1.

As descrições de alto nível das ameaças e das vulnerabilidades ou dos métodos de ataque correspondentes constam do quadro A1. Quadro A1 Lista de vulnerabilidades ou de métodos de ataque relacionados com as ameaças Descrições de alto nível e de subnível da vulnerabilidade/ameaça Exemplo de vulnerabilidade ou de método de ataque 4.3.1. Ameaças para os servidores de apoio de retaguarda relacionadas com veículos em circulação 1 Servidores de apoio de retaguarda utilizados para atacar um veículo ou extrair dados 1.1 Utilização abusiva de privilégios pelo pessoal (ataque interior) 1.2 Acesso Internet não autorizado ao servidor (ativado, por exemplo, por função-alçapão (backdoors), vulnerabilidades do sistema de software não corrigidas, ataques SQL ou outros meios) 1.3 Acesso físico não autorizado ao servidor (por meio, por exemplo, de memória USB ou outro suporte de ligação ao servidor) 2 Serviços de servidor de apoio de retaguarda que sofrem perturbações que afetam o funcionamento de um veículo 2.1 Ataque ao servidor de apoio de retaguarda que bloqueia o seu funcionamento, por exemplo, impede-o de interagir com os veículos e de fornecer serviços dos quais dependem 3 Dados relativos a veículos, guardados em servidores de apoio de retaguarda, perdidos ou comprometidos («violação de dados») 3.1 Utilização abusiva de privilégios pelo pessoal (ataque interior) 3.2 Perda de informações na «nuvem». Dados sensíveis podem ser perdidos devido a ataques ou incidentes quando os dados são armazenados por terceiros prestadores de serviços de computação em «nuvem» 3.3 Acesso Internet não autorizado ao servidor (ativado, por exemplo, por função-alçapão (backdoors), vulnerabilidades do sistema de software não corrigidas, ataques SQL ou outros meios) 3.4 Acesso físico não autorizado ao servidor (por meio, por exemplo, de memória USB ou outro suporte de ligação ao servidor) 3.5 Violação de informações através da partilha acidental de dados (por exemplo, erros administrativos) 4.3.2. Ameaças para os veículos no que respeita aos seus canais de comunicação 4 Simulação de mensagens ou de dados recebidos pelo veículo 4.1 Simulação de mensagens por disfarce de identidade pessoal (por exemplo, 802.11p V2X, em caso de circulação em pelotão, mensagens GNSS, etc.) 4.2 Ataque Sybil (visando simular outros veículos para fazer crer que há muitos na estrada) 5. Canais de comunicação utilizados para efetuar manipulações, supressões ou outras alterações não autorizadas do código ou dos dados do veículo 5.1 Os canais de comunicação permitem a injeção de códigos, por exemplo, um código binário de software manipulado pode ser injetado no fluxo de comunicação 5.2 Os canais de comunicação permitem manipular os dados ou o código do veículo 5.3 Os canais de comunicação permitem substituir os dados ou o código do veículo 5.4 Os canais de comunicação permitem suprimir os dados ou o código do veículo 5.5 Os canais de comunicação permitem a introdução de dados ou do código no veículo (escrever o código ou dados) 6 Os canais de comunicação permitem que mensagens não fiáveis sejam aceites ou sejam vulneráveis a sequestro de sessão ou a ataques de replicação 6.1 Aceitação de informações provenientes de uma fonte não fiável 6.2 Ataque de homem no meio (comunicação intercetada)/sequestro de sessão 6.3 Ataque de replicação, por exemplo um ataque contra um portal de comunicação permite ao atacante desclassificar o software de uma UCE ou um microprograma (firmware) do portal 7 As informações podem ser facilmente divulgadas. Por exemplo, através de interceção de comunicações ou permitindo acesso não autorizado a ficheiros ou pastas sensíveis 7.1 Interceção de informações/radiações perturbadoras/monitorização de comunicações 7.2 Obtenção de acesso não autorizado a ficheiros ou dados 8 Ataques de negação de serviço através de canais de comunicação para perturbar as funções do veículo 8.1 Envio de um grande número de dados parasitas ao sistema de informação do veículo, de modo a que este seja incapaz de prestar os serviços normalmente 8.2 Ataque por buraco negro, visando perturbar a comunicação entre os veículos, o atacante é capaz de bloquear mensagens entre os veículos 9 Um utilizador não privilegiado pode obter um acesso privilegiado aos sistemas do veículo 9.1 Um utilizador não privilegiado pode obter um acesso privilegiado, por exemplo à raiz do sistema 10 Vírus incorporados nos meios de comunicação podem infetar os sistemas do veículo 10.1 Um vírus incorporado nos meios de comunicação infeta os sistemas do veículo 11 As mensagens recebidas pelo veículo (por exemplo, mensagens X2V ou de diagnóstico), ou transmitidas no seu interior, contêm conteúdo malicioso 11.1 Mensagens internas maliciosas (por exemplo, CAN) 11.2 Mensagens V2X maliciosas, por exemplo, mensagens de infraestrutura para o veículo ou de veículo a veículo (por exemplo, CAM, DENM). 11.3 Mensagens de diagnóstico maliciosas 11.4 Mensagens proprietárias maliciosas (por exemplo, as normalmente enviadas a partir de OEM ou de fornecedores de componentes/sistemas/funções) 4.3.3. Ameaças para os veículos ligadas aos seus procedimentos de atualização 12 Utilização abusiva ou comprometimento de procedimentos de atualização 12.1 Comprometimento dos procedimentos de atualização do software sem fio, incluindo o fabrico do programa ou do microprograma (firmware) de atualização do sistema 12.2 Comprometimento dos procedimentos de atualização do software locais/físicos, incluindo o fabrico do programa ou do microprograma (firmware) de atualização do sistema 12.3 O software é manipulado antes do processo de atualização (e, por isso, está corrompido), embora o processo de atualização esteja intacto 12.4 Comprometimento das chaves criptográficas do fornecedor de software visando permitir uma atualização não válida 13 Possibilidade de impedir atualizações legítimas 13.1 Ataque de negação de serviço contra o servidor ou a rede de atualização para impedir a disponibilização de atualizações de software crítico e/ou desbloquear funcionalidades específicas do cliente 4.3.4. Ameaças para veículos ligadas a ações humanas não intencionais que facilitem um ciberataque 15 Atores legítimos podem tomar medidas que facilitem involuntariamente um ciberataque 15.1 Vítima inocente (por exemplo, proprietário, operador ou engenheiro de manutenção) enganado e levado a carregar um programa malicioso (malware) de forma não intencional ou a permitir um ataque 15.2 Os procedimentos de segurança definidos não são seguidos 4.3.5. Ameaças para os veículos ligadas à sua conectividade e às suas conexões externas 16 A manipulação da conectividade das funções do veículo permite um ciberataque, podendo incluir telemática; sistemas que permitem operações à distância e sistemas que utilizam comunicações sem fios de curto alcance 16.1 Manipulação de funções concebidas para comandar sistemas à distância, como uma chave à distância, um dispositivo de imobilização e um posto de carregamento 16.2 Manipulação da telemática do veículo (por exemplo, manipulação da medição de temperatura de mercadorias sensíveis, desbloqueio à distância das portas de carga) 16.3 Interferência com sistemas ou sensores sem fios de curto alcance 17 Utilização de software de terceiros, por exemplo, aplicações de entretenimento, para atacar os sistemas do veículo 17.1 Utilização de aplicações corrompidas, ou cuja segurança de software é deficiente, para atacar sistemas do veículo 18 Utilização de dispositivos conectados a interfaces externas, por exemplo, portas USB ou porta OBD, para atacar os sistemas do veículo 18.1 Interfaces externas, tais como portas USB ou outras, utilizadas como ponto de ataque, por exemplo através de injeção de código 18.2 Suporte infetado com um vírus conectado a um sistema do veículo 18.3 Acesso diagnóstico (por exemplo, dongles na porta OBD) utilizado para facilitar um ataque, por exemplo, manipular (direta ou indiretamente) parâmetros do veículo 4.3.6. Ameaças para os dados ou o código do veículo 19 Extração dos dados ou do código do veículo 19.1 Extração de software proprietário ou com direitos de autor dos sistemas do veículo (pirataria de produtos) 19.2 Acesso não autorizado às informações privadas do proprietário, tais como a sua identidade, contas de pagamento, livro de endereços, informações sobre a sua localização, identificação eletrónica do veículo, etc. 19.3 Extração de chaves criptográficas 20 Manipulação dos dados ou do código do veículo 20.1 Alterações ilícitas/não autorizadas do documento de identificação eletrónico do veículo 20.2 Fraude de identidade. Por exemplo, se um utilizador pretender apresentar outra identidade ao comunicar com os sistemas de portagem, o sistema dorsal do fabricante 20.3 Medida para contornar os sistemas de monitorização (por exemplo, pirataria informática/manipulação/bloqueio de mensagens, tal como dados de ODR Tracker ou o número de passagens) 20.4 Manipulação de dados que falsifique os dados de condução do veículo (por exemplo, quilometragem, velocidade de condução, itinerário, etc.) 20.5 Alterações não autorizadas dos dados de diagnóstico do sistema 21 Supressão dos dados ou do código 21.1 Supressão/manipulação não autorizada dos registos de eventos do sistema 22 Introdução de software malicioso 22.2 Introduzir software malicioso ou uma atividade de software malicioso 23 Introdução de novo software ou reescrita de software existente 23.1 Fabrico de software do sistema de comando ou de informação do veículo 24 Perturbação dos sistemas ou das operações 24.1 Negação de serviço, que pode, por exemplo, ser desencadeada na rede interna, inundando uma CAN bus ou provocando avarias numa UCE através de uma elevada taxa de envio de mensagens 25 Manipulação dos parâmetros do veículo 25.1 Acesso não autorizado visando falsificar os parâmetros de configuração das funções críticas do veículo, tais como os dados de travagem, o limiar de projeção do saco insuflável (airbag), etc. 25.2 Acesso não autorizado visando falsificar os parâmetros de carga, tais como a tensão de carga, a potência de carga, a temperatura da bateria, etc. 4.3.7. Vulnerabilidades potenciais suscetíveis de ser exploradas se não forem suficientemente protegidas ou reduzidas 26 As tecnologias criptográficas podem estar comprometidas ou não ser suficientemente aplicadas 26.1 A combinação de chaves criptográficas curtas e um longo período de validade permite ao atacante quebrar a cifragem 26.2 Recurso insuficiente aos algoritmos criptográficos para proteger os sistemas vulneráveis 26.3 Utilização de algoritmos criptográficos obsoletos, ou que o serão em breve 27 Partes ou fornecimentos podem ser comprometidos para permitir o ataque aos veículos 27.1 Hardware ou software concebido para permitir um ataque ou que não cumpre os critérios de conceção para impedir um ataque 28 A conceção de software ou hardware permite vulnerabilidades 28.1 Erros de software. A presença de erros de software pode constituir uma base para vulnerabilidades suscetíveis de ser exploradas, particularmente se o software não tiver sido testado para verificar a ausência de códigos errados ou de erros conhecidos e para reduzir o risco da presença de outros desconhecidos 28.2 A utilização de restos da fase de desenvolvimento (por exemplo, portas de correção, portas JTAG, microprocessadores, certificados de desenvolvimento, senhas de desenvolvimento, etc.) pode permitir o acesso às unidades de controlo eletrónico (UCE) ou permitir a atacantes obter privilégios mais elevados 29 A conceção das redes introduz vulnerabilidades 29.1 Portas de Internet supérfluas deixadas abertas, que dão acesso aos sistemas de rede 29.2 Contornar a separação da rede para obter controlo. Um exemplo específico é a utilização de portais de acesso ou pontos de acesso não protegidos (tais como as portais de acesso de camião e reboque) para contornar as proteções e obter acesso a outros segmentos da rede com vista a cometer atos maliciosos, como o envio de mensagens arbitrárias na CAN bus 31 A transferência não intencional de dados pode ocorrer 31.1 Violação de informações. Os dados pessoais podem ser divulgados quando o automóvel muda de utilizador (por exemplo, em caso de venda ou de utilização como veículo de aluguer por novos clientes) 32 A manipulação física dos sistemas pode permitir um ataque 32.1 Manipulação do equipamento eletrónico, por exemplo equipamento eletrónico não autorizado adicionado a um veículo para permitir um ataque de «homem no meio» Substituição de hardware eletrónico autorizado (por exemplo, sensores) por hardware eletrónico não autorizado Manipulação das informações recolhidas por um sensor (por exemplo, utilização de um íman para manipular o sensor de efeitos de Hall ligado à caixa de velocidades)