Киберугрозы в эпоху «умных» машин

В современных реалиях автомобили превратились в сложные гаджетов на колесах, что делает их привлекательными целями для киберпреступников. Риски уже давно вышли за рамки кражи персональных данных: сегодня речь идет о возможности дистанционного перехвата управления, что напрямую угрожает безопасности водителей и пешеходов. Чтобы оценить реальный уровень защищенности транспортных средств, эксперты комитета RuNCAP разработали протокол CyberNCAP.


Методология оценки CyberNCAP

Новая программа тестирования охватывает семь критических зон безопасности:

  • Безопасность каналов связи и телематических модулей.
  • Защита удаленных цифровых сервисов.
  • Устойчивость диагностических разъемов к несанкционированному доступу.
  • Стойкость к физическому взлому систем.
  • Надежность технологий бесключевого доступа.
  • Безопасность процессов обновления ПО (OTA).
  • Защита внутренней CAN-шины автомобиля.

Результаты первых тестов

Пилотными моделями, прошедшими проверку по новым стандартам, стали Tesla Model Y и Xiaomi SU7.


Tesla Model Y: 4 звезды из 5 (72% защиты)

Американский электрокар показал достойные результаты. Специалисты отметили надежность криптографических протоколов в карточках-ключах и высокий уровень защиты телематики. Однако были найдены и слабые места:

«В ходе испытаний выявлена недостаточная защита CAN-шины при физическом подключении к OBD-II, а также потенциальная уязвимость системы бесключевого доступа, связанная с возможностью ретрансляции Bluetooth-сигнала»

Xiaomi SU7: 3 звезды из 5 (60% защиты)

Китайская новинка продемонстрировала средние показатели. Эксперты указали на необходимость доработки механизмов авторизации. Ключевые проблемы включают уязвимости в Bluetooth-протоколах, защите карточек-ключей и возможность отправки вредоносных команд через диагностический порт для воздействия на тормозную систему и рулевое управление.


О проекте RuNCAP

RuNCAP — это отечественный независимый рейтинг, созданный усилиями представителей НАМИ, МАДИ, Росстандарта и профильных экспертных организаций. Его главная цель — повышение прозрачности рынка и уровня безопасности для российских автомобилистов.

Полноценный запуск программы оценки планируется в 2027 году. Метод CyberNCAP будет применяться на добровольной основе, позволяя потребителям получать достоверную информацию о надежности интеллектуальных систем автомобиля еще до его покупки.