Первые испытания по программе CyberNCAP

RuNCAP – российская программа оценки безопасности новых автомобилей.

Комитет RuNCAP представляет новый вид оценки – Кибербезопасность (CyberNCAP). Испытаны первые автомобили на кибербезопасность: Tesla Model Y и Xiaomi SU7.

Кибератаки представляют все большую опасность в современном мире. Под угрозой оказываются не только персональные данные пользователей или функциональные возможности автомобилей. С получением дистанционного несанкционированного доступа к управлению автомобилем стали новой реальностью как угон, так и прямая угроза жизни и здоровью людей, находящихся внутри и снаружи машины. Комитет RuNCAP разработал всестороннюю программу оценки защиты от кибератак. В этой программе выделены семь основных направлений (пакетов), по которым производится оценка.

Подробно с методикой оценки кибербезопасности можно ознакомиться на сайте Ассоциации автомобильных инженеров (ААИ) https://autoengineer.org/runcap1/metodika.html

Первыми автомобилями, испытанными по программе CyberNCAP, стали Tesla Model Y и Xiaomi SU7.

Электромобиль Tesla Model Y продемонстировал высокий уровень стойкости к кибератакам. Доступ в машину благодаря карточке-ключу с криптостойким протоколом защищен надежно. Телематика, удаленные сервисы, диагностика, а также сервисные функции тоже продемонстрировали высокую стойкость к различным кибератакам. Тем не менее в ходе испытаний выявлена недостаточная защита CAN-шины при неавторизованном физическом подключении через диагностический разъем (OBD-II). Также рейтинг Теслы был снижен из-за возможности перехвата управления бесключевым доступом по каналу Bluetooth с последующей ретрансляцией сигнала.

Итоговая оценка — 72% защиты или четыре звезды из пяти возможных.

Xiaomi SU7 защищен от кибератак средне. При неавторизованном физическом подключении через диагностический разъем (OBD-II) возможно получение доступа к CAN-шине и отправка команд для управления тормозами и рулевым механизмом. Телематика, удаленные сервисы, диагностика, а также сервисные функции тоже защищены недостаточно — механизмы авторизации требуют усиления. Кроме того, есть уязвимости как в алгоритмах доступа по Bluetooth, так и карточке-ключу Xiaomi.

Итоговая оценка — 60% защиты или три звезды из пяти возможных.

RuNCAP — первый независимый российский национальный рейтинг безопасности автомобилей.

Программа RuNCAP создана совместно специалистами ААИ, «Авторевю», НАМИ, Росстандарта и МАДИ и направлена на информирование общественности и повышение безопасности на дорогах России.