ECU vašeg kamiona može biti hakovan: šta istraživanje zapravo pokazuje

Da li je zaista moguće hakovati ECU kamiona?

Kratak odgovor: da, i to je demonstrirano više puta od strane imenovanih istraživača na pravim kamionima, ne samo teoretski. Akademski istraživači su pokazali da mogu da šalju neovlašćene komande motoru i sistemu kočenja kamiona kroz njegovu unutrašnju mrežu. Odvojeno, prava zakrpa iz bezbednosnog opoziva za široko korišćen kočioni kontroler tiho je popravila propust koji je mogao da omogući udaljenom napadaču da onesposobi ABS kočnice. Ništa od ovoga ne zahteva egzotičan pristup. Oboje vode nazad ka istoj stvari: unutrašnja mreža kamiona dizajnirana je da veruje bilo kom uređaju povezanom na nju, a moderni kamioni povezuju mnogo uređaja na nju, neke i bežično.

Kako napadač zapravo može da dobije pristup unutrašnjoj mreži kamiona?

Svaki moderan teretni kamion u SAD koristi SAE J1939 standard za unutrašnju komunikaciju između svojih elektronskih kontrolnih jedinica, motor, kočnice, menjač i instrument tabla međusobno komuniciraju preko ove deljene mreže. Istraživači Yelizaveta Burakova, Bill Hass, Leif Millar, i André Weimerskirch demonstrirali su u recenziranom radu iz 2016. da su, jednom povezani na J1939 mrežu kamiona, mogli da ubrzaju kamion koji je već u pokretu, onesposobe vozačevu mogućnost da ubrza, i onesposobe motornu kočnicu vozila (izvor: USENIX WOOT '16). Ranije istraživanje University of Michigan demonstriralo je istu klasu napada na pravom Class-8 teretnjaku i školskom autobusu, manipulišući instrument merilima, obrtajima motora, i motornim kočenjem (izvor: citirano preko arXiv pregleda).

Sama J1939 mreža nema ugrađen način da proveri da li je poruka došla iz legitimnog izvora. Bilo koji uređaj priključen na nju je podrazumevano poverljiv. To je osnovni problem u dizajnu koji svaki napad u ovoj oblasti iskorišćava.

Zašto je dijagnostički port bitan ako ovi napadi zahtevaju fizičku konekciju?

Zato što se kamionima danas ne pristupa samo preko laptopa mehaničara priključenog na tablu. Federalna regulativa zahteva da svaki komercijalni kamion vozi Electronic Logging Device, ili ELD, i taj uređaj se po dizajnu povezuje direktno na mrežu motora, a u većini implementacija povezuje se i na internet. National Motor Freight Traffic Association (NMFTA), trade grupa trucking industrije, javno je izjavila da trenutna ELD pravila efektivno zahtevaju i dvosmernu CAN bus konektivnost i internet konektivnost, što opisuju kao stvaranje mosta između interneta i unutrašnje mreže vozila kamiona (izvor: NMFTA).

Taj most je tačno ono što je studija Colorado State University iz 2024, istraživača Jake Jepson, Rik Chatterjee, i dr Jeremy Daily, direktno testirala. Radeći na pravom Kenworth T270 Class 6 kamionu iz 2014, otkrili su da ELD uređaji mogu biti bežično manipulisani da šalju neovlašćene CAN poruke koje kontrolišu brzinu motora i kočenje, reprogramirani sa zlonamernim firmware-om, i korišćeni da šire samo-repliciranog crva sa ELD-a jednog kamiona na ELD drugog, pošto mnogi ELD uređaji na tržištu dele sličan hardver i podrazumevana bezbednosna podešavanja (izvor: Land Line Media, izvor: CCJ Digital).

Da li se ovo zaista desilo u stvarnom svetu, ili je samo laboratorijsko istraživanje?

Oboje, i vredi biti precizan koje je koje. J1939 i ELD ranjivosti opisane gore demonstrirali su istraživači pod kontrolisanim uslovima, ne otkrivene kao aktivni napadi na prevoznike u produkciji. Uz to, jedna konkretna, stvarna, već primenjena ranjivost dokumentovana je van laboratorije: NMFTA-in istraživač za sajber bezbednost Ben Gardiner otkrio je da je firmware zakrpa tiho uključena u bezbednosni opoziv za Bendix EC80 kočione kontrolere, hardver koji se koristi u vučnim vozilima i prikolicama koje su već na putu, popravila propust koji je mogao da omogući udaljenom napadaču da onesposobi ABS kočnice. NMFTA je izvestila da ova popravka nikad nije bila povezana sa objavljenim CVE (standardni javni zapis otkrivanja ranjivosti), što znači da prevoznici koji koriste pogođen hardver nisu imali jednostavan način da saznaju da je bezbednosna popravka izašla (izvor: CCJ Digital).

Dakle, iskreno formulisano: napadi su dokazano funkcionalni od strane verodostojnih istraživača na pravom trucking hardveru, i bar jedna prava ranjivost koja pogađa primenjenu opremu tiho je zakrpljena bez jasnog obaveštavanja prevoznika. To je značajno drugačija, i hitnija, situacija od čisto teoretskog rizika.

Šta prevoznik zapravo može da uradi po ovom pitanju?

Ništa od ovoga ne zahteva da postanete cybersecurity kompanija, ali zahteva tretiranje elektronike kamiona kao IT infrastrukture, ne čisto mehaničke opreme:

• ★Znajte tačno koji ELD i telematski hardver je na vašim kamionima, uključujući proizvođača i verziju firmware-a, tako da zaista možete da proverite relevantna obaveštenja kada se objave.
• ★Pitajte svoje ELD i telematske dobavljače direktno o njihovim bezbednosnim praksama, uključujući da li objavljuju CVE za zakrpljene ranjivosti i kako se firmware ažuriranja autentifikuju.
• ★Ne pretpostavljajte da FMCSA usklađenost znači bezbednost. ELD sertifikacija danas je samo-sertifikovana od strane proizvođača i ne uključuje obaveznu bezbednosnu proveru, što je deo razloga zašto NMFTA javno gura FMCSA da preradi standarde ELD sertifikacije.
• ★Segmentirajte gde možete. Ako vaš telematski ili ELD dobavljač nudi bilo kakvu opciju da ograniči čemu uređaj može da pristupi ili šta može da prenese, koristite najrestriktivnije podešavanje koje i dalje ispunjava vaše zahteve usklađenosti.
• ★Ozbiljno shvatite neobjašnjena firmware ažuriranja ili obaveštenja dobavljača, i pitajte šta ažuriranje zapravo rešava umesto da pretpostavljate da je rutinsko.