяет поездам обмениваться данными с инфраструктурой и друг с другом, сокращая интервалы движения до минимума.
Но исследование в IEEE Access показывает, что эта зависимость от беспроводных каналов делает транспортную сеть крайне уязвимой перед простейшими атаками. Разберем пару сценариев таких атак:
Сценарий
Бализы - пассивные устройства между рельсами, которые служат реперными точками. Проезжая над ними, поезд уточняет свои координаты. Работает это просто: антенна поезда накачивает бализу энергией на частоте 27 МГц, а та в ответ передает телеграмму с данными на частоте 4 МГц.
Если злоумышленник создаст радиошум на частоте ответа, бортовая система не услышит метку. Для автоматики это критический сбой: поезд теряет свое местоположение в системе координат. Логика безопасности здесь очевидна - при потере позиционирования состав автоматически применяет экстренное торможение. Одна такая помеха способна положить весь перегон.
Сценарий
Современные поезда часто используют Wi-Fi не только для пассажиров, но и как технологическую шину связи между вагонами.
Классический флуд (атака на перегрузку канала) разрывает этот поток данных. Бортовой компьютер расценивает потерю связи внутри состава как нарушение целостности поезда и, опять же, активирует тормоза.
Корень зла кроется в конфликте подходов. Железнодорожные системы десятилетиями проектировались с упором на функциональную, а не кибер-безопасность. Для инженера по безопасности движения остановка поезда - это безопасное состояние, предотвращающее аварию. Для злоумышленника - это успешная DoS-атака, парализующая транспортную артерию.
📖 Cybersecurity Considerations for Communication Based Train Control 📖
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥9❤2👍2👏1🤯1
🏙 💥 Фейковые соты как оружие против умного города
Разобрали свежий видео-доклад исследователя Майка Керно. Обычно, когда говорят про поддельные базовые станции, речь идет о слежке за личными телефонами. Здесь же показана другая, более опасная сторона - атака на критическую инфраструктуру.
Суть проблемы в том, что современный транспорт, зарядные станции и городские системы управления слепо доверяют сотовой сети. Модемы в этих устройствах бездумно цепляются за самую мощную по сигналу соту по стандартным правилам 3GPP .
Этим можно воспользоваться. Если хакер установит фейковую станцию с мощным сигналом, техника автоматически переключится на неё. Происходит тихая диверсия: на приборах условного электробуса показано, что сеть в порядке, но на самом деле он отрезан от диспетчерской. Данные не уходят, тревожные сигналы не проходят.
В докладе Майк предлагает перестать считать радиоэфир безопасной средой:
1️⃣ Проверять, насколько поведение базовой станции похоже на нормальное для данного маршрута или региона;
2️⃣ Для транспорта, который ходит по рельсам или фиксированному маршруту, заранее прописывать список разрешенных вышек, чтобы модем физически не мог подключиться к случайной левой станции.
🚙 [AutoVisor] - ландшафт автомобильной кибербезопасности
Разобрали свежий видео-доклад исследователя Майка Керно. Обычно, когда говорят про поддельные базовые станции, речь идет о слежке за личными телефонами. Здесь же показана другая, более опасная сторона - атака на критическую инфраструктуру.
Суть проблемы в том, что современный транспорт, зарядные станции и городские системы управления слепо доверяют сотовой сети. Модемы в этих устройствах бездумно цепляются за самую мощную по сигналу соту по стандартным правилам 3GPP .
Этим можно воспользоваться. Если хакер установит фейковую станцию с мощным сигналом, техника автоматически переключится на неё. Происходит тихая диверсия: на приборах условного электробуса показано, что сеть в порядке, но на самом деле он отрезан от диспетчерской. Данные не уходят, тревожные сигналы не проходят.
В докладе Майк предлагает перестать считать радиоэфир безопасной средой:
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥10❤1
Команда Zero Day Initiative опубликовала детальный разбор головного устройства Kenwood DNR1007XR. Мы уже писали про этот девайс в итогах Pwn2Own Automotive 2026, где его успешно взломали. Теперь посмотрим, через какие дыры в защите это стало возможным.
Система работает на чипе Telechips TCC8034 под управлением Linux 4.14. На плате нашли распаянный 4-пиновый разъем, который оказался активным UART-портом. Самое смешное, что добраться к нему можно даже не разбирая корпус - через технологическую щель. Хоть консоль и запаролена, физический доступ к отладке на серийном устройстве сильно упрощает жизнь исследователям.
Помимо стандартной музыки и звонков, сканер показал 8 неизвестных сервисов. Это проприетарные протоколы для связи с приложениями Kenwood, которые никто толком не проверял на безопасность. Идеальная цель для фаззинга.
В режиме Wireless CarPlay магнитола создает свою Wi-Fi сеть. Внутри этой сети обнаружили открытый SSH (22) и несколько странных TCP-портов (7000, 8086, 8888), которые слушают эфир.
Устройство всеядно: читает кучу форматов аудио, видео и картинок. Библиотеки, которые парсят эти файлы, часто падают от переполнения буфера, если подсунуть им файл с битыми заголовками.
По сути, перед нами Linux-компьютер, у которого забыли закрыть сервисные порты и убрать отладочные интерфейсы. Неудивительно, что на Pwn2Own он стал одной из лакомых мишеней.
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥9❤1🤯1
Удаленный взлом зарядки Autel
Сегодня у нас в очередной раз подопытный из числа EV-зарядок с их бесконечными дырами в безопасности.
На конференции Recon 2025 исследователи показали, как можно взломать популярную зарядную станцию Autel MaxiCharger через Bluetooth. Это устройство стоит во многих домах и офисах, и, "неожиданно", его защита оставляет желать лучшего.
Этап1️⃣ : Вскрытие без ключа
Производитель спрятал прошивку устройства: скачать её нельзя, а перехваченный файл обновления оказался зашифрован. Но хакеров это не остановило. Вместо того чтобы вскрывать чипы паяльником, они использовали чистую математику. Анализируя структуру зашифрованного файла, они нашли закономерности (повторяющиеся куски кода) и смогли подобрать ключ шифрования.
Этап2️⃣ : Атака через Bluetooth
Внутри зарядки есть модуль Bluetooth, который принимает команды от телефона. Исследователи нашли способ "обмануть" систему:
1️⃣ Они отправляли на станцию с виду легитимную команду, внутри которой была спрятана другая, вредоносная.
2️⃣ Система спокойно впускала этого троянского коня, и скрытая команда вызывала сбой в памяти (переполнение буфера).
3️⃣ Это позволило хакерам запустить свой код и получить полный контроль над устройством.
Захваченная зарядка превращается в идеального шпиона:
➖ Бесплатная энергия: Можно накрутить счетчик или заряжаться за чужой счет, обманывая биллинг.
➖ Доступ в сеть: Зарядка обычно подключена к домашнему или офисному Wi-Fi. Взломав её, хакер попадает внутрь вашей локальной сети и может атаковать компьютеры, телефоны или камеры наблюдения.
➖ Неудаляемый вирус: Исследователи показали, как внедрить вирус в самую глубокую часть системы (загрузчик). Даже если вы обновите прошивку или сбросите настройки, атакующий всё равно останется внутри.
📑 Abusing EV Chargers through Bluetooth and USB
🚙 [AutoVisor] - ландшафт автомобильной кибербезопасности
Сегодня у нас в очередной раз подопытный из числа EV-зарядок с их бесконечными дырами в безопасности.
На конференции Recon 2025 исследователи показали, как можно взломать популярную зарядную станцию Autel MaxiCharger через Bluetooth. Это устройство стоит во многих домах и офисах, и, "неожиданно", его защита оставляет желать лучшего.
Этап
Производитель спрятал прошивку устройства: скачать её нельзя, а перехваченный файл обновления оказался зашифрован. Но хакеров это не остановило. Вместо того чтобы вскрывать чипы паяльником, они использовали чистую математику. Анализируя структуру зашифрованного файла, они нашли закономерности (повторяющиеся куски кода) и смогли подобрать ключ шифрования.
Этап
Внутри зарядки есть модуль Bluetooth, который принимает команды от телефона. Исследователи нашли способ "обмануть" систему:
1️⃣ Они отправляли на станцию с виду легитимную команду, внутри которой была спрятана другая, вредоносная.
2️⃣ Система спокойно впускала этого троянского коня, и скрытая команда вызывала сбой в памяти (переполнение буфера).
3️⃣ Это позволило хакерам запустить свой код и получить полный контроль над устройством.
Захваченная зарядка превращается в идеального шпиона:
📑 Abusing EV Chargers through Bluetooth and USB
Please open Telegram to view this post
VIEW IN TELEGRAM
❤8🔥2
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥6❤1
Forwarded from HEX.TEAM notes
Команда HEX.TEAM приглашает на открытый профессиональный вебинар «Противодействие утечке информации по сетевым скрытым каналам» — с разбором теории, практики и реальных кейсов из проектов.
О чём поговорим:
• как строятся классические и современные сетевые скрытые каналы в различных сетевых протоколах
• как определить, является ли угроза утечки информации по сетевым скрытым каналам реальной для вашей организации
• как выстраивается система защиты от подобных утечек
Спикер:
Михаил Финошин
руководитель отдела исследований ИБ HEX.TEAM
старший преподаватель кафедры «Криптология и кибербезопасность» НИЯУ МИФИ
автор более 15 научных публикаций по информационной безопасности
Количество мест ограничено.
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥9❤2👏1🤩1
Взлом судовой навигации через NMEA 2000 ⚓️
Автономные суда внедряются повсеместно, но базируются они на стандартах 30-летней давности. Речь про NMEA 2000 - шину, которая связывает на борту всё: от радаров и GPS до двигателей и автопилота.
NMEA 2000 - это, по сути, обычная CAN-шина, хорошо знакомая нам в автопроме. Те же два провода, та же физика сигнала. Разница лишь в скорости (медленные 250 кбит/с против автомобильных 500+) и формате сообщений.
Это значит, что если вы умеете ломать машины, вы уже умеете ломать лодки. В YouTube-презентации исследователь показал, к чему приводит отсутствие аутентификации в этом протоколе.
Векторы атаки 🎯
1️⃣ GPS-спуфинг без радиоэфира
Обычно для подмены координат нужны дорогие SDR-трансиверы, глушащие спутники. Здесь всё проще: эмулятор GPS подключается напрямую к проводам судна. Система начинает получать ложные PGN (пакеты данных) с "новыми" координатами, скоростью и курсом. Автопилот слепо верит этим данным, даже если они ведут на скалы.
2️⃣ Перехват управления
Устройства в сети NMEA динамически разбирают адреса. Злоумышленник может отправить пакет с более высоким приоритетом и выбить из сети реальный датчик (например, эхолот или компас), заняв его место. Капитанский мостик продолжит получать данные, но теперь они будут фальшивыми.
3️⃣ DoS
Шина не имеет защиты от флуда. Достаточно дешевого микроконтроллера, чтобы забить канал мусором. Экраны навигации зависнут, управление потеряет связь с датчиками.
Инструментарий 🛠
Для реализации атаки не нужно спецборудование за тысячи долларов:
➖ M5Stack (ESP32): Дешевый контроллер за $10 с CAN-модулем отлично притворяется дорогим морским шлюзом.
➖ Comma.ai Panda: Инструмент, изначально созданный для автопилотов, прекрасно работает и здесь, так как физический уровень сигнала идентичен.
Индустрия строит автономный флот на фундаменте из дырявых протоколов. В открытом море отказ электроники или подмена данных эхолота - это не просто неудобство, а прямой риск потери судна.
🚙 [AutoVisor] - ландшафт автомобильной кибербезопасности
Автономные суда внедряются повсеместно, но базируются они на стандартах 30-летней давности. Речь про NMEA 2000 - шину, которая связывает на борту всё: от радаров и GPS до двигателей и автопилота.
NMEA 2000 - это, по сути, обычная CAN-шина, хорошо знакомая нам в автопроме. Те же два провода, та же физика сигнала. Разница лишь в скорости (медленные 250 кбит/с против автомобильных 500+) и формате сообщений.
Это значит, что если вы умеете ломать машины, вы уже умеете ломать лодки. В YouTube-презентации исследователь показал, к чему приводит отсутствие аутентификации в этом протоколе.
Векторы атаки 🎯
Обычно для подмены координат нужны дорогие SDR-трансиверы, глушащие спутники. Здесь всё проще: эмулятор GPS подключается напрямую к проводам судна. Система начинает получать ложные PGN (пакеты данных) с "новыми" координатами, скоростью и курсом. Автопилот слепо верит этим данным, даже если они ведут на скалы.
Устройства в сети NMEA динамически разбирают адреса. Злоумышленник может отправить пакет с более высоким приоритетом и выбить из сети реальный датчик (например, эхолот или компас), заняв его место. Капитанский мостик продолжит получать данные, но теперь они будут фальшивыми.
Шина не имеет защиты от флуда. Достаточно дешевого микроконтроллера, чтобы забить канал мусором. Экраны навигации зависнут, управление потеряет связь с датчиками.
Инструментарий 🛠
Для реализации атаки не нужно спецборудование за тысячи долларов:
Индустрия строит автономный флот на фундаменте из дырявых протоколов. В открытом море отказ электроники или подмена данных эхолота - это не просто неудобство, а прямой риск потери судна.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
❤10🔥4👍1
Forwarded from Автовоз
Израильская «автомобильная разведка» – CARINT
Издание Haaretz утверждает, что израильские киберкомпании могут взламывать подключённые автомобили (а таковы все современные модели), используя их для сбора разведданных.
⚡️ Современные машины – «компьютеры на колёсах»
Десятки цифровых систем, встроенные SIM-карты, GPS, постоянное интернет-подключение и синхронизация со смартфонами создают непрерывный поток данных о владельце и его передвижениях.
В расследовании Haaretz говорится, что технологии, встроенные в авто, позволяют анализировать маршруты и определять цель среди десятков тыс. машин:
⚡️ Прослушивать и «просматривать» салон автомобиля
«Технология способна удалённо получать доступ к микрофонам hands-free-системы автомобиля, позволяя прослушивать водителя, а также подключаться к камерам».
Данные автомобиля «сшиваются» с данными других источников — камер наблюдения, SIM-карт и государственных баз.
С помощью такой разведки и дистанционного взлома спецслужбы могут получить полный удалённый контроль над автомобилем.
⚡️ Не только спецслужбы и не только израильские
Было бы странным, если бы технологиями контроля интересовались только спецслужбы одной страны.
Правительства других стран всё чаще запрашивают подобные технологии. Криминал тоже не останется в стороне.
🚛 Автовоз
Издание Haaretz утверждает, что израильские киберкомпании могут взламывать подключённые автомобили (а таковы все современные модели), используя их для сбора разведданных.
Десятки цифровых систем, встроенные SIM-карты, GPS, постоянное интернет-подключение и синхронизация со смартфонами создают непрерывный поток данных о владельце и его передвижениях.
В расследовании Haaretz говорится, что технологии, встроенные в авто, позволяют анализировать маршруты и определять цель среди десятков тыс. машин:
«Технология способна удалённо получать доступ к микрофонам hands-free-системы автомобиля, позволяя прослушивать водителя, а также подключаться к камерам».
Данные автомобиля «сшиваются» с данными других источников — камер наблюдения, SIM-карт и государственных баз.
С помощью такой разведки и дистанционного взлома спецслужбы могут получить полный удалённый контроль над автомобилем.
Было бы странным, если бы технологиями контроля интересовались только спецслужбы одной страны.
Правительства других стран всё чаще запрашивают подобные технологии. Криминал тоже не останется в стороне.
Please open Telegram to view this post
VIEW IN TELEGRAM
😱8❤2👍1🗿1
26 января 2026 года клиенты оператора Delta по всей стране столкнулись с тем, что их машины внезапно превратились в недвижимость: авто не открываются, не заводятся, сигнализация не снимается.
По данным самой компании и СМИ, по их инфраструктуре прошла кибератака. Лег не только сайт, но и ключевые онлайн сервисы: параллельно были недоступны телефоны поддержки, личный кабинет и удаленное управление. Технически это классический риск централизованных умных охранных систем:
При этом Delta отдельно подчеркивает, что признаков компрометации персональных данных клиентов не выявлено: пострадала доступность онлайн функций, а не конфиденциальность.
Но с точки зрения пользователя это слабое утешение - в критический момент вы остаетесь без автомобиля, потому что где то кто то нажал неправильную кнопку или лег чужой сервер.
📃 Источники:
dzen
gazeta.ru
Please open Telegram to view this post
VIEW IN TELEGRAM
👍8❤1🔥1🤔1😱1
🚛 💥 Взлом грузовиков по воздуху: что не так с тормозами прицепов
Почти у каждого грузовика с прицепом есть уязвимость, о которой мало кто знает. Всё дело в старом стандарте J2497 - он передаёт сигналы по проводам питания и отвечает за лампочку неисправности ABS на приборной панели. Проблема в том, что этот протокол не защищён, и через него можно достучаться до тормозной системы.
Исследователи из NMFTA нашли способ удалённо обойти защиту электронного блока управления тормозами (CVE-2024-12054). Уязвимость относится к типу CWE-305 - обход аутентификации из-за слабости в реализации. Оказалось, что если отправить контроллеру команду сброса в нужный момент, затем несколько других запросов с точно выверенными паузами, устройство начинает выдавать коды доступа. В половине тестов возвращалось одно и то же значение, а при повторении предсказуемость достигала 99%. Дальше дело техники: злоумышленнику остаётся лишь отправить заранее известный ответ.
Самое неприятное - для этого не нужно ничего принимать от прицепа, достаточно просто передавать сигнал. То есть атаку можно провернуть с дешёвым передатчиком и ноутбуком. А получив доступ, можно управлять давлением в тормозной системе и запускать другие диагностические функции.
Рекомендуется переходить на современные протоколы и внедрять аппаратные генераторы случайных чисел. Для уже эксплуатируемых машин - ставить фильтры и глушилки на шину J2497, блокирующие подозрительные сигналы.
🚙 [AutoVisor] - ландшафт автомобильной кибербезопасности
Почти у каждого грузовика с прицепом есть уязвимость, о которой мало кто знает. Всё дело в старом стандарте J2497 - он передаёт сигналы по проводам питания и отвечает за лампочку неисправности ABS на приборной панели. Проблема в том, что этот протокол не защищён, и через него можно достучаться до тормозной системы.
Исследователи из NMFTA нашли способ удалённо обойти защиту электронного блока управления тормозами (CVE-2024-12054). Уязвимость относится к типу CWE-305 - обход аутентификации из-за слабости в реализации. Оказалось, что если отправить контроллеру команду сброса в нужный момент, затем несколько других запросов с точно выверенными паузами, устройство начинает выдавать коды доступа. В половине тестов возвращалось одно и то же значение, а при повторении предсказуемость достигала 99%. Дальше дело техники: злоумышленнику остаётся лишь отправить заранее известный ответ.
Самое неприятное - для этого не нужно ничего принимать от прицепа, достаточно просто передавать сигнал. То есть атаку можно провернуть с дешёвым передатчиком и ноутбуком. А получив доступ, можно управлять давлением в тормозной системе и запускать другие диагностические функции.
Рекомендуется переходить на современные протоколы и внедрять аппаратные генераторы случайных чисел. Для уже эксплуатируемых машин - ставить фильтры и глушилки на шину J2497, блокирующие подозрительные сигналы.
Please open Telegram to view this post
VIEW IN TELEGRAM
👍7❤3
Mozilla Foundation, некоммерческая организация, известная своим браузером Firefox, добавила в проект «Privacy Not Included» раздел с автомобилями. Там можно посмотреть, как разные автопроизводители обращаются с личными данными: что собирают, куда отправляют и можно ли это отключить.
В базе десятки моделей - от массовых до премиальных. Эксперты Mozilla проверяют, соответствует ли машина базовым стандартам безопасности и насколько прозрачно бренды объясняют политику сбора данных. Это независимый гид, которому можно доверять просто потому, что Mozilla не зарабатывает на рекламе и не продаёт данные.
Please open Telegram to view this post
VIEW IN TELEGRAM
❤9🔥1
🔋🚘 Аккумулятор электромобиля: что важно знать безопаснику
Тяговая батарея - не просто набор ячеек, а сложная киберфизическая система. Она управляется софтом, общается по CAN и отвечает за высокое напряжение. С точки зрения безопасности это означает новые векторы атак.
В недавнем обзоре Automotive Battery Pack Standards and Design Characteristics подробно разобрана архитектура современных батарей. Вот что оттуда полезно вынести:
Современные батареи работают на 400-800 В и имеют жёсткие требования по изоляции и защите от поражения током. Управляет всем BMS (Battery Management System): измеряет напряжение каждой ячейки, ток, температуру, рассчитывает заряд и износ. BMS общается с остальными блоками машины по CAN или через изолированные каналы.
BMS принимает решения об отключении батареи при аварии, перегреве или коротком замыкании. Если злоумышленник получит доступ к шине, теоретически можно помешать корректному отключению или вызвать ложное срабатывание. Диагностические интерфейсы вроде AUTEL подключаются к батарее напрямую - это ещё одна точка входа.
В индустрии намечается переход на 800 В и беспроводные BMS - меньше проводов, но больше поверхность для атаки, если канал не защищён.
🚙 [AutoVisor] - ландшафт автомобильной кибербезопасности
Тяговая батарея - не просто набор ячеек, а сложная киберфизическая система. Она управляется софтом, общается по CAN и отвечает за высокое напряжение. С точки зрения безопасности это означает новые векторы атак.
В недавнем обзоре Automotive Battery Pack Standards and Design Characteristics подробно разобрана архитектура современных батарей. Вот что оттуда полезно вынести:
Современные батареи работают на 400-800 В и имеют жёсткие требования по изоляции и защите от поражения током. Управляет всем BMS (Battery Management System): измеряет напряжение каждой ячейки, ток, температуру, рассчитывает заряд и износ. BMS общается с остальными блоками машины по CAN или через изолированные каналы.
BMS принимает решения об отключении батареи при аварии, перегреве или коротком замыкании. Если злоумышленник получит доступ к шине, теоретически можно помешать корректному отключению или вызвать ложное срабатывание. Диагностические интерфейсы вроде AUTEL подключаются к батарее напрямую - это ещё одна точка входа.
В индустрии намечается переход на 800 В и беспроводные BMS - меньше проводов, но больше поверхность для атаки, если канал не защищён.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
👍10❤1⚡1👏1
Компания Ford объявила об отзыве почти 4,4 млн машин. Причина - программные сбои, которые могут нарушить работу задних фонарей, поворотников и тормозов прицепа. Под отзыв попали пикапы F‑150, внедорожники Expedition, а также Ranger и Maverick.
С точки зрения кибербезопасности это показательный случай: уязвимость в бортовом софте напрямую влияет на безопасность движения. Неисправные тормоза прицепа и некорректная работа световых приборов - это не просто нарушение федеральных стандартов, а реальные риски на дороге.
Проблему планируют исправить удалённо - через обновление ПО. ОТА-обновления давно стали нормой, и это удобно для автопроизводителей, но обратная сторона в том, что с удалённым доступом появляется и новая поверхность для атак. Если через код можно влиять на тормоза и фары, его защита перестаёт быть просто техническим нюансом.
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥8👍3❤1🗿1
Исследователи собрали 51 работу по физическим атакам на системы автономного вождения с топовых конференций за последние пять лет. Атаки классифицируют по четырём параметрам: где происходит взаимодействие: среда или сам автомобиль, на что направлена атака: сенсоры или нейросети, какая задача нарушается: например, распознавание знаков, детектирование объектов или оценка глубины, и в какой форме это реализовано: наклейки, лазеры, проекторы, камуфляж, звук, траектория.
Среди примеров - лазеры, которые засвечивают камеру и меняют воспринимаемый цвет светофора, камуфляж, делающий пешеходов невидимыми для тепловизоров, грязь на дороге, из-за которой автопилот теряет разметку, ложные сигналы для радаров и лидаров, создающие несуществующие препятствия, и атаки через траекторию, когда одна машина провоцирует другую на столкновение. Тренд последних лет - лазеры: они дёшевы, незаметны и не требуют физического контакта.
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥6❤2
Современные автомобили проектируются по двум ключевым стандартам: ISO 26262 (функциональная безопасность) и ISO/SAE 21434 (кибербезопасность). На бумаге они дополняют друг друга, на практике - постоянно конфликтуют.
Проблема усугубляется тем, что команды часто работают в изоляции, используют разные инструменты, а кибербезопасность воспринимают как дополнение к уже сертифицированной функциональной безопасности.
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥8👍3❤2❤🔥1🤯1🤬1
📖 🔥 Автомобильная кибербезопасность: руководство практика
Делимся полезным исследованием «Automotive Cybersecurity Challenges: A Practitioner's Guide» от Ясира Хана, в которой собран многолетний опыт по внедрению кибербезопасности у крупнейших автопроизводителей. Это не просто теория, а набор реальных подходов, шаблонов и инструментов, которые уже работают в индустрии.
О чём гайд:
➖ Архитектура современных автомобилей и уязвимости бортовых сетей вроде CAN;
➖ Регуляторика: UNECE R155/R156, ISO/SAE 21434, ISO 24089 и то, как их встраивать в разработку;
➖ Пошаговая методика TARA (анализ рисков) с живым примером тормозной системы и ссылкой на Excel-шаблон;
➖ Контрмеры: Secure boot, защищённая диагностика, шифрование на борту, безопасные OTA, управление ключами;
➖ Обзор инструментов: TARA, IDPS, Secure Execution, HSM, SOC.
Автор - действующий эксперт, работавший с ведущими автопроизводителями. В книге много практических советов: как проводить TARA на стадии концепта, какие данные нужны для оценки рисков, как формулировать cybersecurity goals. Отдельно разбирается пример с тормозной системой - от диаграммы потоков до расчёта риска и определения целей безопасности.
Полезно будет и инженерам и менеджерам, которым нужно разобраться в том, как внедрить процессы по R155 и ISO 21434 в реальной разработке.
Ну а мы со своей стороны реуомендуем использовать для TARA-анализа наш продукт - AutoVisor-TARA, в котором мы уже собрали лучшие практики и отработанную годами методологию для оптимизации этого процесса.
🚙 [AutoVisor] - ландшафт автомобильной кибербезопасности
Делимся полезным исследованием «Automotive Cybersecurity Challenges: A Practitioner's Guide» от Ясира Хана, в которой собран многолетний опыт по внедрению кибербезопасности у крупнейших автопроизводителей. Это не просто теория, а набор реальных подходов, шаблонов и инструментов, которые уже работают в индустрии.
О чём гайд:
Автор - действующий эксперт, работавший с ведущими автопроизводителями. В книге много практических советов: как проводить TARA на стадии концепта, какие данные нужны для оценки рисков, как формулировать cybersecurity goals. Отдельно разбирается пример с тормозной системой - от диаграммы потоков до расчёта риска и определения целей безопасности.
Полезно будет и инженерам и менеджерам, которым нужно разобраться в том, как внедрить процессы по R155 и ISO 21434 в реальной разработке.
Ну а мы со своей стороны реуомендуем использовать для TARA-анализа наш продукт - AutoVisor-TARA, в котором мы уже собрали лучшие практики и отработанную годами методологию для оптимизации этого процесса.
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥6❤2