This media is not supported in your browser
VIEW IN TELEGRAM
Функциональная безопасность и кибербезопасность авто: почему сгорел Lixiang L9 Ultra
Недавний случай с возгоранием нового Lixiang L9 Ultra на МКАДе из-за замыкания электропроводки поднимает важные вопросы о функциональной безопасности и кибербезопасности современных авто.
Функциональная безопасность отвечает за предотвращение сбоев, которые могут привести к авариям или повреждениям. Однако в эпоху "умных" машин она тесно связана с кибербезопасностью. Уязвимости в ПО или ошибки в проектировании могут не только открыть доступ хакерам, но и стать причиной физических неисправностей, как в случае с Lixiang.
Этот инцидент — напоминание: производителям важно обеспечивать не только технологичность, но и надежность всех систем. Ведь даже одна ошибка может превратить дорогой автомобиль в "ведро с болтами".
🚙 [AutoVisor] - ландшафт автомобильной кибербезопасности
Недавний случай с возгоранием нового Lixiang L9 Ultra на МКАДе из-за замыкания электропроводки поднимает важные вопросы о функциональной безопасности и кибербезопасности современных авто.
Функциональная безопасность отвечает за предотвращение сбоев, которые могут привести к авариям или повреждениям. Однако в эпоху "умных" машин она тесно связана с кибербезопасностью. Уязвимости в ПО или ошибки в проектировании могут не только открыть доступ хакерам, но и стать причиной физических неисправностей, как в случае с Lixiang.
Этот инцидент — напоминание: производителям важно обеспечивать не только технологичность, но и надежность всех систем. Ведь даже одна ошибка может превратить дорогой автомобиль в "ведро с болтами".
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥11❤3
This media is not supported in your browser
VIEW IN TELEGRAM
🔋 Взлом электромобилей: как уязвимости BMS угрожают безопасности
BMS (Battery Management System) — это мозг батареи электромобиля. Он управляет зарядом, температурой и другими критическими параметрами, чтобы Li-Ion аккумуляторы оставались стабильными.
Но BMS можно взломать через:
🚙 OBD-порт (диагностика)
🚙 Внутренние шины (например, CAN Bus)
🚙 Порт зарядки
🚙 Физический доступ (разборка и реверс-инжиниринг)
Уязвимости BMS могут привести к повреждению авто или даже возгоранию. Пример: исследование Патрика Кили по взлому BMS Tesla для увеличения мощности.
Безопасность BMS — это не только про функциональную сохранность автомобиля, но и про жизнь людей. 🔥
Взлом BMS
Видео
Другая статья
🚙 [AutoVisor] - ландшафт автомобильной кибербезопасности
BMS (Battery Management System) — это мозг батареи электромобиля. Он управляет зарядом, температурой и другими критическими параметрами, чтобы Li-Ion аккумуляторы оставались стабильными.
Но BMS можно взломать через:
🚙 OBD-порт (диагностика)
🚙 Внутренние шины (например, CAN Bus)
🚙 Порт зарядки
🚙 Физический доступ (разборка и реверс-инжиниринг)
Уязвимости BMS могут привести к повреждению авто или даже возгоранию. Пример: исследование Патрика Кили по взлому BMS Tesla для увеличения мощности.
Безопасность BMS — это не только про функциональную сохранность автомобиля, но и про жизнь людей. 🔥
Взлом BMS
Видео
Другая статья
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥9⚡3
🔴 Китайские автомобили: технологии, угрозы и двойные стандарты 🔴
https://teletype.in/@autovisor/1XY5zTfeMSc
🚙 [AutoVisor] - ландшафт автомобильной кибербезопасности
https://teletype.in/@autovisor/1XY5zTfeMSc
Please open Telegram to view this post
VIEW IN TELEGRAM
Teletype
Китайский автопром: зло или будущее? Аналитический обзор
Китайские автомобили — тема, которая вызывает жаркие споры. Одни утверждают, что это «топ за свои деньги», другие уверены, что европейцы...
❤10👍2🗿1
🚙🔒 Кибербезопасность беспилотных автомобилей: текущее состояние и перспективы 🌐🤖
Группа международных исследователей опубликовала работу «Защита коммуникаций автономных транспортных средств: протоколы, атаки и методы защиты».
В 69-страничном исследовании представлен анализ современных протоколов безопасности для внутри- и межмашинных коммуникаций, а также предложена классификация атак в экосистемах автономных транспортных средств (CAV).
Основные аспекты:
🔹 Уязвимости в системах связи.
🔹 Методы защиты, включая шифрование и системы обнаружения вторжений.
🔹 Направления для будущих исследований, такие как разработка новых стандартов и интеграция ИИ.
✅ Этот обзор будет полезен для специалистов в области кибербезопасности и разработчиков автономных технологий.
PDF
🚙 [AutoVisor] - ландшафт автомобильной кибербезопасности
Группа международных исследователей опубликовала работу «Защита коммуникаций автономных транспортных средств: протоколы, атаки и методы защиты».
В 69-страничном исследовании представлен анализ современных протоколов безопасности для внутри- и межмашинных коммуникаций, а также предложена классификация атак в экосистемах автономных транспортных средств (CAV).
Основные аспекты:
🔹 Уязвимости в системах связи.
🔹 Методы защиты, включая шифрование и системы обнаружения вторжений.
🔹 Направления для будущих исследований, такие как разработка новых стандартов и интеграция ИИ.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥11❤2👍2
⚠️ General Motors обвиняют в незаконном сборе и продаже данных водителей ⚠️
▶️ General Motors оказалась в центре скандала из-за уязвимостей в системе OnStar. Власти Арканзаса подали иск, обвинив GM в незаконном сборе данных о вождении (скорость, ускорение, торможение) без согласия водителей. Информация передавалась страховым брокерам, что могло привести к повышению тарифов.
▶️ Киберриск: данные собирались даже без активации OnStar — достаточно было включить интернет в автомобиле. Это подчеркивает уязвимость подключённых автомобилей к утечкам и несанкционированному доступу.
▶️ GM заявляет о соблюдении конфиденциальности, но прокуратура утверждает, что компания скрывала продажу сведений. Это уже второй подобный иск, что ставит под вопрос защищённость данных в современных автомобилях.
Статья в The New York Times
🚙 [AutoVisor] - ландшафт автомобильной кибербезопасности
▶️ General Motors оказалась в центре скандала из-за уязвимостей в системе OnStar. Власти Арканзаса подали иск, обвинив GM в незаконном сборе данных о вождении (скорость, ускорение, торможение) без согласия водителей. Информация передавалась страховым брокерам, что могло привести к повышению тарифов.
▶️ Киберриск: данные собирались даже без активации OnStar — достаточно было включить интернет в автомобиле. Это подчеркивает уязвимость подключённых автомобилей к утечкам и несанкционированному доступу.
▶️ GM заявляет о соблюдении конфиденциальности, но прокуратура утверждает, что компания скрывала продажу сведений. Это уже второй подобный иск, что ставит под вопрос защищённость данных в современных автомобилях.
Статья в The New York Times
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
👍9🤯4❤1
Два инженера по безопасности из Audi поделились опытом разработки и внедрения систем мониторинга транспортных средств. В рамках презентации "Мониторинг безопасности в автомобильной кибербезопасности: вызовы и перспективы" они раскрыли ключевые аспекты защиты автомобилей с точки зрения производителя.
В докладе освещены уникальные кейсы, распространённые проблемы и вызовы, с которыми сталкиваются инженеры при обеспечении кибербезопасности современных автомобилей. Это редкая возможность узнать, как крупные автопроизводители справляются с растущими угрозами в эпоху подключённых транспортных средств.
Презентация в двух форматах:
YouTube / PDF
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥11👍1
🚚🪱 Уязвимости в ELD: киберчервь для грузовиков 🔒⚠️
Исследователи из Университета Колорадо выявили критические уязвимости в Electronic Logging Devices (ELD) — устройствах, обязательных для коммерческих автомобилей в США. ELD подключаются к бортовой системе через CAN-шину и используются для отслеживания режима труда и отдыха водителей, а также состояния транспортного средства. Внедрение подобных систем государственного мониторинга активно обсуждается и в России.
Выявленные уязвимости позволяют злоумышленникам создавать "Truck-to-Truck Worm", который может автоматически распространяться между грузовиками через Wi-Fi и Bluetooth.
Основные уязвимости (CWE):
➡️ CWE-284: Improper Access Control — отсутствие защиты Wi-Fi и Bluetooth.
➡️ CWE-306: Missing Authentication — возможность обновления прошивки без проверки.
➡️ CWE-912: Hidden Functionality — риск модификации прошивки для атак.
Исследователи разработали Proof of Concept (PoC), демонстрирующий, как червь может заражать грузовики. Это первый публичный пример автомобильного червя.
В России аналогичные функции выполняют тахографы и ГЛОНАСС-трекеры, которые также могут быть уязвимы к подобным атакам. Важно, чтобы разработка и внедрение таких систем учитывали требования кибербезопасности, включая рекомендации стандарта ISO 21434 📄.
PDF статья Код на Github
🚙 [AutoVisor] - ландшафт автомобильной кибербезопасности
Исследователи из Университета Колорадо выявили критические уязвимости в Electronic Logging Devices (ELD) — устройствах, обязательных для коммерческих автомобилей в США. ELD подключаются к бортовой системе через CAN-шину и используются для отслеживания режима труда и отдыха водителей, а также состояния транспортного средства. Внедрение подобных систем государственного мониторинга активно обсуждается и в России.
Выявленные уязвимости позволяют злоумышленникам создавать "Truck-to-Truck Worm", который может автоматически распространяться между грузовиками через Wi-Fi и Bluetooth.
Основные уязвимости (CWE):
Исследователи разработали Proof of Concept (PoC), демонстрирующий, как червь может заражать грузовики. Это первый публичный пример автомобильного червя.
В России аналогичные функции выполняют тахографы и ГЛОНАСС-трекеры, которые также могут быть уязвимы к подобным атакам. Важно, чтобы разработка и внедрение таких систем учитывали требования кибербезопасности, включая рекомендации стандарта ISO 21434 📄.
PDF статья Код на Github
Please open Telegram to view this post
VIEW IN TELEGRAM
👍11😱1
⚠️ 🔑 Взлом автомобильных ключей: 3 способа атаки, которые должен знать каждый
Презентация "Хакеры с радиоприёмниками: безопасность на физическом уровне" раскрывает три основных метода атак на автомобильные ключи. Если вы интересуетесь кибербезопасностью в автопроме, это must-watch!
Методы атак:
📡 Replay-атаки:
Перехват и повторная передача сигналов для доступа к автомобилю.
📡 RollJam-атака:
Обход систем с rolling-кодами путём блокировки и перехвата действительных сигналов.
📡 Relay-атаки:
Увеличение радиуса действия сигналов ключа для удалённого открытия автомобиля.
Этот обзор — отличный способ понять, как хакеры используют радиоволны для взлома автомобилей, и почему защита на физическом уровне так важна.
YouTube-презентация
🚙 [AutoVisor] - ландшафт автомобильной кибербезопасности
Презентация "Хакеры с радиоприёмниками: безопасность на физическом уровне" раскрывает три основных метода атак на автомобильные ключи. Если вы интересуетесь кибербезопасностью в автопроме, это must-watch!
Методы атак:
📡 Replay-атаки:
Перехват и повторная передача сигналов для доступа к автомобилю.
📡 RollJam-атака:
Обход систем с rolling-кодами путём блокировки и перехвата действительных сигналов.
📡 Relay-атаки:
Увеличение радиуса действия сигналов ключа для удалённого открытия автомобиля.
Этот обзор — отличный способ понять, как хакеры используют радиоволны для взлома автомобилей, и почему защита на физическом уровне так важна.
YouTube-презентация
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥8👍3
Угроза для автомобилей: бэкдор в Bluetooth-чипах
Исследователи обнаружили незадокументированные команды в популярном Bluetooth-чипе ESP32, который широко используется в автомобилях, IoT и промышленных системах. Эти команды, соответствующие CWE-912: Hidden Functionality, позволяют злоумышленникам обходить механизмы безопасности и выполнять атаки.
Работа "Атаки на Bluetooth: простой способ", представленная Мигелем Тараско Акунья и Антонио Васкес Бланко, раскрывает детали уязвимости. Для автомобильной кибербезопасности это особенно критично, так как чип используется в системах связи, мультимедиа и управления транспортными средствами. Уязвимость также подпадает под CWE-284: Improper Access Control, что делает её ещё более опасной.
Презентация на испанском, но технические слайды и таблица команд (слайд 39) доступны для понимания всем специалистам.
PDF презентация
🚙 [AutoVisor] - ландшафт автомобильной кибербезопасности
Исследователи обнаружили незадокументированные команды в популярном Bluetooth-чипе ESP32, который широко используется в автомобилях, IoT и промышленных системах. Эти команды, соответствующие CWE-912: Hidden Functionality, позволяют злоумышленникам обходить механизмы безопасности и выполнять атаки.
Работа "Атаки на Bluetooth: простой способ", представленная Мигелем Тараско Акунья и Антонио Васкес Бланко, раскрывает детали уязвимости. Для автомобильной кибербезопасности это особенно критично, так как чип используется в системах связи, мультимедиа и управления транспортными средствами. Уязвимость также подпадает под CWE-284: Improper Access Control, что делает её ещё более опасной.
Презентация на испанском, но технические слайды и таблица команд (слайд 39) доступны для понимания всем специалистам.
PDF презентация
Please open Telegram to view this post
VIEW IN TELEGRAM
👍10❤1
🚚🪝Взлом грузовиков: прибыльно, но опасно🔒⚠️
Коммерческие грузовики — лакомая цель для хакеров: устаревшие системы, сложная инфраструктура и ценный груз. Исследование "Взлом грузовиков: киберриски и защита для тяжелой техники" Марко Вольфа и Роберта Ламберта раскрывает ключевые угрозы и решения.
Кибербезопасность грузовиков, как и легковых автомобилей, требует внимания, но имеет свои особенности. Уязвимости в системах управления, соответствующие CWE-1236: Improper Neutralization of Formula Elements, и отсутствие защиты от атак на цепочку поставок (CWE-829: Inclusion of Functionality from Untrusted Control Sphere) делают их уязвимыми.
Внедрение стандарта ISO/SAE 21434 может помочь минимизировать риски, обеспечивая системный подход к защите.
Рекомендуем ознакомиться с исследованием, чтобы понять, как защитить коммерческий транспорт от кибератак.
🚙 [AutoVisor] - ландшафт автомобильной кибербезопасности
Коммерческие грузовики — лакомая цель для хакеров: устаревшие системы, сложная инфраструктура и ценный груз. Исследование "Взлом грузовиков: киберриски и защита для тяжелой техники" Марко Вольфа и Роберта Ламберта раскрывает ключевые угрозы и решения.
Кибербезопасность грузовиков, как и легковых автомобилей, требует внимания, но имеет свои особенности. Уязвимости в системах управления, соответствующие CWE-1236: Improper Neutralization of Formula Elements, и отсутствие защиты от атак на цепочку поставок (CWE-829: Inclusion of Functionality from Untrusted Control Sphere) делают их уязвимыми.
Внедрение стандарта ISO/SAE 21434 может помочь минимизировать риски, обеспечивая системный подход к защите.
Рекомендуем ознакомиться с исследованием, чтобы понять, как защитить коммерческий транспорт от кибератак.
Please open Telegram to view this post
VIEW IN TELEGRAM
❤7👍4
🚗🔓 Кибербезопасность и угрозы персональным данным: Tesla под прицелом ⚠️🌐
📊 После перфомансов Илона Маска в разных частях мира, в том числе и в США набирает обороты волна агрессии против автомобилей Tesla. Поджоги автомобилей, атаки на дилерские центры и зарядные станции. Однако за этими инцидентами скрывается ещё одна угроза — утечка персональных данных владельцев электромобилей.
🔓Сайт Dogequest опубликовал имена, адреса и номера телефонов владельцев Tesla, используя интерактивную карту с изображением коктейля Молотова. Это не просто акт запугивания, но и демонстрация уязвимости данных, которые собирают и хранят автопроизводители.
Что видит Tesla и другие автопроизводители?
🔻Персональные данные (ПДн): Имена, адреса, телефоны, данные о поездках и т.д..
🔻Телематика: Скорость, маршруты, состояние автомобиля, уровень заряда батареи, статусы прошивок, технические неисправности, данные с камер и т.д..
🔻Геоданные: Точное местоположение в реальном времени.
Вопрос в том, видят ли в Tesla данные по автомобилям в России? Скорее всего, да, если машины подключены к глобальной сети. Может показаться, что риски не велики - автомобилей Tesla в России не очень много.
Но что, если такие данные доступны не только Tesla, но и любому другому зарубежному автопроизводителю? Например,Cherry, Li Auto или Zeekr? У них тоже есть доступ к аналогичным данным, и их системы могут быть не менее (а возможно и более) уязвимы.
Угрозы для владельцев:
🔹Физическая безопасность: Утечка адресов и геоданных может привести к реальным нападениям.
🔹Финансовые риски: Данные могут быть использованы для мошенничества или шантажа.
🔹Репутационные потери: Утечки подрывают доверие к бренду.
Что делать?
🔥Усиление защиты данных: производители должны строго соблюдать стандарты кибербезопасности, как классическую серию стандартов ISO 27000, так и отраслевые специфические стандарты, например, ISO/SAE 21434, ISO/PAS 5112 и т.д..
🔥Прозрачность: Владельцы должны знать, какие данные собираются и как они защищаются. Данные не должны собираться без согласия владельца, а собранные данные должны быть надёжно защищены.
🔥Законодательство: Необходимы эффективные законы, регулирующие сбор и хранение телематических данных.
Эта ситуация — напоминание о том, что кибербезопасность в автопроме касается не только технологий, но и личной безопасности автовладельцев.
🚙 [AutoVisor] - ландшафт автомобильной кибербезопасности
📊 После перфомансов Илона Маска в разных частях мира, в том числе и в США набирает обороты волна агрессии против автомобилей Tesla. Поджоги автомобилей, атаки на дилерские центры и зарядные станции. Однако за этими инцидентами скрывается ещё одна угроза — утечка персональных данных владельцев электромобилей.
🔓Сайт Dogequest опубликовал имена, адреса и номера телефонов владельцев Tesla, используя интерактивную карту с изображением коктейля Молотова. Это не просто акт запугивания, но и демонстрация уязвимости данных, которые собирают и хранят автопроизводители.
Что видит Tesla и другие автопроизводители?
🔻Персональные данные (ПДн): Имена, адреса, телефоны, данные о поездках и т.д..
🔻Телематика: Скорость, маршруты, состояние автомобиля, уровень заряда батареи, статусы прошивок, технические неисправности, данные с камер и т.д..
🔻Геоданные: Точное местоположение в реальном времени.
Вопрос в том, видят ли в Tesla данные по автомобилям в России? Скорее всего, да, если машины подключены к глобальной сети. Может показаться, что риски не велики - автомобилей Tesla в России не очень много.
Но что, если такие данные доступны не только Tesla, но и любому другому зарубежному автопроизводителю? Например,Cherry, Li Auto или Zeekr? У них тоже есть доступ к аналогичным данным, и их системы могут быть не менее (а возможно и более) уязвимы.
Угрозы для владельцев:
🔹Физическая безопасность: Утечка адресов и геоданных может привести к реальным нападениям.
🔹Финансовые риски: Данные могут быть использованы для мошенничества или шантажа.
🔹Репутационные потери: Утечки подрывают доверие к бренду.
Что делать?
🔥Усиление защиты данных: производители должны строго соблюдать стандарты кибербезопасности, как классическую серию стандартов ISO 27000, так и отраслевые специфические стандарты, например, ISO/SAE 21434, ISO/PAS 5112 и т.д..
🔥Прозрачность: Владельцы должны знать, какие данные собираются и как они защищаются. Данные не должны собираться без согласия владельца, а собранные данные должны быть надёжно защищены.
🔥Законодательство: Необходимы эффективные законы, регулирующие сбор и хранение телематических данных.
Эта ситуация — напоминание о том, что кибербезопасность в автопроме касается не только технологий, но и личной безопасности автовладельцев.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
👍10🔥4🤔1
🛠📱🚗 Kali Linux 2025.1a: автомобильный хакинг теперь доступен каждому
🔥 Разработчики Kali Linux выпустили первое обновление 2025 года — Kali Linux 2025.1a. Среди множества улучшений, таких как поддержка KDE Plasma 6.2, Xfce 4.20 и обновлённое ядро, особое внимание заслуживает новая вкладка CAN Arsenal в Kali NetHunter.
❓Что такое CAN Arsenal?
Это набор инструментов для автомобильного хакинга, который позволяет взаимодействовать с CAN-шинами — системой, используемой для управления автомобильными системами, такими как двигатель, тормоза и двери. Теперь любой, у кого есть смартфон с Kali NetHunter, может попробовать свои силы в тестировании уязвимостей автомобилей.
⚡️ Что ещё нового?
Hoaxshell: Новый инструмент для создания reverse shell через HTTP(S), который может быть использован для тестирования подключённых систем.
Обновлённые ядра: Поддержка новых устройств, включая Samsung Galaxy S9, S10 и Xiaomi Redmi Note 6 Pro.
✅ Почему это важно?
Современные автомобили — это компьютеры на колёсах, и их безопасность становится всё более актуальной. Появление CAN Arsenal в Kali Linux снижает порог входа для исследователей, что может привести к увеличению числа попыток атак.
Для владельцев автомобилей это напоминание: важно следить за обновлениями ПО и защитой подключённых систем.
Официальная статья от Kali
🚙 [AutoVisor] - ландшафт автомобильной кибербезопасности
❓Что такое CAN Arsenal?
Это набор инструментов для автомобильного хакинга, который позволяет взаимодействовать с CAN-шинами — системой, используемой для управления автомобильными системами, такими как двигатель, тормоза и двери. Теперь любой, у кого есть смартфон с Kali NetHunter, может попробовать свои силы в тестировании уязвимостей автомобилей.
Hoaxshell: Новый инструмент для создания reverse shell через HTTP(S), который может быть использован для тестирования подключённых систем.
Обновлённые ядра: Поддержка новых устройств, включая Samsung Galaxy S9, S10 и Xiaomi Redmi Note 6 Pro.
Современные автомобили — это компьютеры на колёсах, и их безопасность становится всё более актуальной. Появление CAN Arsenal в Kali Linux снижает порог входа для исследователей, что может привести к увеличению числа попыток атак.
Для владельцев автомобилей это напоминание: важно следить за обновлениями ПО и защитой подключённых систем.
Официальная статья от Kali
Please open Telegram to view this post
VIEW IN TELEGRAM
❤12
2025: Как киберугрозы перестраивают будущее автомобилей
(Эксклюзивный фрагмент из нашего ежегодного отчета "АВТОКИБЕР-2025", который выйдет в ближайший месяц)
Автомобильная промышленность на пороге революции: AI, электромобили и программно-определяемые транспортные средства (SDV) меняют правила игры. Но с каждым шагом вперед растут и киберриски. Что ждет отрасль в 2025 году? Данные из готовящегося отчета "АВТОКИБЕР-2025" раскрывают ключевые угрозы и тренды.
Главные угрозы
Цепочки поставок под ударом
🔻Уязвимости в компонентах и ПО от сторонних поставщиков — главная мишень для атак.
🔻Стандартизация платформ упрощает жизнь не только автопроизводителям, но и хакерам.
Облака — новое поле битвы
🔹Облачные системы для OTA-обновлений, хранения данных и управления автопарками становятся основными целями для ransomware и утечек.
🔹Уязвимости в связи "автомобиль-облако" (V2C) растут с 2019 года.
Электромобили и зарядные сети
🔸Зарядные станции — слабое звено в экосистеме EV.
🔸Атаки на инфраструктуру угрожают не только автомобилям, но и энергосетям.
Бортовые системы под прицелом
🔥 Уязвимости в прошивках и ПО — причина 75% инцидентов, включая угоны автомобилей.
Отрасль в зоне риска
Автопром — лакомый кусок для киберпреступников: ценные данные, сложные цепочки поставок и миллиардные убытки. В 2024 году потери достигли$22,5 млрд.
Как защититься?
➡️ Цепочки поставок: Оценка безопасности поставщиков, внедрение SBOM (списков компонентов ПО).
➡️ Облака: Архитектура нулевого доверия (ZTA), сквозное шифрование, защита API.
➡️ Бортовые системы: Безопасная загрузка, регулярное сканирование уязвимостей.
➡️ Разработка ПО: Безопасный жизненный цикл (SDLC), ограничение доступа к диагностическим инструментам.
Что дальше?
2025 год станет переломным: атаки на облака и зарядные сети участятся, а регулирование ужесточится. Чтобы выжить в новой реальности, автопроизводителям нужно действовать на опережение — инвестировать в кибербезопасность сегодня, чтобы не платить завтра.
Будущее автомобилей — за подключенными технологиями. Но без надежной защиты это будущее останется под угрозой.
💎 Следите за выходом "АВТОКИБЕР-2025"!💎
*Все данные предварительные и могут быть уточнены в финальной версии отчета.
🚙 [AutoVisor] - ландшафт автомобильной кибербезопасности
(Эксклюзивный фрагмент из нашего ежегодного отчета "АВТОКИБЕР-2025", который выйдет в ближайший месяц)
Автомобильная промышленность на пороге революции: AI, электромобили и программно-определяемые транспортные средства (SDV) меняют правила игры. Но с каждым шагом вперед растут и киберриски. Что ждет отрасль в 2025 году? Данные из готовящегося отчета "АВТОКИБЕР-2025" раскрывают ключевые угрозы и тренды.
Главные угрозы
Цепочки поставок под ударом
🔻Уязвимости в компонентах и ПО от сторонних поставщиков — главная мишень для атак.
🔻Стандартизация платформ упрощает жизнь не только автопроизводителям, но и хакерам.
Облака — новое поле битвы
🔹Облачные системы для OTA-обновлений, хранения данных и управления автопарками становятся основными целями для ransomware и утечек.
🔹Уязвимости в связи "автомобиль-облако" (V2C) растут с 2019 года.
Электромобили и зарядные сети
🔸Зарядные станции — слабое звено в экосистеме EV.
🔸Атаки на инфраструктуру угрожают не только автомобилям, но и энергосетям.
Бортовые системы под прицелом
Отрасль в зоне риска
Автопром — лакомый кусок для киберпреступников: ценные данные, сложные цепочки поставок и миллиардные убытки. В 2024 году потери достигли
Как защититься?
Что дальше?
2025 год станет переломным: атаки на облака и зарядные сети участятся, а регулирование ужесточится. Чтобы выжить в новой реальности, автопроизводителям нужно действовать на опережение — инвестировать в кибербезопасность сегодня, чтобы не платить завтра.
Будущее автомобилей — за подключенными технологиями. Но без надежной защиты это будущее останется под угрозой.
*Все данные предварительные и могут быть уточнены в финальной версии отчета.
Please open Telegram to view this post
VIEW IN TELEGRAM
👏11🔥4
⚠️🚗 LiDAR-атака: как "ослепить" автомобиль на скорости
Японские исследователи обнаружили опасный метод атаки на LiDAR-системы автомобилей. Злоумышленники могут "скрывать" пешеходов и препятствия от датчиков авто на расстоянии до 110 метров, даже при скорости 60 км/ч.
Суть атаки:
📡 LiDAR перестаёт видеть объекты — система не получает ошибок, просто игнорирует их
🥫 Не требует прямого доступа к автомобилю — только специальное оборудование
🚫 Отключает системы безопасности: экстренное торможение, предупреждения о столкновении
💥 Чем опасно?
Для обычных машин — риск ДТП
Для автономных — катастрофические последствия, так как они полностью полагаются на сенсоры
Вывод:
LiDAR-технологии нуждаются в срочном улучшении защиты. Пока электроника не может полностью заменить человеческое зрение и реакцию.
Подробнее в PDF статье
🚙 [AutoVisor] - ландшафт автомобильной кибербезопасности
Японские исследователи обнаружили опасный метод атаки на LiDAR-системы автомобилей. Злоумышленники могут "скрывать" пешеходов и препятствия от датчиков авто на расстоянии до 110 метров, даже при скорости 60 км/ч.
Суть атаки:
📡 LiDAR перестаёт видеть объекты — система не получает ошибок, просто игнорирует их
🥫 Не требует прямого доступа к автомобилю — только специальное оборудование
🚫 Отключает системы безопасности: экстренное торможение, предупреждения о столкновении
💥 Чем опасно?
Для обычных машин — риск ДТП
Для автономных — катастрофические последствия, так как они полностью полагаются на сенсоры
Вывод:
LiDAR-технологии нуждаются в срочном улучшении защиты. Пока электроника не может полностью заменить человеческое зрение и реакцию.
Подробнее в PDF статье
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
👍10❤3
🔍🛠🚗 Автомобильный Linux под микроскопом: как тестируют безопасность систем в Toyota и Mazda
Компания Panasonic представила специальный стенд для тестирования Automotive Grade Linux (AGL) — операционной системы, которая используется в мультимедийных системах Subaru, Toyota и Mazda.
Почему это важно?
🔧 AGL — это «автомобильная» версия Linux, которая управляет экранами, навигацией и другими функциями
🛡 Стенд позволяет находить уязвимости до того, как они попадут в реальные автомобили
💻 Теперь безопасность AGL можно проверить даже в рамках конкурса Pwn2Own
Как это работает?
• Готовое «железо» со всеми нужными датчиками
• Четкие инструкции по настройке
• Инструменты для поиска дыр в безопасности
Для кого?
👨💻 Инженеры автопроизводителей
🔬 Исследователи кибербезопасности
🏎 Разработчики автомобильных систем
🔐 ООО "ТБТ" предлагает:
Мы разрабатываем специализированные стенды для автоматизированного тестирования кибербезопасности автомобильных компонентов. По вашему заказу готовы предоставить:
✅ Индивидуальные решения под ваши компоненты
✅ Полный цикл тестирования
✅ Соответствие международным стандартам
PDF статья
🚙 [AutoVisor] - ландшафт автомобильной кибербезопасности
Компания Panasonic представила специальный стенд для тестирования Automotive Grade Linux (AGL) — операционной системы, которая используется в мультимедийных системах Subaru, Toyota и Mazda.
Почему это важно?
🔧 AGL — это «автомобильная» версия Linux, которая управляет экранами, навигацией и другими функциями
🛡 Стенд позволяет находить уязвимости до того, как они попадут в реальные автомобили
💻 Теперь безопасность AGL можно проверить даже в рамках конкурса Pwn2Own
Как это работает?
• Готовое «железо» со всеми нужными датчиками
• Четкие инструкции по настройке
• Инструменты для поиска дыр в безопасности
Для кого?
👨💻 Инженеры автопроизводителей
🔬 Исследователи кибербезопасности
🏎 Разработчики автомобильных систем
🔐 ООО "ТБТ" предлагает:
Мы разрабатываем специализированные стенды для автоматизированного тестирования кибербезопасности автомобильных компонентов. По вашему заказу готовы предоставить:
✅ Индивидуальные решения под ваши компоненты
✅ Полный цикл тестирования
✅ Соответствие международным стандартам
PDF статья
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
👍8🔥4