Кібербезпека авто: чому сучасні машини крадуть через електроніку і що з цим може власник

Уявлення про викрадення як про розбите скло й зірваний замок застаріло. На сучасному авто механіка — не бар’єр: усе, що відкриває двері й дозволяє пуск, вирішується електронікою.

Ця стаття не про те, як це робиться. Вона про те, як влаштований ризик і які заходи справді щось дають, а які — ні.

Чому електроніка стала слабкою ланкою

Бортова мережа проєктувалася в час, коли машина була закритою системою. Блоки всередині довіряють одне одному за замовчуванням: якщо повідомлення прийшло по шині, воно вважається легітимним.

Це розумне інженерне рішення для 1990-х і слабке місце сьогодні. Основи того, як влаштована шина, — в розборі CAN.

Другий фактор — кількість точок доступу. Раніше зовні до мережі йшов один діагностичний роз’єм. Тепер до неї так чи інакше прив’язані модуль доступу без ключа, телематика, мультимедіа з бездротовим зв’язком, датчики по периметру кузова.

Три сімейства ризиків

1. Робота з системою доступу без ключа

Найпоширеніша категорія. Система розрахована на те, що брелок поруч із машиною. Якщо створити умови, за яких вона так вважає, авто відкриється й дозволить пуск.

Ознака вразливості: якщо ваша машина відкривається без натискання кнопки, коли ви просто підходите, — вона в цій категорії.

Що працює як захист:

• Чохол, що екранує (Фарадея) для брелка вдома й на роботі. Найдешевший і найдієвіший захід.
• Режим сну брелка, якщо виробник його передбачив: подвійне натискання кнопки блокування вимикає радіомодуль.
• Механічний блокувальник керма або педалей. Виглядає архаїчно, працює саме тому, що електронікою не обходиться.

2. Доступ до бортової мережі ззовні

Друга категорія — фізичне підключення до мережі в місцях, куди можна дотягнутися, не потрапляючи в салон.

Що працює:

• Секретка на діагностичний роз’єм або перенесення його в менш очевидне місце. Захід недорогий і помітно піднімає час, потрібний зловмиснику.
• Мітка-транспондер, яка блокує пуск без окремого носія, незалежно від штатної системи.
• Датчик руху й нахилу в сигналізації — реагує на роботу під бампером і біля фар.

3. Телематика й підключені сервіси

Найновіша категорія: доступ через обліковий запис у застосунку виробника.

Що працює:

• Двофакторна автентифікація в застосунку виробника.
• Перевірка списку прив’язаних пристроїв — особливо при купівлі вживаного авто. Попередній власник може лишитися в списку разом із доступом до відмикання.
• Зняття авто з чужого облікового запису — це окремий крок при переоформленні, і про нього забувають частіше за все.

Останній пункт — найчастіша реальна проблема з усіх перелічених, і вона не потребує жодного зловмисника.

Що з цим має спільного діагностичний адаптер

Питання виникає закономірно: якщо ризик іде через роз’єм, чи не небезпечно самому туди щось вставляти?

Розділимо два випадки.

Читання даних адаптером — це запит «покажи значення». Він нічого не змінює й нічого не відкриває. Різниця між читанням і записом розібрана в статті про гарантію й сканер.

Постійно ввімкнений адаптер — інша річ, і причин прибирати його дві. Перша побутова: частина дешевих адаптерів не засинає й садить акумулятор — див. розбір паразитного струму. Друга у тому, що будь-який пристрій, який постійно висить у роз’ємі, — це зайвий елемент, про який ви не думаєте.

Правило просте: витягайте адаптер після кожного використання. Воно закриває обидві проблеми одразу.

Що діагностика показує після спроби

Якщо з машиною щось робили, сліди часто лишаються в пам’яті блоків:

• Каскад кодів із однаковим часом появи — при від’єднанні акумулятора або просіданні напруги. Механіка — в статті про хибні коди.
• Коди серії U — втрата зв’язку з модулями, якщо шину рвали. Розбір — у статті про U0100.
• Модуль, якого немає в переліку. Найтривожніша ознака: блок фізично зник або замовк.
• Зміна CALID і CVN — контрольної суми програми керування. Механіка — в розборі Mode 09.

Тому періодична перевірка переліку модулів корисна не тільки для пошуку несправностей.

Чого робити не варто

• Покладатися лише на штатну сигналізацію. Вона проєктувалася під інший клас загроз.
• Залишати брелок біля вхідних дверей. Це найчастіша побутова помилка.
• Ігнорувати «дрібниці»: машина сама відкрилася, лампи блимнули вночі, вранці збилися налаштування. Це може бути й просто слабкий акумулятор, але перевірити коди варто.
• Купувати авто, не перевіривши прив’язані облікові записи.

Коротко

• Сучасне викрадення — це робота з електронікою, а не з механікою.
• Екрануючий чохол для брелка — найдешевший і найдієвіший захід.
• Механічний блокувальник працює саме тому, що електронікою не обходиться.
• При купівлі авто перевіряйте прив’язані облікові записи в застосунку виробника.
• Адаптер витягати після кожного використання — це закриває одразу дві проблеми.

Завантажте застосунок — перелік модулів, коди всіх систем і Mode 09 читаються адаптером ELM327 по Bluetooth SPP на Android.