Considerações sobre o arnês para a segurança do veículo

Recentemente, vimos os efeitos do ataque cibernético à infraestrutura nacional por parte de governos hostis e terroristas. Claramente, a guerra digital é a modalidade preferida para conflitos futuros, pois pode ser clandestina e não requer pessoal em terra para ser executada.

Já em 2010, Koscher et al (K. Koscher, et al. Análise experimental de segurança de um automóvel moderno. Em Segurança e Privacidade ) mostraram, por meio de uma análise detalhada, que o barramento CAN de vários veículos poderia ser comprometido e permitir que um agente externo controlasse vários sistemas críticos de um automóvel, podendo causar danos aos ocupantes.

Isso exige que os futuros esforços de engenharia comecem a levar em consideração essas possíveis fontes de ataque em seus projetos e isso se estende ao nosso domínio, o do chicote de fios.

Temos alguns fatores a considerar,

1) A segurança física de nossos projetos

2) A integração de hardware de barramento com capacidade de criptografia e sua fiação associada

Segurança física

é um pouco mais simples de entender – em sua forma mais básica, precisamos garantir que todas as interconexões e pontos finais dos barramentos de comunicação essenciais não sejam facilmente comprometidos. Ou, para simplificar, como evitar que um jogador hostil insira um dispositivo mal-intencionado no tear de fiação por meios preventivos.

Naturalmente, com tempo e acesso, seria incrivelmente difícil impedir que alguém fizesse uma emenda no tear do veículo ou inserisse um dispositivo atrás de anteparas ou painéis de acabamento sem colocar em prática uma vigilância constante. No entanto, podemos, de forma mais realista, impedir a adulteração oportunista, ou seja, em uma oficina ou durante uma troca de óleo.

Isso pode ser feito garantindo que todas as interconexões do chicote estejam inacessíveis por trás do acabamento e que todas as terminações do ponto final da conexão também estejam inacessíveis ou que sua construção torne qualquer interferência facilmente detectável.

Tecnologias de barramento com capacidade de criptografia

abrangem as disciplinas de engenharia de arreios e sistemas do projeto do veículo. Em vez de haver dados de texto claro fluindo entre módulos, sensores e sistemas de telemetria, todos os dados precisarão ser criptografados com base em um conjunto conhecido e pré-programado de chaves de segurança. Qualquer mensagem no barramento de dados que não esteja no formato correto será rejeitada e registrada para alertar o sistema de controle sobre o problema.

Isso terá dois efeitos: 1) impedirá que qualquer sistema reaja a informações falsas no ônibus e 2) impedirá que^terceiros obtenham dados do veículo.

Assim, não só um jogador hostil será impedido de causar o mau funcionamento do seu veículo, como também será impedido de usar os dados do veículo para rastrear ou observar seus movimentos.

Os engenheiros agora têm várias opções de chipsets que podem ser usados para implementar essas tecnologias, pois várias empresas de MCUs automotivas estão começando a oferecer as camadas de criptografia como padrão em vários de seus produtos. É totalmente possível projetar ou reprojetar o hardware de comunicação para que a maioria dos sensores e módulos use esses dispositivos em vez de seus equivalentes não seguros.

Do ponto de vista do chicote, a fiação permanece praticamente inalterada, pois as versões criptografadas desses protocolos ainda têm as mesmas características elétricas. A única consideração será a inclusão de barramentos adicionais não criptografados para as comunicações menos sensíveis comuns nos veículos, como sistemas de entretenimento de vídeo ou áudio.

Seria totalmente possível projetar um chicote para atender tanto aos sistemas normais quanto aos sistemas críticos de segurança, sendo que os últimos usam coberturas diferentes e hardware com grau de segurança. Usando um software adequado, como o ARCADIA, as listas técnicas desses vários sistemas podem ser monitoradas e separadas para análise e revisão.

Será um momento interessante para ver os desenvolvimentos no mercado para melhorar ainda mais a segurança dos veículos e evitar ataques cibernéticos.