У НАС ПОКУПАЮТ RUNFLAT С 2006 ГОДА. СКЛАД В МОСКВЕ И ПЕТЕРБУРГЕ. ОФИЦИАЛЬНЫЙ ДИЛЕР GOODYEAR, PIRELLI, NOKIAN.

Новая услуга «Доставка шин от 1 шт. в регионы c оплатой при получении!»

Москва

3-й Силикатный пр., 1, корп. 1

8 495 540-57-51 - магазин
8 495 225-57-51 - шиномонтаж
Санкт-Петербург

Обводного канала наб., 134, корп. 260

8 812 385-57-51
Регионы

Бесплатный звонок по РФ

8 800 555-57-51
  • Подбор шин
    /

Обнаружена возможность взлома систем мониторинга давления в шинах

12.08.2010

Исследователи Университетов Ратгерса и Южной Каролины обнаружили возможность неавторизованного доступа к автомобильным системам мониторинга давления в шинах.

Ученые предупреждают, что технология беспроводной связи, используемая в системах мониторинга давления (TPMS) уязвима, и существует возможность перехвата данных и получения доступа обманным путем. Хотя исследователи отмечают, что потенциальный ущерб от таких действий может быть минимальным, но сам факт говорит о недостаточной защите нового компьютерного оборудования, разрабатываемого для автомобилей.

Команда ученых опубликовала результаты своего исследования в докладе под названием «Безопасность и уязвимость автомобильных беспроводных сетей: Исследование систем мониторинга давления в шинах» еще в феврале этого года, но эта новость стала широко тиражироваться только сейчас, когда исследователи объявили о том, что публично представят результаты своей работы на симпозиуме Usenix Security Symposium. Стоит отметить, что исследовалась уязвимость TPMS автомобилей Toyota и Acura, при этом пока неизвестно, кто именно производил сами системы или радиочастотные сенсоры.

На первый взгляд, то факт, что исследователи обнаружили возможность «взлома» TPMS, может показаться не таким значительным, однако сама идея того, что авария может произойти из-за неверных показаний TPMS, которые могут быть «взломаны», по понятным причинам является предметом беспокойства для ведущих производителей этих систем, а также автокомпаний, которые устанавливают их на свои новые машины. К тому же в США системы, следящие за давлением в шинах, являются обязательными с 2008 года, после принятия закона TREAD Act, всем заинтересованным компаниям надо будет очень внимательно ознакомится с результатами, полученными университетскими работниками. Что касается Старого Света, то Евросоюз уже постановил, что TPMS станут обязательными для всех автомобилей к 2012 году, и большинство новых моделей уже опционально оснащаются этими системами. Поэтому сама возможность возникновения каких-либо проблем, вызванных неавторизованным доступом к показаниям TPMS, уже является серьезной проблемой.

В своем докладе исследователи, возглавляемые доктором Уэньюанем Су (Wenyuan Xu), адъюнкт-профессором компьютерных наук Университета Южной Каролины, привели несколько возможных способов «злоумышленного» использования доступа к TPMS. Сама система состоит из радиочастотных меток (работающих на энергии батарей), установленных на каждой шине, которые могут передавать данные о давлении внутри шины посредством электронного блока управления (ECU). Каждый сенсор обладает уникальным 32-битным идентификатором, а канал связи между меткой и блоком управления не является зашифрованным, что позволяет перехватывать и фальсифицировать данные с расстояния до 40 метров.

«Если ID сенсора был отслежен и сохранен в безе данных в какой-либо стационарной ‘точке слежения’, третья сторона может доказать, что водитель посещал места повышенного риска, такие как больницы, политические митинги и ночные клубы».

«Хакер» может направить к ECU данные о некорректно низком уровне давления, вследствие чего «водитель потеряет уверенность». Кроме этого злоумышленники также могут передавать ECU бессмысленные данные и, таким образом, вывести его из строя. «Мы выяснили, что можно заставить блок управления выводить на дисплей данные о давлении, которого практически невозможно, — отмечают исследователи. — А однажды мы настолько сбили его с толку, что пришлось заменить весь блок в дилерском центре».

«Кроме этого, ложные тревожные сигналы о низком давлении, посланные по беспроводной связи третьей стороной, могут вызвать недоверие к показаниям TPMS или риск для жизни водителя, который из-за этого остановится в каком-нибудь небезопасном месте».

Главная критика ученых направлена на то, что автомобильные беспроводные сети становятся все более распространенными, и при этом большей части эти канала связи никогда не шифруются: «Такие беспроводные сети уязвимы для перехвата или введения фальсифицированных данных. Кроме того автопроизводители продолжают внедрять беспроводные технологии в другие системы новых машин. Следовательно, сейчас крайне важно анализировать уровень безопасности и потенциальную уязвимость коммуникационных протоколов TPMS».

В конце доклада ученые делают вывод, что безопасность TPMS можно обеспечить за счет шифрования передающихся данных: «... наше исследование выявило несколько поводов для беспокойства. Во-первых, мы воспользовались обратной инженерией, и с помощью GNU Radio и Universal Software Radio Peripheral (USRP) установили, что при передаче данных TPMS не задействован ни один механизм шифрования, а также что в каждом пакете данных содержится ID сенсора, что позволяет следить за автомобилем, пользуясь этими идентификаторами».

«Мы рекомендуем использовать механизмы обеспечения безопасности данных, касающихся частной жизни, не усложняя при этом установку новых шин — к примеру, такие стандартные меры, как криптографические протоколы, обеспечивающие конфиденциальность данных. Мы также уверены, что наше исследование поможет в будущем создать более безопасные автомобильные беспроводные сети», — говорится в докладе.

Источник: colesa.ru


Возврат к списку

Главная страница О компании Как купить О технологии runflat Сервис run flat Контакты
Москва

3-й Силикатный пр., 1, корп. 1

8 495 540-57-51 - магазин
8 495 225-57-51 - шиномонтаж
Санкт-Петербург

Обводного канала наб., 134, корп. 260

8 812 385-57-51
Регионы

Бесплатный звонок по РФ

8 800 555-57-51
ООО «Вагон Вилс» обращает Ваше внимание на то, что данный Интернет-сайт носит исключительно информационный характер и не является публичной офертой, определяемой положениями статьи 437 Гражданского кодекса Российской Федерации. Информация, представленная на сайте, не должна рассматриваться как предложение, сделанное Продавцом какому-либо лицу. Продавец оставляет за собой право в любое время изменить данную информацию без предварительного уведомления. Для получения более подробной информации, пожалуйста, обращайтесь в отдел продаж ООО «Вагон Вилс». Предоставляемая Вами персональная информация (имя, адрес, телефон, e-mail) является конфиденциальной и не подлежит разглашению.
© 2006—2017 «Runflat.ru»
Создание интернет-магазинов —
«Дело в сайте»