1.

Obecné popisy hrozeb a souvisejících zranitelností nebo metod útoku jsou uvedeny v tabulce A1. Tabulka A1 Část A. Seznam zranitelností nebo metod útoku v souvislosti s hrozbami Obecné a specifičtější popisy zranitelnosti/hrozby Příklad zranitelnosti nebo metody útoku 4.3.1 Hrozby týkající se back-end serverů s dopadem na vozidla v provozu 1 Back-end servery použité k útoku na vozidlo nebo k extrakci dat 1.1 Zneužití oprávnění ze strany zaměstnanců (útok provedený zaměstnancem) 1.2 Neoprávněný přístup k serveru z internetu (například prostřednictvím zadních vrátek (backdoor), neopravenými zranitelnostmi softwaru systému, útoky SQL nebo jinými prostředky) 1.3 Neoprávněný fyzický přístup k serveru (například prostřednictvím USB média nebo připojením jiných médií k serveru) 2 Narušení služeb back-end serveru s dopadem na provoz vozidla 2.1 Útok na back-end server zastaví jeho fungování, například tím, že zabrání interakci s vozidly a poskytování služeb, na které vozidla spoléhají 3 Ztráta nebo narušení údajů o vozidle uchovávaných na back-end serverech („narušení údajů“) 3.1 Zneužití oprávnění ze strany zaměstnanců (útok provedený zaměstnancem) 3.2 Ztráta informací v cloudu. Citlivé údaje mohou být ztraceny v důsledku útoků nebo nehod, pokud jsou uloženy u externích poskytovatelů cloudových služeb. 3.3 Neoprávněný přístup k serveru z internetu (například prostřednictvím zadních vrátek (backdoor), neopravenými zranitelnostmi softwaru systému, útoky SQL nebo jinými prostředky) 3.4 Neoprávněný fyzický přístup k serveru (například prostřednictvím USB média nebo připojením jiných médií k serveru) 3.5 Únik informací neúmyslným sdílením údajů (např. chyby ve správě systému) 4.3.2 Hrozby pro vozidla související s jejich komunikačními kanály 4 Zasílání podvržených zpráv nebo údajů přijímaných vozidlem (spoofing) 4.1 Zasílání podvržených zpráv vydáváním se za jinou osobu (např. u V2X komunikace využívající standard 802.11p při jízdě v konvoji, zpráv GNSS atd.) 4.2 Útok typu „Sybil“ (podvrh, který simuluje existenci množství dalších vozidel na silnici) 5 Komunikační kanály používané k provedení neoprávněné manipulace, výmazu nebo jiných změn kódu/údajů uchovávaných vozidlem 5.1 Komunikační kanály umožňují neoprávněné vložení kódu, například vložením upraveného binárního kódu do toku dat 5.2 Komunikační kanály umožňují manipulaci s daty nebo s kódem v úložišti vozidla 5.3 Komunikační kanály umožňují přepsání údajů nebo kódu v úložišti vozidla 5.4 Komunikační kanály umožňují výmaz údajů nebo kódu v úložišti vozidla 5.5 Komunikační kanály umožňují vložení údajů nebo dat do vozidla (zápis dat/kódu) 6 Komunikační kanály umožňují přijetí nedůvěryhodných/nespolehlivých zpráv nebo jsou zranitelné vůči útokům založeným na únosu relace/nebo opakování signálu 6.1 Přijímání informací z nespolehlivého nebo nedůvěryhodného zdroje 6.2 Útok typu „man in the middle“/únos relace 6.3 Útok opakováním signálu, například útok na komunikační bránu může umožnit útočníkovi nahrát neaktuální verzi softwaru řídicí jednotky motoru nebo firmwaru brány. 7 K informacím lze snadno získat přístup. Například odposlechem na komunikaci nebo umožněním neoprávněného přístupu k citlivým souborům nebo složkám 7.1 Zachycování informací / rušení signálu / monitorování komunikace 7.2 Získání neoprávněného přístupu k souborům nebo údajům 8 Útoky odepření služby prostřednictvím komunikačních kanálů s cílem narušit funkce vozidla 8.1 Zasílání velkého objemu zbytečných údajů do informačního systému vozidla, aby nebyl schopen poskytovat služby běžným způsobem 8.2 Útok typu „black hole“, při kterém je útočník schopen blokovat zprávy mezi vozidly s cílem narušit komunikaci mezi nimi. 9 Neoprávněný uživatel je schopen získat privilegovaný přístup k systémům vozidel. 9.1 Neoprávněný uživatel je schopen získat privilegovaný přístup, například k účtu správce. 10 Viry mohou prostřednictvím komunikačního média infikovat systémy vozidla 10.1 Virus infikující systémy vozidla prostřednictvím komunikačních médií 11 Zprávy přijaté vozidlem (např. X2V nebo diagnostické zprávy) nebo v něm přenášené obsahují škodlivý obsah 11.1 Škodlivé interní zprávy (např. síť řídicích jednotek CAN) 11.2 Škodlivé zprávy V2X zprávy, např. zprávy zaslané vozidlu infrastrukturou nebo zprávy mezi vozidly (např. CAM, DENM) 11.3 Škodlivé diagnostické zprávy 11.4 Škodlivé proprietární zprávy (např. zprávy obvykle odesílané od výrobce původního zařízení nebo dodavatele součástí/systému/funkce) 4.3.3 Hrozby vůči vozidlům související s jejich postupy aktualizace 12 Zneužití nebo nesprávné použití postupů aktualizace 12.1 Zneužití postupů bezdrátové aktualizace softwaru. Do této kategorie spadá i podvržení aktualizace systému nebo firmwaru. 12.2 Zneužití postupů aktualizace softwaru s využitím lokálního/fyzického připojení. Do této kategorie spadá i podvržení aktualizace systému nebo firmwaru. 12.3 Se softwarem je před aktualizací manipulováno (čímž došlo k jeho poškození), ačkoli proces aktualizace nebyl narušen. 12.4 Zneužití kryptografických klíčů poskytovatele softwaru umožňující neplatnou aktualizaci 13 Je možné odmítnout oprávněné aktualizace. 13.1 Útok odepření služby vůči aktualizačnímu serveru nebo síti, za účelem zabránit distribuci kritických aktualizací softwaru a/nebo odblokování funkcí určených pro konkrétní zákazníky 4.3.4 Hrozby pro vozidla související s nezamýšleným lidským jednáním umožňujícím kybernetický útok 15 Legitimní osoby jsou schopny provést kroky, kterými by neúmyslně umožnily kybernetický útok 15.1 Nevinná oběť (např. vlastník, provozovatel nebo pracovník údržby) může být zmanipulována k neúmyslnému nahrání škodlivého kódu nebo k umožnění útoku 15.2 Nejsou dodržovány definované bezpečnostní postupy 4.3.5 Hrozby pro vozidla související s jejich vnější konektivitou a připojeními 16 Manipulace s konektivitou funkcí vozidla umožňuje kybernetický útok, toto se může týkat např. telematiky; systémů, které umožňují vzdálené ovládání; a systémů využívajících bezdrátové komunikace krátkého dosahu 16.1 Manipulace s funkcemi navrženými pro dálkové ovládání systémů, jako je vzdálený klíč, imobilizér a nabíjecí pilot 16.2 Manipulace s telematickými systémy vozidel (např. s měřením teploty citlivého zboží, dálkové odemčení dveří nákladního prostoru) 16.3 Rušení bezdrátových systémů s krátkým dosahem nebo senzorů 17 Nahraný software třetí strany, např. zábavní aplikace, použitý jako prostředek k útoku na systémy vozidla 17.1 Poškozená aplikace nebo aplikace s nedostatečným zabezpečením softwaru použitá jako prostředek k útoku na systémy vozidla 18 Zařízení připojená k vnějším rozhraním, např. pomocí portu USB nebo OBD, použitá jako prostředek k napadání systémů vozidel 18.1 Použití vnějších rozhraní, jako jsou porty USB nebo jiné porty, jako vektoru pro útok, například prostřednictvím vložení škodlivého kódu 18.2 Připojení média infikovaného virem k systému vozidla 18.3 Použití zařízení pro diagnostický přístup (např. zařízení připojených prostřednictvím portu OBD) k útoku, např. formou manipulace s parametry vozidla (přímo nebo nepřímo) 4.3.6 Ohrožení údajů/kódu vozidla 19 Extrakce údajů/kódu vozidla 19.1 Extrakce softwaru chráněného patentem nebo autorskými právy ze systémů vozidla (pirátství výrobků) 19.2 Neoprávněný přístup k soukromým informacím o majiteli vozidla, jako je osobní identita, informace o platebním účtu, informace v adresáři, informace o poloze, elektronické identifikační číslo vozidla atd. 19.3 Extrakce kryptografických klíčů 20 Manipulace s údaji/kódem vozidla 20.1 Nezákonné/nepovolené změny elektronického identifikačního čísla vozidla 20.2 Zneužití totožnosti Například pokud uživatel chce při komunikaci se systémy mýtného nebo s back-end systémy výrobce zobrazovat jinou totožnost 20.3 Opatření k obcházení monitorovacích systémů (např. hacking/tampering/blokování zpráv, jako jsou údaje ODR, nebo počet jízd) 20.4 Manipulace s daty za účelem podvržení údajů o řízení vozidla (např. počet ujetých kilometrů, rychlost jízdy, směry jízdy atd.) 20.5 Neoprávněné změny systémových diagnostických údajů 21 Výmaz údajů/kódu 21.1 Neoprávněné mazání nebo úprava údajů v systémovém protokolu událostí 22 Instalace škodlivého kódu 22.2 Instalace nebo aktivace škodlivého kódu 23 Instalace nového softwaru nebo přepis stávajícího softwaru 23.1 Falšování softwaru řídicího systému vozidla nebo informačního systému 24 Narušení systémů nebo provozu 24.1 Útok odepření služby, ten lze na vnitřní síti vyvolat například zahlcením sběrnice řídicí jednotky CAN nebo vyvoláním závad na jednotce ECU prostřednictvím rychlého zasílání zpráv. 25 Manipulace s parametry vozidla 25.1 Neoprávněný přístup umožňující podvržení parametrů konfigurace klíčových funkcí vozidla, jako jsou údaje o brzdách, prahová hodnota pro aktivaci airbagů atd. 25.2 Neoprávněný přístup umožňující podvržení parametrů konfigurace, jako např. napájecí napětí a příkon, teplota baterie atd. 4.3.7 Potenciální zranitelnosti, které by mohly být zneužity, pokud by nebyla dostatečně chráněna nebo zabezpečena 26 Šifrovací technologie mohou být ohroženy nebo nejsou správně použity 26.1 Kombinace krátkých šifrovacích klíčů a dlouhé doby platnosti umožňuje útočníkovi prolomit šifrování 26.2 Nedostatečné používání šifrovacích algoritmů k ochraně citlivých systémů 26.3 Používání zastaralých kryptografických algoritmů, jejichž použitelnost brzy skončí nebo již skončila 27 Části nebo materiál by mohly být zneužity k umožnění útoku na vozidla 27.1 Hardware nebo software, který je navržen tak, aby umožnil útok, nebo který nesplňuje konstrukční kritéria pro zastavení útoku 28 Vývoj softwaru nebo hardwaru umožňuje výskyt zranitelností 28.1 Chyby v softwaru Chyby v softwaru mohou poskytnout základ pro zneužitelné zranitelnosti. To platí zejména v případě, že software nebyl testován, aby se ověřilo, že kód neobsahuje známé chyby, a snížilo se riziko výskytu neznámých chyb v kódu. 28.2 Využití pozůstatků z vývoje (např. portů pro ladění, JTAG portů, mikroprocesorů, vývojářských certifikátů, přístupových hesel atd.) může umožnit přístup k jednotce ECU nebo umožnit útočníkům získat přístup s vyššími oprávněními 29 Zranitelnosti způsobené koncepcí sítě 29.1 Zbytečně vysoký počet portů otevřených vůči Internetu umožňujících přístup k síťovým systémům 29.2 Obcházení oddělení sítí za účelem získání kontroly. Konkrétním příkladem je využití nechráněných síťových bran nebo přístupových bodů (jako jsou brány mezi nákladním vozidlem a přívěsem) k obejití ochrany a získání přístupu k jiným síťovým segmentům za účelem provádění škodlivých kroků, jako je zasílání libovolných zpráv sběrnici CAN. 31 Je možný neúmyslný přenos údajů 31.1 Únik informací K úniku osobních údajů může dojít při změně uživatele automobilu (např. v případě prodeje nebo pronájmu vozidla). 32 Fyzická manipulace se systémy může umožnit útok 32.1 Manipulace s elektronickým hardwarovým vybavením, např. přidáním neautorizovaného elektronického hardwarového vybavení do vozidla s cílem umožnit útok typu „man-in-the-middle“ Nahrazení autorizovaného elektronického hardwaru (např. senzorů) neautorizovaným elektronickým hardwarem Manipulace s informacemi zaznamenanými senzorem (například použitím magnetu k nedovolené manipulaci s Hall efektovým senzorem, který je připojen k převodovce)