1.

Apdraudējumu un ar tiem saistīto ievainojamību vai uzbrukuma metožu augsta līmeņa apraksti uzskaitīti A1. tabulā. A1. tabula Ar apdraudējumiem saistīto ievainojamību vai uzbrukuma metožu uzskaitījums Ievainojamības/apdraudējuma augsta līmeņa un apakšlīmeņa apraksti Ievainojamības vai uzbrukuma metodes piemērs 4.3.1. Apdraudējumi attiecībā uz aizmugurserveriem, kas saistīti ar transportlīdzekļiem ekspluatācijā 1. Aizmugurserverus izmanto uzbrukumam transportlīdzeklim vai datu iegūšanai 1.1. Darbinieku pilnvaru ļaunprātīga izmantošana (uzbrukums no iekšienes) 1.2. Nesankcionēta piekļuve serverim caur internetu (ko iespējo, piemēram, slepenpiekļuve, sistēmas programmatūras nelabotas ievainojamības, SQL uzbrukumi vai citi līdzekļi) 1.3. Nesankcionēta fiziska piekļuve serverim (kas notiek, piemēram, USB zibatmiņām vai citiem datu nesējiem savienojoties ar serveri) 2. Pārtraukumi aizmugurservera pakalpojumos, ietekmējot transportlīdzekļa darbību 2.1. Uzbrukums aizmugurserverim aptur tā darbību, piemēram, neļauj tam mijiedarboties ar transportlīdzekļiem un nodrošināt nepieciešamos pakalpojumus 3. Ar transportlīdzekli saistītie dati aizmugurserverī pazūd vai notiek iejaukšanās tajos (“datu drošības pārkāpums”) 3.1. Darbinieku pilnvaru ļaunprātīga izmantošana (uzbrukums no iekšienes) 3.2. Informācijas zudums mākonī. Sensitīvus datus var pazaudēt uzbrukumu vai negadījumu dēļ, kad datus glabā trešās puses mākoņdatošanas pakalpojumu sniedzēji 3.3. Nesankcionēta piekļuve serverim caur internetu (ko iespējo, piemēram, slepenpiekļuve, sistēmas programmatūras nelabotas ievainojamības, SQL uzbrukumi vai citi līdzekļi) 3.4. Nesankcionēta fiziska piekļuve serverim (kas notiek, piemēram, USB zibatmiņām vai citiem datu nesējiem savienojoties ar serveri) 3.5. Informācijas drošības pārkāpums, netīši kopīgojot datus (piem., administratora kļūdas) 4.3.2. Transportlīdzekļa apdraudējumi attiecībā uz to saziņas kanāliem 4. Transportlīdzekļa saņemto ziņojumu vai datu viltošana 4.1. Ziņojumu viltošana, uzdodoties par citu (piem., 802.11p V2X sasaistes laikā kolonnā, GNSS paziņojumi u.t.t.) 4.2. Sybil uzbrukums (lai mānītu citus transportlīdzekļus, ka uz ceļa ir daudz transportlīdzekļu) 5. Sakaru kanāli, ko izmanto transportlīdzeklī esošo kodu/datu neatļautu manipulāciju, dzēšanas vai citu sagrozījumu veikšanai 5.1. Sakaru kanāli pieļauj koda injicēšanu, piemēram, neatļauti pārveidotu programmatūras bināro kodu var injicēt sakaru plūsmā 5.2. Sakaru kanāli pieļauj transportlīdzeklī esošo datu/kodu manipulācijas 5.3. Sakaru kanāli pieļauj transportlīdzeklī esošo datu/kodu pārrakstīšanu 5.4. Sakaru kanāli pieļauj transportlīdzeklī esošo datu/kodu dzēšanu 5.5. Sakaru kanāli pieļauj datu/kodu ievadīšanu transportlīdzeklī (datu rakstīšanas kods) 6. Sakaru kanāli pieļauj neuzticamu/nedrošu ziņojumu pieņemšanu vai ir neaizsargāti pret sesiju pārņemšanu/atkārtošanas uzbrukumiem 6.1. Informācijas pieņemšana no neuzticama vai nedroša avota 6.2. Pārtvērējuzbrukums/ sesijas pārņemšana 6.3. Atkārtošanas uzbrukums, piemēram, uzbrukums sakaru vārtejai ļauj uzbrucējam pazemināt ECU programmatūru vai vārtejas aparātprogrammatūru 7. Informācija var tikt viegli atklāta. Piemēram, veicot sakaru noklausīšanos vai atļaujot nesankcionētu piekļuvi sensitīvām datnēm vai mapēm 7.1. Informācijas pārtveršana / traucējumu raidīšana / sakaru pārraudzīšana 7.2. Nesankcionētas piekļuves iegūšana datnēm vai datiem 8. Pakalpojumatteices uzbrukums pa sakaru kanāliem, lai traucētu transportlīdzekļa funkcijas 8.1. Liela daudzuma drazu datu sūtīšana uz transportlīdzekļa informācijas sistēmu, lai tā nespētu normāli sniegt pakalpojumus 8.2. Melnā cauruma uzbrukums; lai traucētu sakarus starp transportlīdzekļiem, uzbrucējs spēj bloķēt ziņojumus starp transportlīdzekļiem 9. Nepriviliģēts lietotājs var iegūt priviliģētu piekļuvi transportlīdzekļa sistēmām 9.1. Nepriviliģēts lietotājs var iegūt priviliģētu piekļuvi, piem., ar superlietotāja tiesībām 10. Sakaru līdzeklī iegulti vīrusi spēj inficēt transportlīdzekļa sistēmas 10.1. Sakaru līdzeklī iegults vīruss inficē transportlīdzekļa sistēmas 11. Transportlīdzekļa saņemtajiem vai tā robežās pārraidītajiem ziņojumiem (piemēram, X2V vai diagnostikas ziņojumi) ir ļaunprātīgs saturs 11.1. Ļaunprātīgi iekšējie (piem., CAN) ziņojumi 11.2. Ļaunprātīgi V2X ziņojumi, piem., no infrastruktūras transportlīdzeklim vai ziņojumi transportlīdzeklis-transportlīdzeklis (piem., CAM, DENM) 11.3. Ļaunprātīgi diagnostikas ziņojumi 11.4. Ļaunprātīgi īpašniekziņojumi (piem., tādi, ko parasti sūta OEM vai sastāvdaļas/sistēmas/funkcijas piegādātājs) 4.3.3. Transportlīdzekļa apdraudējumi attiecībā uz atjaunināšanas procedūrām 12. Atjaunināšanas procedūru nepareiza izmantošana vai iejaukšanās tajās 12.1. Iejaukšanās programmatūras atjaunināšanas procedūrās, ko veic pa bezvadu kanālu. Tas ietver sistēmas atjaunināšanas programmas vai aparātprogrammatūras fabricēšanu 12.2. Iejaukšanās lokālās/fiziskās programmatūras atjaunināšanas procedūrās. Tas ietver sistēmas atjaunināšanas programmas vai aparātprogrammatūras fabricēšanu 12.3. Programmatūrā veikta neatļauta iejaukšanās pirms atjaunināšanas procesa (un tādēļ tā ir bojāta), lai gan atjaunināšanas process ir neskarts 12.4. Iejaukšanās programmatūras nodrošinātāja kriptogrāfiskajās atslēgās, lai atļautu nederīgu atjaunināšanu 13. Ir iespējams liegt leģitīmus atjauninājumus 13.1. Pakalpojumatteices uzbrukums atjaunināšanas serverim vai tīklam, lai nepieļautu kritiski svarīgu programmatūras atjauninājumu uzsākšanu un/vai atbloķētu klientam specifiskas funkcijas 4.3.4. Transportlīdzekļa apdraudējumi attiecībā uz netīšām cilvēka darbībām, kas veicina kiberuzbrukumu 15. Leģitīmi operatori var veikt darbības, kas neapzināti veicinātu kiberuzbrukumu 15.1. Nevainīgs cietušais (piem., īpašnieks, operators vai uzturēšanas inženieris) ar viltu iesaistīts darbības veikšanā, lai neapzināti ielādētu ļaunprogrammatūru vai pieļautu uzbrukumu 15.2. Netiek izpildītas definētas drošības procedūras 4.3.5. Transportlīdzekļa apdraudējumi attiecībā uz to ārējo savienojamību un savienojumiem 16. Neatļauta iejaukšanās transportlīdzekļa funkciju savienojamībā iespējo kiberuzbrukumu, tas var ietvert telemātiku; sistēmas, kas pieļauj attālinātas darbības; un sistēmas, kas izmanto maza darbības attāluma bezvadu sakarus 16.1. Neatļauta iejaukšanās funkcijās, kas konstruētas tādu sistēmu attālinātai darbināšanai kā tālvadības atslēga, imobilaizers un ielas uzlāde 16.2. Neatļauta iejaukšanās transportlīdzekļa telemātikā (piem., neatļauta iejaukšanās jutīgu kravu temperatūras mērīšanā, kravas nodalījuma durvju attālināta atslēgšana) 16.3. Iejaukšanās maza darbības attāluma bezvadu sistēmās vai sensoros 17. Mitināta trešo pušu programmatūra, piem., izklaides lietojumprogrammas, tiek izmantotas kā līdzeklis uzbrukšanai transportlīdzekļa sistēmām 17.1. Bojātas lietojumprogrammas vai lietotnes ar sliktu programmatūras drošību izmantotas kā metode uzbrukšanai transportlīdzekļa sistēmām 18. Ārējām saskarnēm, piem., USB pieslēgvietām, OBD pieslēgvietai, pieslēgtas ierīces izmantotas kā līdzeklis uzbrukšanai transportlīdzekļa sistēmām 18.1. Tādas ārējās saskarnes kā USB vai citas pieslēgvietas izmantotas par uzbrukuma punktu, piemēram, injicējot kodu 18.2. Ar vīrusu inficēti datu nesēji pieslēgti transportlīdzekļa sistēmai 18.3. Diagnostikas piekļuve (piem., sargspraudņi OBD pieslēgvietā) izmantoti uzbrukuma atvieglošanai, piem., lai neatļauti iejauktos transportlīdzekļa parametros (tieši vai netieši) 4.3.6. Transportlīdzekļa datu/koda apdraudējumi 19. Transportlīdzekļa datu/koda izgūšana 19.1. Ar autortiesībām aizsargātas vai īpašnieka programmatūras izgūšana no transportlīdzekļu sistēmām (izstrādājuma pirātisms) 19.2. Nesankcionēta piekļuve īpašnieka tādai privātuma informācijai kā personas identitāte, informācija par norēķinu kontu, adrešu grāmatas informācija, informācija par atrašanās vietu, transportlīdzekļa elektroniskā ID u.t.t. 19.3. Kriptogrāfisko atslēgu izgūšana 20. Neatļauta iejaukšanās transportlīdzekļa datos/kodā 20.1. Prettiesiskas/neatļautas izmaiņas transportlīdzekļa elektroniskajā ID 20.2. Krāpšanās ar identitāti. Piemēram, ja lietotājs vēlas parādīt citu identitāti, sazinoties ar nodevu iekasēšanas sistēmām, ražotāja aizmugurserveri 20.3. Darbība pārraudzības sistēmu (piem., tādu ziņojumu kā ODR izsekotāja dati vai braucienu skaits uzlaušana/ neatļauta iejaukšanās tajos/ bloķēšana) apiešanai 20.4. Manipulācijas ar datiem, lai falsificētu transportlīdzekļa braukšanas datus (piem., nobraukumu, braukšanas ātrumu, braukšanas norādījumus u.t.t.) 20.5. Neatļautas izmaiņas sistēmas diagnostikas datos 21. Datu/koda dzēšana 21.1. Sistēmas notikumu ierakstu neatļauta dzēšana/manipulācija 22. Ļaunprogrammatūras ieviešana 22.2. Ieviest vai iedarbināt ļaunprogrammatūru 23. Jaunas programmatūras ieviešana vai esošās programmatūras pārrakstīšana 23.1. Transportlīdzekļa vadības sistēmas vai informācijas sistēmas programmatūras fabricēšana 24. Sistēmu vai darbības traucējumi 24.1. Pakalpojumatteici, piemēram, var izraisīt iekšējā tīklā, pārslogojot CAN kopni vai izraisot kļūdas ECU ar lielu ziņojumapmaiņas apjomu 25. Manipulācijas ar transportlīdzekļa parametriem 25.1. Nesankcionēta piekļuve vai transportlīdzekļa tādu galveno funkciju konfigurācijas parametru falsificēšana kā bremžu dati, drošības spilvena lietojuma robežnosacījumi utt. 25.2. Nesankcionēta piekļuve vai tādu uzlādes parametru falsificēšana kā uzlādes spriegums, uzlādes jauda, akumulatoru baterijas temperatūra utt. 4.3.7. Potenciālās ievainojamības, kuras varētu izmantot, ja tās nav pietiekami aizsargātas vai nostiprinātas 26. Var notikt iejaukšanās kriptogrāfijas tehnoloģijās vai tās ir nepietiekami lietotas 26.1. Īsu šifrēšanas atslēgu un ilgstoša derīguma apvienojums ļauj uzbrucējam uzlauzt šifrēšanu 26.2. Kriptogrāfisko algoritmu nepietiekama izmantošana sensitīvu sistēmu aizsardzībai 26.3. Jau novecojušu vai drīzumā jau novecojušu kriptogrāfisko algoritmu izmantošana 27. Var notikt iejaukšanās daļās vai krājumos, kas ļauj uzbrukt transportlīdzekļiem 27.1. Aparatūra vai programmatūra izstrādāta tā, ka pieļauj uzbrukumu vai neatbilst konstrukcijas kritērijiem uzbrukuma apturēšanai 28. Aparatūras vai programmatūras izstrāde pieļauj ievainojamības 28.1. Programmatūras kļūdas. Programmatūras kļūdas varētu būt pamats iespējamām izmantojamām ievainojamībām. Tas ir īpaši aktuāli, ja programmatūra nav testēta, lai pārliecinātos par jau zināmu nepilnīgu kodu/kļūdu esību un mazinātu nezināmu nepilnīgu kodu/defektu esības risku 28.2. Izstrādātāja atgādinājumu (piem., atkļūdošanas pieslēgvietas, JTAG pieslēgvietas, mikroprocesori, izstrādes sertifikāti, izstrādātāja paroles) izmantošana var ļaut piekļūt ECU vai ļaut uzbrucējiem iegūt lielākas privilēģijas 29. Tīkla izveidojums ievieš ievainojamības 29.1. Atstāti atvērti lieki interneta porti, nodrošinot piekļuvi tīkla sistēmām 29.2. Apiet tīkla nodalījumu, lai pārņemtu vadību. Konkrēts piemērs ir neaizsargātu vārteju vai tādu piekļuves punktu kā kravas automobiļa-piekabes vārtejas izmantošana, lai apietu aizsardzību un iegūtu piekļuvi citiem tīkla segmentiem nolūkā veikt tādas ļaunprātīgas darbības kā patvaļīga CAN kopnes ziņojumu sūtīšana 31. Var notikt netīša datu pārsūtīšana 31.1. Informācijas drošības pārkāpums. Var tikt nopludināti persondati, kad mainās vieglā automobiļa lietotājs (piem., to pārdod vai jauni īrētāji to izmanto kā nomātu transportlīdzekli) 32. Uzbrukumu var pieļaut sistēmu fiziska manipulācija 32.1. Elektroniskās aparatūras manipulācijas, piem., neatļautas elektroniskās aparatūras pievienošana transportlīdzeklim, lai iespējotu pārtvērējuzbrukumu Atļautas elektroniskās aparatūras (piem., sensora) nomaiņa ar neatļautu elektronisko aparatūru Sensora savāktās informācijas manipulēšana (piemēram, izmantojot magnētu, lai neatļauti iejauktos pārnesumkārbai pievienotajā Hola devējā)