Vaš ELD je backdoor. Većina prevoznika nema pojma.
Uređaj koji je vaš vozač po federalnom zakonu dužan da nosi ujedno je i jedna od najslabije zaštićenih komponenti tehnologije u vašoj floti. Evo šta su istraživači otkrili — i šta morate da uradite povodom toga.
U 2024. godini, istraživači sa Colorado State University predstavili su rad na simpozijumu Network and Distributed System Security Symposium koji je osvojio drugo mesto za najbolji rad. Nalaz: komercijalni ELD uređaji — uređaji koje je svaki američki prevoznik zakonski obavezan da koristi — mogu biti bežično kompromitovani putem Bluetooth ili Wi-Fi veze, korišćeni za širenje malware softvera sa kamiona na kamion dok se kreću autoputem, a u nekim slučajevima i iskorišćeni da daljinski primoraju vozila da se zaustave.
Most koji vodi u oba smera
FBI je izdao bilten godinama ranije. Njihove reči: ELD uređaji „stvaraju most između prethodno nepovezanih sistema ključnih za transportne operacije.“ Taj most vodi u oba smera.
Zašto je mandat stvorio rizik
FMCSA ELD mandat koji je stupio na punu snagu 2019. godine zahtevao je od prevoznika da elektronski beleže sate rada (hours of service). Ono što nije zahtevao jeste bilo kakav bezbednosni standard za uređaje koji vrše to beleženje. Nema zahteva za enkripciju. Nema nezavisnih revizija. Nema sertifikacije o sajber bezbednosti pre samosertifikacije.
Rezultat: tržište preplavljeno jeftinim uređajima koji su usklađeni samo na papiru, a koji čine malo ili nimalo na polju praćenja najboljih bezbednosnih praksi — što je nalaz potvrđen istraživanjem na koje se poziva FBI, a koje je sprovedeno na uređajima kupljenim direktno u maloprodajnim objektima.
U 2026. godini, FMCSA je ažurirala očekivanja usklađenosti zahtevajući enkriptovan prenos podataka i obavezne mogućnosti ažuriranja putem mreže. To je napredak. Ali većina flota i dalje koristi uređaje kupljene godinama pre nego što su ti standardi postojali.
Kako zapravo izgleda napad putem ELD uređaja
Napadač ne mora da bude u vašoj kancelariji. Potrebno je da bude u dometu bežičnog signala jednog od vaših kamiona — na stajalištu za kamione, stanici za merenje težine ili u krugu preduzeća. Odatle:
- ★Pristupaju ELD uređaju putem neenkriptovane Bluetooth ili Wi-Fi veze.
- ★Ubacuju malware na uređaj.
- ★Taj malware se širi na druga vozila u čijoj se blizini kamion nađe — uključujući dokove za utovar i distribucione centre.
- ★Sa ELD uređaja, napadač prelazi na povezane sisteme: vaš TMS protok podataka, dnevnike komunikacije vozača, DOT zapise o usklađenosti.
Tim sa Colorado State je ovo demonstrirao u kontrolisanom okruženju. Oni nisu spekulisali.
Tri pitanja na koja svaki prevoznik danas mora da odgovori
Kada je vaš ELD dobavljač poslednji put poslao bezbednosno ažuriranje?
Ako ne možete da odgovorite na ovo, vaš uređaj možda pokreće firmware sa poznatim ranjivostima. Pitajte svog dobavljača direktno. Ako ni oni ne mogu da odgovore, to je vaš odgovor.
Da li vaš ELD enkriptuje podatke u prenosu?
Neenkriptovane Bluetooth veze više nisu usklađene prema FMCSA standardima iz 2026. godine. Ako vaš uređaj i dalje prenosi podatke bez zaštite, izloženi ste — pravno i operativno.
Šta je sve povezano na vašu ELD mrežu?
ELD uređaji su sve više integrisani sa TMS platformama, sistemima kartica za gorivo i softverom za upravljanje flotom. Napadač koji uđe kroz ELD se tu ne zaustavlja.
Šta pokriva We Secure partnerstvo
Naša ponuda sajber bezbednosti, pružena preko We Secure, uključuje detekciju na krajnjim tačkama (endpoint detection) na svim uređajima sa mrežnim pristupom — uključujući telematicke sisteme — i kontinuirano praćenje lateralnog kretanja između sistema. Ako se ELD u vašoj floti ponaša kao ulazna tačka, mi to vidimo.
Počnite sa besplatnom proverom izloženosti
Izvršićemo isto skeniranje koje bi napadač izvršio na vašoj mreži — uključujući vašu povezanu telematiku — i reći ćemo vam tačno šta oni vide.
Zakaži strateški poziv od 30 minuta.
Odlaziš sa planom — i ako nikada ne sarađujemo.
Zakaži poziv →