Пока одни боятся хакеров, 70% машин в России живут в мире без облаков

Автомобили становятся всё более "умными", и вместе с этим растёт риск кибератак. Но для большинства машин в России такие угрозы по факту остаются малозначимыми. Причина проста: средний возраст транспортных средств в стране превышает 14 лет, и подавляющее большинство автомобилей просто не подключены к интернету и не имеют сложных цифровых сервисов.

Тем не менее исследования показывают, что хакеры активно ищут уязвимости в современных моделях — от мультимедийных систем до облачных платформ производителей.

Что известно о кибератаках на автомобили

По данным "Глонасс" и компании "Технологии безопасности транспорта", за восемь месяцев зафиксировано 328 атак на автомобили. Это на 20% больше, чем за аналогичный период прошлого года. Чаще всего хакеры действуют удалённо, используя слабые места Bluetooth и облачных сервисов.

В топе уязвимостей оказались:

1. Системы сенсорного слияния (данные с камер и лидаров).

2. SDV (software defined vehicle) — функции, реализованные программно.

3. AV (autonomous vehicle) — блоки, отвечающие за автономное вождение.

Сравнение: какие системы чаще атакуют

Советы шаг за шагом: как защитить автомобиль

1. Обновляйте ПО головных устройств и навигации — многие бренды выпускают патчи.

2. Используйте только оригинальные приложения автопроизводителей, избегая сторонних APK.

3. Старайтесь отключать Bluetooth и Wi-Fi, когда они не нужны.

4. При установке сигнализации выбирайте модели с динамическим кодом и защитой от ретрансляции.

5. Для электромобиля — регулярно обновляйте мобильное приложение, связанное с зарядкой и климат-контролем.

Ошибка → Последствие → Альтернатива

• Ошибка: оставлять постоянное соединение автомобиля с облаком.
  → Последствие: риск удалённого взлома через аккаунт.
  → Альтернатива: настройка двухфакторной аутентификации и ограничение доступа.

• Ошибка: использовать дешёвую сигнализацию без шифрования.
  → Последствие: угон через ретрансляцию ключа.
  → Альтернатива: установка сертифицированной сигнализации Pandora или StarLine.

• Ошибка: игнорировать обновления мультимедийной системы.
  → Последствие: эксплуатация старых уязвимостей.
  → Альтернатива: обновление через официальный сервисный центр.

А что если…

Представим ситуацию: автопроизводитель допустил ошибку в облачном API. Хакеры получают доступ к серверам и управляют сотнями тысяч машин дистанционно. На практике подобное уже случалось — в 2024 году брешь в портале Kia позволяла разблокировать двери и запускать двигатель. Это означает, что уязвимость одного сервиса может повлиять на весь парк автомобилей.

Плюсы и минусы "умных" функций

FAQ

Как выбрать сигнализацию для защиты от кибератак?
Лучше брать модели с диалоговым кодом и защитой от ретрансляции — например, StarLine последнего поколения.

Сколько стоит установка надёжной сигнализации?
Цена начинается от 20-25 тысяч рублей за базовые комплексы и доходит до 70-80 тысяч за премиальные решения.

Что лучше: обновлять прошивку самому или в сервисе?
Для большинства автомобилей безопаснее обновляться в официальном сервисе, чтобы избежать ошибки установки.

Мифы и правда

• Миф: хакеры могут взломать любую машину.
  Правда: старые автомобили без цифровых сервисов практически неуязвимы.

• Миф: для взлома нужно подключение проводом.
  Правда: 85% атак происходят дистанционно, через беспроводные интерфейсы.

• Миф: страховка покрывает убытки от кибератак.
  Правда: стандартные полисы ОСАГО и каско не учитывают такие риски.

3 интересных факта

1. В 2023 году хакеры научились перехватывать сигнал Tesla Model 3 всего за 40 секунд.

2. Первые исследования по кибербезопасности авто появились ещё в 2010-х, когда изучали взлом Jeep Cherokee.

3. В России около 70% машин старше 10 лет — они защищены естественным образом, так как у них нет облачных функций.

Исторический контекст

• 2015 год — специалисты Charlie Miller и Chris Valasek показали удалённый взлом Jeep Cherokee через мультимедийный модуль.

• 2018 год — найден баг в сервисах BMW, позволявший удалённо управлять функциями.

• 2024 год — обнаружена уязвимость в портале Kia, затронувшая миллионы машин.

Эти события стали толчком для того, чтобы автопроизводители начали вкладывать больше средств в информационную безопасность.