ЗВ'ЯЗОК І БЕЗПЕКА АВТОМОБІЛЯ – ЧИ ПОЄДНУЮТЬСЯ ВОНИ?

Виробники транспортних засобів стикаються з діаметрально протилежними вимогами, необхідністю постійно зростаючого зв'язку в транспортних засобах і значно зростаючими загрозами безпеці транспортних засобів з боку кіберзлочинності.

Суперечливі вимоги, які виробники транспортних засобів, регулюючі органи та постачальники інфраструктури (вони ж оператори мобільного зв'язку) повинні зважити та узгодити подальший шлях, спонукають до питання: «У майбутньому, чи залишаться автомобілі (відносно) безпечним простором і зручним видом транспорту, чи перетворяться на мобільних ботів?»

Відкриваються нові великі можливості з безліччю функцій і додатків на горизонті. Розробки просуваються швидкими темпами у сферах інформаційно-розважальної системи та підвищення безпеки дорожнього руху. Виробники розширюють мережеві можливості транспортних засобів, щоб дозволити використовувати додатки для полегшення зв'язку між транспортними засобами. Проблема в тому, що навіть нинішній урожай транспортних засобів, з відносно обмеженими можливостями підключення, вже схильний до маніпуляцій.

Hacked off

 Наприклад, з 2002 року в індустрії добре відомий факт, що навігаційними пристроями на основі GPS можна маніпулювати. «Супутниковий симулятор» може перезаписувати сигнал GPS, який використовується навігаційною системою для визначення місцезнаходження транспортного засобу. За допомогою цього методу транспортні засоби можуть навмисно відхилятися від фактичного пункту призначення.

Це також впливає на повідомлення про дорожній рух, які відображаються на навігаційних пристроях. З цією метою можна маніпулювати каналом повідомлень про дорожній рух (TMC), який зазвичай використовується для відображення звітів про затори або іншої інформації. Проблема полягає в тому, що канал TMC не захищений, і помилкове повідомлення про дорожній рух може бути досить легко відправлено на пристрій через FM-радіосигнал.

Data theft

 Ще однією вразливістю є система контролю тиску в шинах (TPMS), яка є обов'язковою для всіх нових автомобілів, що продаються в Європі з кінця 2014 року. Кожен датчик тиску в системі TPMS має свій ідентифікатор, який можна відсканувати і зчитати.

Інформація про розташування тих чи інших датчиків, тобто транспортних засобів, може бути використана для складання профілів користувачів. Список випадків, коли певні автомобілі прибувають на службові автостоянки або залишають їх, може бути створений, наприклад, без відома власника транспортного засобу.

Наведені приклади представляють невелику вибірку потенціалу для збору небажаних даних або маніпулювання ними сьогодні, використовуючи лише існуючі технології та можливості. Набагато більший ступінь оцифровки припадає на картки, які будуть реалізовані в наступних ітераціях транспортних засобів.

Найпізніше, коли транспортні засоби починають взаємодіяти один з одним, коли рухи керма повністю цифровізуються, а все більше індивідуальних функцій контролюються за допомогою смартфона, маніпуляції з системами автомобіля можуть мати дуже серйозні наслідки. У таких виробників, як Daimler, вже є додатки, наприклад, додаток Mercedes me, який дозволяє водієві дистанційно замикати або дистанційно паркувати транспортний засіб за допомогою смартфона.

А як щодо ще більшої інтеграції смартфона в автомобілі останнього покоління? Раніше через автомобільну розважальну систему через кабельне або Bluetooth-з'єднання можна було отримати доступ лише до аудіоканалу, тобто до музики або телефонних дзвінків. При використанні Apple Carplay або Android Auto додатки, такі як Facebook, все ще працюють на смартфоні, при цьому автомобіль забезпечує весь інтерфейс користувача, тобто екран, динаміки, мікрофон, антену та органи управління. Знайомі соціальні мережі або інформаційно-розважальні додатки просто відображаються в автомобілі.

Data sovereignty

 Виробники преміум-класу вбудовують інтерфейси мобільних телефонів у свої автомобілі та пропонують власну мережеву навігацію, eCall, допомогу на дорозі та інші послуги. На даний момент виробники використовують операційні системи, які дозволяють запускати лише власні програми. Таким чином, виробники можуть отримати доступ до експлуатаційних даних автомобіля та передати їх на власні сервери, наприклад, для допомоги на дорозі. Клієнт може отримати доступ до цих серверів через додаток виробника для свого автомобіля та перевірити, наприклад, чи закриті вікна, чи акумулятор вже повністю заряджений.

Однак переваги, які пропонують такі розробки, мають і зворотний бік. Щоб скористатися цими послугами, власник транспортного засобу повинен укласти договір про використання даних з виробником. Інтеграція мережевих додатків в автомобіль означає, що клієнт може отримувати послуги тільки від виробника.

І це проблема сторонніх постачальників послуг. Наприклад, конкуруючий провайдер, який хоче запропонувати послугу і не може отримати доступ до даних в автомобілі клієнта, тому що власник підписав ексклюзивний контракт з виробником.

Договір виключає будь-якого іншого постачальника послуг, тому дуже важливо, щоб споживачі мали суверенітет над своїми даними. У майбутньому споживачі повинні мати свободу вирішувати, як вони хочуть, щоб оброблялися їхні дані. Важливо, щоб споживачі могли вибрати постачальника, вільного від прив'язки до виробника транспортного засобу для послуг, пов'язаних, наприклад, з технічним обслуговуванням транспортних засобів. Автомобільні компанії повинні надавати третім особам доступ до даних з автомобіля, щоб конкуренція не була придушена.

Bricked

 Але проблеми не обмежуються лише доступом до даних, на горизонті також з'являються інші, менш очевидні та менш нагальні проблеми. Наприклад, що робити, якщо виробники припиняють ІТ-підтримку автомобілів задовго до того, як закінчиться термін їх «механічного» терміну служби. Подібно до того, як оновлення операційних систем мобільних телефонів призвело до того, що користувачі звинувачують виробників телефонів у тому, що вони «забивають» (роблять непотрібними) телефони, автомобіль може бути «заблокований», просто маючи невиправлену вразливість у своїй операційній системі.

Оновлення недоступне для цієї моделі!

Також неясно, якою мірою транспортний засіб і всі його функції залишаться придатними для використання. Міжнародне регулювання необхідне в цій сфері, щоб гарантувати, що програмне забезпечення оновлюється та створюються виправлення для програмного забезпечення протягом запланованого терміну служби транспортного засобу. Точно так же, як поставка запасних частин повинна бути гарантована виробником не менше десяти років після припинення виробництва певної моделі.

Safety improvement

 Основним позитивним аспектом підключених автомобілів є те, що вони можуть підвищити безпеку дорожнього руху. В даний час зв'язок між транспортними засобами дуже обмежений. Транспортні засоби часто можуть взаємодіяти лише з іншими транспортними засобами того ж виробника або тієї ж моделі. Довгострокове бачення полягає в тому, що всі автомобілі будуть спілкуватися не тільки один з одним, але і з немоторизованими учасниками дорожнього руху, зі світлофорами, дорожніми знаками і т.д. Мережевий зв'язок у такій формі може революціонізувати безпеку дорожнього руху та значною мірою запобігти аваріям. Але, незважаючи на багатообіцяючі розробки, ранні випробування з великовантажними транспортними засобами доводять, наскільки складно, наприклад, навіть просту систему прив'язування може бути реалізована в реальних умовах.

Driven to distraction

 З одного боку, новими автомобілями легше керувати, але, з іншого боку, кількість і складність допоміжних систем і функцій постійно зростає. Додаткові подразники або інформація, незалежно від того, чи надходить сигнал від пасажира, радіо, допоміжної системи, телефону або мережевого додатка в автомобілі, створюють у водія додатковий стрес і можуть відволікати занадто сильно!

Подібно до того, як виробники забороняють водієві дивитися телевізор або відео на вбудованих дисплеях під час руху транспортного засобу, існує зрозуміле бажання обмежити обсяг інформації, з якою водій може зіткнутися під час руху транспортного засобу. Використання мобільних телефонів заборонено під час керування автомобілем, за винятком режиму гучного зв'язку, у багатьох країнах. Застосування тих самих принципів, тобто обмеження діапазону та кількості функцій, до яких може отримати доступ водій під час руху транспортного засобу, здається очевидним і бажаним результатом.

Однак не має значення, підключений транспортний засіб до мережі чи ні, оскільки з'єднання не корелює з більшим відволіканням. Вирішальним фактором є дизайн призначеного для користувача інтерфейсу. В ідеалі інформація повинна бути пріоритезована і, при необхідності, придушена за допомогою управління робочим навантаженням. Обмеження ступеня введення таким чином означає, що водій отримує лише відповідні рівні інформації, щоб не відволікатися під час водіння. На практиці водії повинні самі вирішувати, які джерела інформації вони можуть і хочуть використовувати під час водіння. Виробники повинні подбати про те, щоб під час керування автомобілем можна було виконувати лише необхідні експлуатаційні дії; Налаштування більшості налаштувань автомобіля має бути можливим лише тоді, коли автомобіль стоїть.

Час покаже

 Як завжди, лише час покаже, чи принесе прогрес у сфері зв'язку більше переваг, ніж недоліків, але зараз настав час, коли виробники та регулюючі органи повинні об'єднати зусилля, щоб гарантувати, що будь-які досягнення не будуть знищені негативними наслідками. Від безпеки мереж 5G до ІТ-безпеки в самих транспортних засобах, потрібно багато дискусій і заздалегідь потрібна надійна нормативно-правова база, інакше це може суттєво вплинути на майбутнє мобільності.