Последние отчеты в области кибербезопасности демонстрируют неожиданный тренд: количество успешных атак на современные автомобили, особенно премиум-класса, в 2024 году снизилось на 15-20%. Это связано с тем, что автопроизводители (OEM) наконец-то начали массово внедрять «Safety by Design»: шифрование шин CAN, обязательные OTA-обновления и изолированные шлюзы между развлекательной системой и модулями управления двигателем или тормозами. Хакеры, привыкшие к «легкой добыче», переключили внимание на более уязвимые цели.
Однако это не значит, что угроза исчезла. Она просто сместилась. Вот кто сегодня находится в зоне повышенного риска:
- Старые автомобили (2015-2020 годов выпуска): Большинство машин, произведенных до эпохи строгих регламентов (WP.29 UN), не имеют защиты от атак через OBD-II порт или устаревшее ПО головного устройства. Такие авто легко угнать через ретрансляторы сигнала Keyless Go или внедрив вредоносный код на этапе техобслуживания.
- Зарядные станции и инфраструктура: Пока производители защищают колеса, хакеры атакуют розетки. Уязвимости в протоколах зарядки (особенно CCS) позволяют злоумышленникам перегружать сеть, воровать данные кредитных карт пользователей или даже блокировать «заправку» целых парков электромобилей.
- Мобильные приложения-компаньоны: Спад атак на сам автомобиль компенсируется ростом взломов серверов и приложений (Tesla, Hyundai, BMW и др.). Получив доступ к аккаунту владельца, хакер может отслеживать геолокацию, открывать двери и запускать двигатель удаленно, не взламывая машину физически.
- Коммерческий транспорт и IoT-устройства: Грузовики, сельхозтехника и строительные машины часто работают на старых ОС (Windows Embedded или Linux без патчей). Атаки на них направлены не на угон, а на шифрование данных (Ransomware) с целью остановки логистических цепочек.
Таким образом, автопром выиграл битву за «мозг» автомобиля, но проигрывает войну за периметр. Самыми уязвимыми остаются те, кто не получает регулярных обновлений прошивки, и инфраструктура вокруг машины, которую производители часто недооценивают.