1.

Описания на високо равнище на заплахите и съответните уязвимости или методи на атака са изброени в таблица А1. Таблица А1 Списък на уязвимостите или методите на атака, свързани със заплахите Описание на високо равнище и подравнища на уязвимостите/заплахите Пример за уязвимост или метод на атака 4.3.1. Заплахи, свързани със сървъри за данни и функционална логика, по отношение на превозни средства в експлоатация 1 Сървъри за данни и функционална логика, използвани като средство за атакуване на превозно средство или за извличане на данни 1.1 Злоупотреби с привилегии от страна на персонала (атака от вътрешно лице) 1.2 Неупълномощен достъп чрез интернет до сървъра (което е било възможно например посредством „задни вратички“, некоригирани уязвимости на системния софтуер, атаки SQL или други средства) 1.3 Неупълномощен физически достъп до сървъра (извършен например чрез памет USB или друг носител, свързан към сървъра) 2 Услугите от сървъра за данни и функционална логика са нарушени, което въздейства на функционирането на превозното средство 2.1 Атака срещу сървъра за данни и функционална логика прекратява неговото функциониране — например възпрепятства го да взаимодейства с превозни средства и да предоставя услуги, които са им необходими 3 Данни, свързани с превозното средство и съхранявани на сървъри за данни и функционална логика, са загубени или компрометирани („нарушение на сигурността на данните“) 3.1 Злоупотреби с привилегии от страна на персонала (атака от вътрешно лице) 3.2 Загуба на информация в изчислителния облак. Когато данните се съхраняват от доставчици на компютърни услуги „в облак“ трети страни, чувствителни данни може да бъдат загубени поради атаки или инциденти 3.3 Неупълномощен достъп чрез интернет до сървъра (което е било възможно например посредством задни вратички, некоригирани уязвимости на системния софтуер, атаки SQL или други средства) 3.4 Неупълномощен физически достъп до сървъра (извършен например чрез памет USB или друг носител, свързан към сървъра) 3.5 Нарушение на сигурността на информацията поради неумишлено споделяне на данни (напр. грешки на администратор) 4.3.2. Заплахи за превозните средства по отношение на техните комуникационни канали 4 Фалшифициране на съобщения или данни, получавани от превозното средство 4.1 Фалшифициране на съобщения чрез измама на основата на прилика (напр. 802.11p V2X по време на групиране на превозни средства, съобщения от ГНСС и т.н.) 4.2 Атака Sybil (с цел да бъдат имитирани други превозни средства, за да се създаде впечатление, че на пътя има много превозни средства) 5 Комуникационните канали се използват за извършването на неупълномощена манипулация, изтриване или други изменения на кода/данните, които се съхраняват в превозното средство 5.1 Комуникационните канали позволяват инжектирането на код, например подправени двоични софтуерни данни може да бъдат инжектирани в комуникационния поток 5.2 Комуникационните канали позволяват манипулиране на данни/код, съхранявани на превозното средство 5.3 Комуникационните канали позволяват презаписване на данни/код, съхранявани на превозното средство 5.4 Комуникационните канали позволяват изтриване на данни/код, съхранявани на превозното средство 5.5 Комуникационните канали позволяват въвеждането на данни/код в превозното средство (запис на код от данни) 6 Комуникационните канали позволяват да бъдат приети ненадеждни съобщения или са уязвими към отвличане на сесията/атаки с повторно възпроизвеждане 6.1 Приемане на информация от ненадежден източник 6.2 Атака тип „посредник“/отвличане на сесията 6.3 Атака с повторно възпроизвеждане — например атака срещу комуникационен шлюз позволява на атакуващият да върне по-старата версия на софтуера на електронен блок за управление или на софтуера на производителя на шлюза 7 Информацията може лесно да бъде оповестена. Например чрез подслушване на комуникациите или чрез позволяване на неупълномощен достъп до чувствителни файлове или папки 7.1 Прихващане на информация / смущаващи електромагнитни излъчвания / следене на комуникациите 7.2 Получаване на неупълномощен достъп до файлове или данни 8 Атаки за отказ на услуга чрез комуникационните канали с цел да бъдат възпрепятствани функциите на превозното средство 8.1 Изпращане на голям брой ненужни данни към информационната система на превозното средство, така че да не може да предоставя услуги както при нормални условия 8.2 Атака тип „черна дупка“ — с цел да бъде нарушена комуникацията между превозните средства, атакуващият успява да блокира съобщенията между превозните средства 9 Потребител без привилегии успява да получи привилегирован достъп до системите на превозното средство 9.1 Потребител без привилегии успява да получи привилегирован достъп, например достъп до кореновата файлова система 10 Вируси, вградени в комуникационно устройство, може да инфектират системите на превозното средство 10.1 Вирус, вграден в комуникационно устройство, инфектира системите на превозното средство 11 Съобщения, получени от превозното средство (например X2V или съобщения за диагностика) или предавани в рамките на системите му, съдържат зловредно съдържание 11.1 Зловредни вътрешни (напр. от протокола CAN) съобщения 11.2 Зловредни V2X съобщения, напр. инфраструктура към превозното средство или съобщения между превозни средства (напр. протоколи CAM, DENM) 11.3 Зловредни съобщения за диагностика 11.4 Зловредни съобщения, обект на интелектуална собственост (напр. обичайно изпращаните от производител на оригинално оборудване или доставчик на компонент/система/функция) 4.3.3. Заплахи за превозните средства по отношение на техните процедури за актуализиране 12 Злоупотреба или компрометиране на процедури за актуализиране 12.1 Компрометиране на предавани по ефира процедури за актуализиране на софтуера. Това включва фалшифициране на програмата или софтуера на производителя за актуализиране на системата 12.2 Компрометиране на локални/физически процедури за актуализиране на софтуера. Това включва фалшифициране на програмата или софтуера на производителя за актуализиране на системата 12.3 Софтуерът се подправя преди процеса на актуализиране (и следователно е повреден), макар че процесът на актуализиране не е засегнат 12.4 Компрометиране на криптографски ключове на доставчика на софтуер, за да се осигури възможност за невалидно актуализиране 13 Възможно е да бъдат възпрепятствани официални актуализации 13.1 Атака тип „отказ на услуга“ срещу сървър или мрежа за актуализиране с цел да се възпрепятства внедряването на актуализации на софтуера от критично значение и/или отключването на специфични за потребителя функции 4.3.4. Заплахи за превозни средства, свързани с неумишлени човешки действия, които улесняват извършването на кибератака 15 Легитимни участници може да предприемат действия, с които несъзнателно да улеснят извършването на кибератака 15.1 Невинна жертва (напр. собственик, оператор или инженер по поддръжката) е измамена да предприеме действие, така че непреднамерено да зареди зловреден софтуер или да осигури възможност за атака 15.2 Определените процедури за сигурност не се спазват 4.3.5. Заплахи за превозните средства, свързани с техните външни връзки 16 Манипулиране на връзките на функциите на превозното средство осигурява възможност за кибератака — това може да включва телематика, системи, които позволяват операции от разстояние, и системи, които използват безжични връзки с малък обсег 16.1 Манипулиране на функции, предназначени за дистанционно управление на системи, като например ключове, имобилайзери и колони за зареждане 16.2 Манипулиране на телематиката на превозното средство (напр. манипулиране на измерването на температурата на чувствителни стоки, дистанционно отключване на товарните врати) 16.3 Смущаване на безжични връзки или датчици с малък обсег 17 Софтуер на трета страна, ползващ хостинг, напр. развлекателни приложения, използвани като средство, за да се атакуват системите на превозното средство 17.1 Компрометирани приложения или приложения с ниско ниво на сигурност на софтуера, използвани като метод за атакуване на системите на превозното средство 18 Устройства, свързани с външни интерфейси, напр. портове USB, порт OBD, използвани като средство за атакуване на системите на превозното средство 18.1 Външни интерфейси като например USB или други портове, използвани като точка на атака — например чрез инжектиране на код 18.2 Носител, който е заразен с вирус, е свързан със система на превозното средство 18.3 Достъп за диагностика (напр. хардуерен ключ в порт OBD), използван за осигуряване на възможност за атака, напр. манипулиране на параметрите на превозното средство (пряко или непряко) 4.3.6. Заплахи за данните/кода на превозното средство 19 Извличане на данни/код на превозното средство 19.1 Извличане на защитен от авторско право или лицензиран софтуер от системите на превозното средство (пиратиране на продукт) 19.2 Неупълномощен достъп до поверителна информация на собственика, като например самоличност, информация за платежна сметка, информация от адресния указател, информация относно местоположението, електронен идентификатор на превозното средство и т.н. 19.3 Извличане на криптографски ключове 20 Манипулиране на данни/код на превозното средство 20.1 Незаконни/неупълномощени промени на електронния идентификатор на превозното средство 20.2 Използване на фалшива самоличност. Например, ако даден потребител иска да покаже друга самоличност, когато осъществява комуникация със системите за пътна такса, сървъра за данни и функционална логика на производителя 20.3 Действия за заобикаляне на системите за следене (напр. хакерство/ подправяне/ блокиране на съобщения, като например данни от ODR Tracker, или брой изпълнения) 20.4 Манипулиране на данни с цел да се фалшифицират данните на превозното средство (напр. пробег, скорост на движение, посока на движение и т.н.) 20.5 Неупълномощени промени на данните за диагностика на системата 21 Изтриване на данни/код 21.1 Неупълномощено изтриване/манипулиране на регистъра на събитията на системата 22 Въвеждане на зловреден софтуер 22.2 Въвеждане на зловреден софтуер или активност на зловреден софтуер 23 Въвеждане на нов софтуер или презаписване на съществуващ софтуер 23.1 Фалшифициране на софтуер на системата за управление на превозното средство или на информационната система 24 Смущение на системи или операции 24.1 Отказ на услуги, например това може да бъде предизвикано във вътрешната мрежа чрез лавинна маршрутизация на шина CAN или като бъдат причинени грешки в електронен блок за управление чрез голям брой изпратени съобщения 25 Манипулиране на параметрите на превозното средство 25.1 Неупълномощен достъп с цел фалшифициране на конфигурационните параметри на ключови функции на превозното средство, като например данни за спирачките, праг за разгънатата въздушна възглавница и т.н. 25.2 Неупълномощен достъп с цел фалшифициране на параметрите за зареждане, като напрежение на зареждане, мощност на зареждане, температура на акумулатора и т.н. 4.3.7. Потенциални уязвимости, които може да бъдат използвани за атака, ако не са защитени в достатъчна степен 26 Криптографските технологии може да бъдат компрометирани или не са приложени в достатъчна степен 26.1 Комбинация от къси криптографски ключове и дълъг период на валидност позволява на атакуващия да дешифрира криптирането 26.2 Недостатъчно използване на криптографски алгоритми, за да бъдат защитени чувствителните системи 26.3 Използване на отхвърлени и подлежащи на отхвърляне криптографски алгоритми 27 Част или доставки може да бъдат компрометирани, за да се осигури възможност за атакуване на превозни средства 27.1 Хардуер или софтуер, който е разработен, така че да осигури възможност за атака, или не отговаря на проектните критерии за спиране на атаки 28 Уязвимости, възникнали при разработването на софтуера или хардуера 28.1 Софтуерни дефекти. Наличието на софтуерни дефекти може да бъде основа за потенциални уязвимости, осигуряващи възможност за атака. Това важи особено, ако софтуерът не е бил изпитан, за да се потвърди, че не е налице известен неправилен код/дефекти, и да се намали рискът от наличие на неизвестен неправилен код/дефекти 28.2 Използването на остатъци от разработването (напр. портове за отстраняване на грешки, портове JTAG, микропроцесори, сертификати за разработване, пароли на разработчици... ) може да осигури достъп до електронния блок за управление или да позволи на атакуващите да получат по-високи привилегии 29 Структурата на мрежата представя уязвимости 29.1 Излишни интернет портове са оставени отворени, като предоставят достъп до мрежовите системи 29.2 Заобикаляне на мрежовото разделяне, за да бъде получен контрол. Конкретен пример е използването на незащитени шлюзове или точки за достъп (като например шлюзове между камион и ремарке), за да бъдат заобиколени защитите и да бъде получен достъп до други мрежови сегменти с цел да бъдат извършени злонамерени действия, като например изпращане на произволни съобщения чрез шината CAN 31 Може да възникне непредвидено предаване на данни 31.1 Компрометиране на информация. Може да има изтичане на лични данни при смяна на потребителя на колата (напр. продажба или използване като наето превозно средство с нови наематели) 32 Физическо манипулиране на системите може да осигури възможност за атака 32.1 Манипулиране на електронен хардуер, напр. неодобрен електронен хардуер се добавя към превозно средство с цел да се осигури възможност за атака тип „посредник“ Замяна на одобрен електронен хардуеур (напр. датчици) с неодобрен електронен хардуер Манипулиране на информацията, събирана от датчик (например използване на магнит с цел да бъде нарушено функционирането на датчика на Хол, свързан със скоростната кутия)