Более 300 новых киберугроз для российских автомобилей выявлено в 2024 году

С начала 2024 года в мире было выявлено более 300 новых автомобильных киберугроз. Об этом сообщили в пресс-службе АО «ГЛОНАСС». Основные уязвимости затрагивают как компоненты автомобилей, так и облачную инфраструктуру автопроизводителей и операторов MaaS-решений.

Наиболее распространёнными направлениями кибератак являются телематические сервисы, на которые приходится 43% атак. Эти сервисы позволяют удалённо управлять автомобилем и собирать информацию о его работе. Кроме того, хакеры часто нацеливаются на мультимедийные системы (15%), API-интерфейсы и приложения (13%). Также уязвимы электронные блоки управления различными системами (9%), мобильные приложения пользователей (9%) и системы бесключевого доступа (7%), через которые злоумышленники могут угнать автомобили.

Одной из свежих тенденций является выявление уязвимостей зарядной инфраструктуры, что может привести как к утечке данных, так и к хищению средств или уничтожению транспортных средств. Среди основных угроз — несанкционированный доступ через блок телематики ко всем системам автомобиля, перехват управления двигателем, немотивированный запуск подушек безопасности, блокировка подачи топлива и тормозной системы, а также отключение ABS.

Директор по проектам автомобильной кибербезопасности АО «ГЛОНАСС» Владимир Педанов отметил, что многие автовладельцы могут даже не подозревать, что их автомобили постоянно подключены к сети, получают команды в онлайн-режиме или их программное обеспечение обновляется удалённо. Киберугрозы актуальны не только для владельцев автомобилей, но и для автопроизводителей, так как перепрошивка блоков управления может нарушить бизнес-модели, формируемые производителем в рамках создания программно-определяемых транспортных средств.

Для борьбы с кибератаками на транспорте АО «ГЛОНАСС» совместно с партнёрами разрабатывает первую в России облачную платформу кибербезопасности подключённых транспортных средств на базе системы «ЭРА-ГЛОНАСС». Инфраструктура «ЭРА-ГЛОНАСС» обеспечит доверенную среду обмена и обработки информации, а также единую шину информационного взаимодействия между автомобилями и телематическими платформами, гарантируя передачу данных в российской юрисдикции в некорректируемом виде.