Достаточно продвинутая технология: есть ошибки

Nov 19, 2023

Артур Кларк сказал, что «любая достаточно продвинутая технология неотличима от магии». Однако он был писателем-фантастом, а не охранником. Возможно, следует читать: «Любая достаточно продвинутая технология имеет недостатки в безопасности». Потому что это история о проникновении в машину через фару.

В замечательном репортаже, наполовину рассказе, наполовину мастер-классе по CAN-шине, [Кен Тинделл] подробно описывает, как угонщики оторвали переднюю фару Toyota друга и сумели украсть ее, просто сказав правильные слова в сети. Поскольку фара находится в той же сети, что и дверные замки, вытаскивание лампочки и повторная отправка сообщения «откройте дверь», а также множество других команд, по существу блокирующих некоторые другие функции безопасности, могут привести к ее отключению.

Половина из вас спрашивает, какое отношение это имеет к Артуру Кларку, а другая половина, вероятно, спрашивает, что делает лампочка в сети передачи данных автомобиля. В принципе, это отличная идея, чтобы вся электроника в автомобиле была умной электроникой, сообщающей о своем состоянии обратно в центральный компьютер. Именно так мы узнаем, когда у нас выключен свет или какое давление в шинах, с места водителя. Но добавление функций увеличивает возможности для атак. То, что водителю кажется волшебством, для злоумышленника или угонщика выглядит как золотая жила.

При использовании автомобильной CAN безопасность была в некотором роде второстепенной задачей, и я не имею в виду это недоброжелательно. Первой целью было убедиться, что система работает для всех производителей автомобилей и поставщиков запчастей, а это достаточно сложно. Безопасность должна быть на втором месте. Сети CAN более современных автомобилей теперь зашифрованы, что добавляет магии поверх магии.

Но я почти уверен, что, решив заменить простой токовый тест на перегорание лампочки, инженеры, вероятно, не учли полную стоимость перемещения лампочки на шину CAN. У них, конечно, были мечты об упрощении жгута проводов и о том, чтобы привнести скромные фары в современную эпоху, но я готов поспорить, что они понятия не имели, что люди собираются использовать порт фары, чтобы открывать двери. Достаточно продвинутая технология.