UN R155 і R156: правила, що закрили ваш діагностичний роз’єм

Два регламенти ООН тепер визначають, як авто поводиться з безпекою й оновленнями прошивки в більшості великих ринків. Саме через них сучасне авто поводиться на діагностичному роз’ємі інакше за випущене десять років тому.

Дотично: кібербезпека авто і викрадення через CAN-ін’єкцію.

R155: управління кібербезпекою

Вимагає від виробників мати сертифіковану систему управління кібербезпекою, що покриває весь життєвий цикл авто — проєктування, виробництво і роки після.

На практиці це означає:

• Визначення поверхні атаки і доведення, що вона контрольована.
• Моніторинг нових загроз після продажу авто.
• Здатність реагувати на виявлену вразливість.
• Контроль доступу до мереж авто.

Діагностичний роз’єм — частина цієї поверхні атаки, тому його тепер фільтрують.

R156: управління оновленнями прошивки

Регулює, як доставляються оновлення, особливо «по повітрю».

Вимоги включають: перевірку цілісності оновлення, забезпечення безпечного стану авто перед оновленням, фіксацію встановленої версії й гарантію, що невдале оновлення не лишить авто непридатним.

Оновлення прошивки OTA і діагностика.

Чому це значною мірою спричинили викрадення

Аргумент безпеки не гіпотетичний.

Авто викрадали, підключаючись до діагностичної мережі — іноді через джгут фари чи бічне дзеркало, щоб дістатися шини, не відчиняючи машину, — і програмуючи новий ключ або вкидаючи повідомлення для відмикання й запуску.

Роз’єм, що дозволяє неавтентифікований запис, — це метод викрадення. Його закриття закриває цей шлях.

Кібербезпека авто і викрадення через CAN-ін’єкцію і авто не заводиться: діагностика імобілайзера.

Що змінилося на роз’ємі

Межа проходить між читанням і дією.

Досі доступне без автентифікації: коди викидів, їх скидання, живі дані, стоп-кадр, монітори готовності, VIN та ідентифікатори калібрування.

Дедалі частіше потребує автентифікації: тести виконавчих механізмів, кодування, скидання адаптацій, сервісні функції на кшталт зведення електронного стоянкового гальма і доступ до модулів, не пов’язаних із викидами.

Законодавчий мінімум вижив, бо від нього залежать системи техогляду по всьому світу: модулі шлюзу безпеки і доступ через OBD.

Питання конкуренції

Чесність вимагає озвучити й інший бік.

Автентифікований доступ проводить незалежні СТО через інфраструктуру виробника — обліковий запис, часто підписку, іноді плату за авто.

Чи це пропорційна безпека, чи бар’єр для конкуренції — живий спір, і відповідь різниться за країнами й виробниками.

Право на ремонт і доступ до діагностичних даних і Data Act ЄС і дані авто.

Обидві позиції мають підстави. Авто, чий захист долає будь-хто з роз’ємом, справді небезпечне; ремонтний ринок, де з машиною може працювати лише виробник, справді неконкурентний.

Що це означає для власника сьогодні

Діагностика здебільшого не зачеплена. Читання кодів, спостереження живих даних, запис поїздки — усе це працює зі звичайним адаптером. Це й є більшість того, для чого потрібна діагностика на боці власника.

Частина ремонтів тепер потребує автентифікованого доступу. З’ясовуйте це до початку роботи, а не посеред неї.

Оновлення «по повітрю» дедалі звичніші. Поведінка авто здатна змінитися між поїздками, і несправність, що була минулого тижня, може зникнути без візиту на СТО, — а це також означає, що сторонній інструмент, який працював минулого місяця, може не працювати цього.

Стороннім пристроям потрібно більше уваги. Будь-що постійно встромлене в діагностичний роз’єм є частиною поверхні атаки: адаптер OBD розряджає акумулятор і електричні несправності від стороннього обладнання.

Практична безпека для власника

Поза регулюванням — те, що справді знижує ризик викрадення:

• Тримайте діагностичний роз’єм подалі від легкого доступу, де авто це дозволяє.
• Зберігайте ключі далі від дверей і вікон — релейні атаки працюють крізь стіни.
• Використовуйте екранувальний чохол для ключів безключового доступу.
• Механічний замок керма лишається справді дієвим, бо його не подолати електронно.
• Виймайте адаптери, коли не користуєтеся.

Встановлення сигналізації й трекера і захист каталізатора від крадіжки.

Ця перевірка не потребує СТО — адаптера ELM327 і безкоштовного тарифу застосунку для неї досить. Читайте коди й живі дані, що лишаються доступними на авто зі шлюзом. Знати, де проходить межа, корисніше, ніж бути нею заскоченим.