🔋🚘 Аккумулятор электромобиля: что важно знать безопаснику

Тяговая батарея - не просто набор ячеек, а сложная киберфизическая система. Она управляется софтом, общается по CAN и отвечает за высокое напряжение. С точки зрения безопасности это означает новые векторы атак.

В недавнем обзоре Automotive Battery Pack Standards and Design Characteristics подробно разобрана архитектура современных батарей. Вот что оттуда полезно вынести:

Современные батареи работают на 400-800 В и имеют жёсткие требования по изоляции и защите от поражения током. Управляет всем BMS (Battery Management System): измеряет напряжение каждой ячейки, ток, температуру, рассчитывает заряд и износ. BMS общается с остальными блоками машины по CAN или через изолированные каналы.

BMS принимает решения об отключении батареи при аварии, перегреве или коротком замыкании. Если злоумышленник получит доступ к шине, теоретически можно помешать корректному отключению или вызвать ложное срабатывание. Диагностические интерфейсы вроде AUTEL подключаются к батарее напрямую - это ещё одна точка входа.

В индустрии намечается переход на 800 В и беспроводные BMS - меньше проводов, но больше поверхность для атаки, если канал не защищён.

🚙 [AutoVisor] - ландшафт автомобильной кибербезопасности

🪖Military IoT: главные вызовы 🫡

Современные военные операции уже немыслимы без дронов, носимых датчиков, бронетехники и других связанных устройств. Всё это называют Military Internet of Things (MIoT) или Internet of Battle Things. В отличие от умных лампочек и фитнес-браслетов, здесь требования к надёжности и безопасности совсем другие.

Свежий обзор в IEEE Internet of Things Magazine раскрывает главные проблемы таких систем:

⏩ Главный вызов - мобильность. Дроны, техника и солдаты постоянно перемещаются. Стандартные протоколы, эффективные в статичных сетях, в таких условиях начинают терять пакеты: доставка может падать ниже 45%. Однако если протокол учитывает логику движения (условно, большинство объектов возвращается на базу), эффективность достигает 90%. Надёжность сети напрямую зависит от того, насколько в неё заложено понимание реальных перемещений.

⏩ Динамика порождает и другие сложности. В городской среде одновременно работают десятки сетей, создавая взаимные помехи, а в боевых условиях к этому добавляется намеренное глушение сигналов. Даже обычный мощный Wi Fi способен забить передачу от маломощных датчиков.

⏩ Шифрование, аутентификация и контроль доступа критически важны, но военные датчики часто оснащены слабыми процессорами и ограниченной памятью. Тяжёлые алгоритмы здесь неприменимы, поэтому используют лёгкую криптографию, обеспечивающую приемлемый уровень защиты без перегрузки железа. При этом важно не просто шифровать данные, но и удалённо проверять целостность софта на устройстве.

⏩ Для управления подобными сетями предлагается использовать принципы программно-конфигурируемых сетей (SDN). Это позволяет гибко перенастраивать связь под новые задачи: выделять приоритетные каналы для дронов, оперативно переключать узлы при потере сигнала. Однако у подхода есть обратная сторона - центральный контроллер становится единой точкой отказа.

✏️ В общем, MIoT - это не просто адаптация гражданских решений, а самостоятельная дисциплина. В ней мобильность, помехоустойчивость и безопасность переплетены настолько, что без новых протоколов, интеллектуального управления и встроенной защиты развёртывание таких систем может обернуться в бою не преимуществом, а критической уязвимостью.

🚙 [AutoVisor] - ландшафт автомобильной кибербезопасности