Автор: Дмитрий Борода
Обновлено:
Через разъём автомобиля можно добраться до тормозов: что показали испытания
Эксперты НАМИ обнаружили уязвимости электронных систем Tesla и Xiaomi
Российские специалисты проверили два современных электромобиля на устойчивость к кибератакам. Первые испытания по методике CyberNCAP прошли Tesla Model Y и Xiaomi SU7. Проверка показала, что даже автомобили с развитой электроникой имеют уязвимости, через которые потенциально возможно вмешательство в работу отдельных систем.
Испытания проводились в специальной лаборатории на Дмитровском автополигоне НАМИ. Разработанная в России программа CyberNCAP должна стать частью национального рейтинга безопасности RuNCAP, однако его полноценный официальный запуск ещё не состоялся.
Tesla Model Y получила четыре звезды из пяти и итоговую оценку 72%. Эксперты отметили хорошую защищённость ряда удалённых сервисов, но обнаружили слабые места при физическом подключении к диагностическому разъёму OBD-II. Кроме того, выявлена возможность ретрансляции сигнала бесключевого доступа по Bluetooth.
У Xiaomi SU7 результат оказался ниже — три звезды и 60%. По данным испытателей, через диагностический порт удалось получить доступ к CAN-шине и передать команды, связанные с управлением тормозами и рулевым механизмом. Также замечания вызвали защита телематики, сервисных функций, Bluetooth и ключ-карты.
Важно, что обнаруженная уязвимость диагностического разъёма не означает возможность взломать автомобиль дистанционно из любой точки мира. Для такого сценария необходим соответствующий доступ к оборудованию или другие условия атаки. Лабораторные испытания демонстрируют потенциальный риск, а не подтверждают реальные случаи перехвата управления на дорогах.
Российская методика предусматривает шесть групп проверок. Специалисты исследуют физические разъёмы и носители данных, соединения Wi-Fi и Bluetooth, диагностические сервисы, мобильные приложения, связь автомобиля с внешней инфраструктурой и системы бесключевого доступа.
Наибольший вес в итоговой оценке имеют диагностические функции и телематика — по 25%. Беспроводные соединения ближнего действия дают ещё 20%, физические порты — 15%. Это показывает, какое внимание испытатели уделяют каналам доступа к электронным блокам автомобиля.
Согласно описанию CyberNCAP, по итогам проверки производитель получает подробный технический отчёт и 90 дней на анализ выявленных недостатков и подготовку программных исправлений. Общая оценка при этом может публиковаться открыто.
Для владельцев современных автомобилей результаты подтверждают важность защиты не только механических узлов, но и программного обеспечения. Следует своевременно устанавливать официальные обновления, внимательно относиться к сторонним устройствам в диагностическом разъёме и защищать учётную запись мобильного приложения.