Cyber Security Management od Hella Gutmann

Security Gateway, CeBAS, SfD, Central Gateway, CAN Gateway – pod tymi nazwami, wybranymi przez producentów samochodów, kryją się systemy chroniące pojazdy przed nieautoryzowanym dostępem do ich protokołów diagnostycznych. Wszystko zaczęło się od interfejsu OBD2, wprowadzonego pod koniec lat 90. Celowo pozostawiono w nim możliwość obsługi serwisowej, jednak szybko okazało się, że technologia ta niesie ze sobą ogromne ryzyko. Hakerzy bez większego wysiłku potrafili złamać zabezpieczenia OBD2 i przejąć kontrolę nad funkcjami jazdy.

Dziś nie dotyczy to już tylko interfejsu OBD2 – wszystkie punkty wymiany danych w samochodzie stanowią potencjalne zagrożenie dla bezpieczeństwa. Szczególnie boleśnie odczuła to marka Chrysler, kiedy Jeep Cherokee został dwukrotnie zhakowany przy aktywnym udziale mediów. Najpierw hakerzy złamali automatycznie wygenerowane hasło WLAN i tym samym uzyskali dostęp do krytycznych funkcji jazdy, a nieco później włamali się do SUV-a przez interfejs OBD2 i przejęli kontrolę m.in. nad układem kierowniczym. Skala potencjalnych szkód jest więc ogromna.

Nowoczesne zagrożenia cyfrowe
Współczesna architektura oprogramowania w samochodach to nie tylko kwestie bezpieczeństwa jazdy, ale również ochrona danych OEM (przechowywane na serwerach producentów pojazdów) oraz infrastruktury stron trzecich, z którymi nowoczesne pojazdy coraz częściej się komunikują. Wyobraźmy sobie sytuację w najbliższej przyszłości, gdy nasz samochód komunikuje się ze „stacją benzynową” w celu automatycznego opłacenia rachunku za zatankowane paliwo. Już dziś podobny mechanizm działa przy płatnościach za autostrady – tylko zamiast samochodu to smartfon nawiązuje komunikację. W obu jednak przypadkach niewielka luka w zabezpieczeniach wystarczy, by hakerzy przejęli środki z konta użytkownika.

CSM – odpowiedź dla warsztatów niezależnych
Oczywistym skutkiem wprowadzenia zabezpieczeń do bramek diagnostycznych jest utrudnienie w diagnozowaniu tych pojazdów przez niezależne warsztaty z wielomarkowymi systemami diagnostycznymi. Rozwiązanie stanowi funkcja Cyber Security Management (CSM) w urządzeniach mega macs od Hella Gutmann.
CSM umożliwia niezależnym warsztatom bezpieczny i zgodny z normami producenta dostęp do diagnostyki pojazdów wyposażonych w systemy zabezpieczeń. Szczegółowe informacje o markach i zabezpieczonych modelach można znaleźć na stronach Hella Techworld.

Po poprawnej rejestracji procedura ta jest bardzo prosta i nie zajmuje więcej niż kwadrans, użytkownik urządzenia mega macs otrzymuje pełny i bezpłatny dostęp do diagnostyki wszystkich systemów w obsługiwanych przez CSM w pojazdach. Cyber Security Management dostępny jest na każdym modelu urządzenia mega macs, bezpłatnie dla użytkowników z aktywną licencją Update.

Warto podkreślić, że CSM nie jest metodą „obejścia” zabezpieczeń producenta pojazdu, lecz autoryzowaną przez niego metodą dostępu do pełnej diagnostyki. Dzięki temu niezależne warsztaty nie muszą ingerować w instalację elektryczną ani łamać blokad systemowych – zyskują pełne uprawnienia diagnostyczne.

Ochrona cyfrowa – nowe wyzwanie w motoryzacji
Choć na pierwszy rzut oka zabezpieczenia wydają się utrudniać pracę warsztatom samochodowym, to dzięki CSM ograniczenia te są zminimalizowane do konieczności rejestracji w systemie. W obecnym świecie coraz większą wagę musimy przykładać do zabezpieczeń już nie tylko fizycznych, takich jak drzwi antywłamaniowe, ale może nawet bardziej do bezpieczeństwa cyfrowego. Samochody z każdym rokiem bardziej integrują się z naszą cyfrową tożsamością, której klasyczna blokada kierownicy nie jest w stanie zabezpieczyć. Producenci samochodów, czerpiąc przykład z pozostałych gałęzi handlu, pragną gromadzić coraz więcej informacji również o kierowcach i właścicielach pojazdów, aby móc im zaoferować usługi jak najbardziej dopasowane do ich potrzeb. Szeroko rozumiane profilowanie zagościło w motoryzacji na dobre, więc bez względu na nasze odczucia są to dane, które należy chronić i zabezpieczać, szczególnie mając na uwadze możliwe przyszłe połączenia pojazdu z innymi usługami.

Łukasz Żelazo
kierownik sprzedaży ds. wyposażenia warsztatowego
Hella Polska Sp. z o.o.