1.

Tabelul A1 cuprinde descrieri de nivel înalt ale amenințărilor și vulnerabilități sau metode de atac asociate acestora. Tabelul A1 Lista vulnerabilităților sau a metodelor de atac asociate amenințărilor Descrieri de nivel înalt și de nivel secundar ale vulnerabilității/amenințărilor Exemplu de vulnerabilitate sau metodă de atac 4.3.1. Amenințări privind serverele back-end asociate vehiculelor în circulație 1 Servere back-end utilizate ca mijloc de atacare a unui vehicul sau de extragere a datelor 1.1 Abuz de privilegii de către membrii personalului (atac din interior) 1.2 Acces neautorizat prin internet la server (activat, de exemplu, de aplicații software de tip „ușă secretă”, de vulnerabilități necorectate ale software-ului sistemului, de atacuri SQL sau prin alte mijloace) 1.3 Acces fizic neautorizat la server (realizat, de exemplu, cu stick-uri USB sau alte suporturi media conectate la server) 2 Serviciile furnizate de serverul back-end sunt întrerupte, afectând funcționarea unui vehicul. 2.1 Atacul care vizează serverul back-end oprește funcționarea acestuia, de exemplu împiedicându-l să interacționeze cu vehiculele și să ofere serviciile pe care se bazează acestea. 3 Datele referitoare la vehicul păstrate pe serverele back-end sunt pierdute sau compromise („încălcarea securității datelor”). 3.1 Abuz de privilegii de către membrii personalului (atac din interior) 3.2 Pierderea de informații în cloud. Datele sensibile se pot pierde din cauza atacurilor sau a accidentelor atunci când sunt stocate de furnizori terți de servicii de tip cloud. 3.3 Acces neautorizat prin internet la server (activat, de exemplu, de aplicații software de tip „ușă secretă”, de vulnerabilități necorectate ale software-ului sistemului, de atacuri SQL sau prin alte mijloace) 3.4 Acces fizic neautorizat la server (realizat, de exemplu, cu stick-uri USB sau alte suporturi media conectate la server) 3.5 Încălcarea securității informațiilor prin partajarea neintenționată a datelor (de exemplu, erori ale administratorilor) 4.3.2. Amenințări la adresa vehiculelor cu privire la canalele de comunicații ale acestora 4 Falsificarea mesajelor sau a datelor primite de vehicul 4.1 Falsificarea mesajelor prin falsuri bazate pe asemănare (de exemplu, 802.11p V2X în timpul circulației în convoi, mesaje GNSS etc.) 4.2 Atac Sybil (pentru a simula prezența altor vehicule ca și cum ar fi multe vehicule pe drum) 5 Canalele de comunicații utilizate pentru manipulări, ștergeri sau alte modificări neautorizate ale codului/datelor deținute de vehicul 5.1 Canalele de comunicații permit injectarea de coduri; de exemplu, coduri software binare modificate în mod neautorizat ar putea fi injectate în fluxul de comunicații. 5.2 Canalele de comunicații permit manipularea datelor/codului vehiculului 5.3 Canalele de comunicații permit suprascrierea datelor/codului vehiculului 5.4 Canalele de comunicații permit ștergerea datelor/codului vehiculului 5.5 Canalele de comunicații permit introducerea de date/coduri în vehicul (scrierea de date/coduri) 6 Canalele de comunicații permit acceptarea mesajelor care nu prezintă încredere/nesigure sau care sunt vulnerabile la atacuri de tipul deturnării unei sesiuni/la atacuri prin reluare 6.1 Acceptarea informațiilor dintr-o sursă care nu prezintă încredere sau nesigură 6.2 Atac de tipul „man-in-the-middle”/deturnarea unei sesiuni 6.3 Atac prin reluare, de exemplu un atac împotriva unui gateway de comunicație permite atacatorului să retrogradeze software-ul unei unități electronice de control („electronic control unit” – ECU) sau firmware-ul gateway-ului. 7 Informațiile pot fi dezvăluite cu ușurință. De exemplu, prin interceptarea comunicațiilor sau prin accesul neautorizat la fișiere sau directoare sensibile 7.1 Interceptarea informațiilor/radiații perturbatoare/monitorizarea comunicațiilor 7.2 Obținerea accesului neautorizat la fișiere sau date 8 Atacuri de tip „blocarea serviciului” prin canale de comunicații pentru a întrerupe funcțiile vehiculului 8.1 Trimiterea unui număr mare de date inutile către sistemul informatic al vehiculului, astfel încât acesta să nu poată furniza servicii în modul obișnuit 8.2 Atac de tip „gaură neagră”, pentru a întrerupe comunicarea între vehicule, atacatorul putând bloca mesajele între vehicule. 9 Un utilizator fără privilegii poate obține acces privilegiat la sistemele vehiculului 9.1 Un utilizator fără privilegii poate obține acces privilegiat, de exemplu, acces cu drepturi de administrator 10 Virușii introduși în mediile de comunicații pot infecta sistemele vehiculelor 10.1 Un virus introdus în mediile de comunicații infectează sistemele vehiculelor 11 Mesajele primite de vehicul (de exemplu, X2V sau mesaje de diagnosticare) sau transmise în interiorul acestuia, includ conținut rău-intenționat 11.1 Mesaje interne rău-intenționate (de exemplu, CAN) 11.2 Mesaje V2X rău-intenționate, de exemplu, de la infrastructură la vehicul sau de la vehicul la vehicul (de exemplu, CAM, DENM) 11.3 Mesaje de diagnosticare rău-intenționate 11.4 Mesaje în format propriu rău-intenționate (de exemplu, cele trimise în mod normal de producătorul de echipamente originale sau de furnizorul de componente/sisteme/funcții) 4.3.3. Amenințări la adresa vehiculelor cu privire la procedurile de actualizare ale acestora 12 Utilizarea greșită sau compromiterea procedurilor de actualizare 12.1 Compromiterea procedurilor de actualizare fără fir a software-ului. Aceasta include contrafacerea programului de actualizare a sistemului sau a firmware-ului. 12.2 Compromiterea procedurilor de actualizare software locale/fizice. Aceasta include contrafacerea programului de actualizare a sistemului sau a firmware-ului. 12.3 Software-ul este manipulat înainte de procesul de actualizare (și, prin urmare, este corupt), deși procesul de actualizare este intact 12.4 Compromiterea cheilor de criptare ale furnizorului de software pentru a permite o actualizare nevalidă 13 Este posibil refuzul actualizărilor legitime 13.1 Atacurile de tip „blocarea serviciului” împotriva unui server sau a unei rețele de actualizare pentru a împiedica lansarea actualizărilor de software esențiale și/sau deblocarea caracteristicilor specifice clientului 4.3.4. Amenințări la adresa vehiculelor cu privire la acțiunile umane neintenționate care facilitează un atac cibernetic 15 Actorii legitimi pot întreprinde acțiuni care ar facilita, involuntar, un atac cibernetic 15.1 Victima nevinovată (de exemplu, proprietarul, operatorul sau inginerul responsabil de întreținere) este păcălită să întreprindă o acțiune pentru a încărca în mod neintenționat un software rău-intenționat sau pentru a permite un atac 15.2 Nu sunt respectate procedurile de securitate definite 4.3.5. Amenințări la adresa vehiculelor cu privire la conectivitatea și conexiunile externe ale acestora 16 Manipularea conectivității funcțiilor vehiculului permite un atac cibernetic, acesta putând include telematica; sisteme care permit operațiuni la distanță; și sisteme care utilizează comunicații wireless cu rază scurtă de acțiune 16.1 Manipularea funcțiilor concepute pentru a opera sisteme de la distanță, cum ar fi o cheie la distanță, un dispozitiv de imobilizare și o stație de încărcare. 16.2 Manipularea telematicii vehiculului (de exemplu, manipularea măsurării temperaturii mărfurilor sensibile, deblocarea de la distanță a ușilor de încărcare) 16.3 Interferența cu sistemele fără fir cu rază scurtă de acțiune sau cu senzorii 17 Software găzduit produs de terți, de exemplu, aplicații de divertisment, utilizate ca mijloace de atac împotriva sistemelor vehiculelor 17.1 Aplicații corupte sau cu nivel redus de securitate, utilizate ca metodă de atac împotriva sistemelor vehiculului 18 Dispozitive conectate la interfețe externe, de exemplu, porturi USB, un port OBD, utilizate ca mijloc de atac împotriva sistemelor vehiculului 18.1 Interfețe externe precum porturi USB sau de alt tip, utilizate ca punct de atac, de exemplu prin injectarea codului 18.2 Medii infectate cu un virus conectate la sistemul unui vehicul 18.3 Acces pentru diagnosticare (de exemplu, chei hardware în portul OBD) utilizat pentru a facilita un atac, de exemplu pentru a manipula parametrii vehiculului (direct sau indirect) 4.3.6. Amenințări la adresa datelor/codului vehiculelor 19 Extragerea datelor/codului vehiculului 19.1 Extragerea din sistemele vehiculului a unui software protejat de drepturi de autor sau de drepturi de proprietate (piraterie de produse) 19.2 Acces neautorizat la informațiile confidențiale ale proprietarului, cum ar fi identitatea personală, informații privind contul de plăți, informațiile din agenda de adrese, informații de localizare, identificatorul electronic al vehiculului etc. 19.3 Extragerea cheilor de criptare 20 Manipularea datelor/codului vehiculului 20.1 Modificări ilegale/neautorizate ale identificatorului electronic al vehiculului 20.2 Frauda de identitate. De exemplu, dacă un utilizator dorește să afișeze o altă identitate atunci când comunică cu sistemele de taxare, cu serverul back-end al producătorului 20.3 Acțiune pentru a eluda sistemele de monitorizare (de exemplu, hacking/manipulare frauduloasă/blocarea mesajelor, cum ar fi datele ODR Tracker sau numărul de rulări) 20.4 Manipularea datelor pentru falsificarea informațiilor privind conducerea vehiculului (de exemplu, kilometrajul, viteza, indicațiile rutiere etc.) 20.5 Modificări neautorizate ale datelor de diagnosticare a sistemului 21 Ștergerea datelor/codului 21.1 Ștergerea/manipularea neautorizată a jurnalelor de evenimente ale sistemului 22 Introducere de software rău-intenționat 22.2 Introducerea de software rău-intenționat sau de activități ale unui software rău-intenționat 23 Introducerea unui software nou sau suprascrierea unui software existent 23.1 Contrafacerea unui software al sistemului de control al vehiculului sau al sistemului informatic 24 Întreruperea sistemelor sau a operațiunilor 24.1 Blocarea serviciului, de exemplu, declanșată în rețeaua internă prin inundarea unei magistrale CAN sau prin provocarea unor defecțiuni la o unitate electronică de control prin intermediul unui flux ridicat de mesaje 25 Manipularea parametrilor vehiculului 25.1 Acces neautorizat pentru falsificarea parametrilor de configurare a funcțiilor-cheie ale vehiculului, cum ar fi datele legate de frână, pragul de declanșare a airbagului etc. 25.2 Accesul neautorizat pentru falsificarea parametrilor de încărcare, cum ar fi tensiunea de încărcare, puterea de încărcare, temperatura bateriei etc. 4.3.7. Vulnerabilități potențiale care ar putea fi exploatate dacă nu sunt protejate sau reduse suficient 26 Tehnologiile criptografice pot fi compromise sau sunt insuficient aplicate. 26.1 Combinația de chei de criptare scurte și o perioadă lungă de valabilitate permite atacatorului să descifreze criptarea 26.2 Utilizarea insuficientă a algoritmilor de criptare pentru a proteja sistemele sensibile 26.3 Utilizarea unor algoritmi de criptare deja perimați sau care vor deveni perimați în curând 27 Piesele sau consumabilele ar putea fi compromise pentru a permite atacarea vehiculelor 27.1 Hardware sau software proiectat pentru a permite un atac sau nu îndeplinește criteriile de proiectare pentru a opri un atac 28 Dezvoltarea de software sau hardware permite existența unor vulnerabilități 28.1 Erori de software. Prezența erorilor de software poate constitui o bază pentru potențiale vulnerabilități exploatabile. Acest lucru este valabil mai ales dacă software-ul nu a fost testat pentru a se verifica dacă nu conține un cod cunoscut necorespunzător/erori cunoscute și pentru a reduce riscul prezenței unui cod necorespunzător necunoscut/unor erori necunoscute 28.2 Utilizarea de elemente reziduale din etapa de dezvoltare (de exemplu, porturi de depanare, porturi JTAG, microprocesoare, certificate de dezvoltare, parole ale dezvoltatorilor etc.) poate permite accesul la unități ECU sau obținerea de privilegii mai mari de către atacatori 29 Proiectarea rețelei introduce vulnerabilități 29.1 Porturi de internet inutile rămase deschise, care oferă acces la sistemele de rețele 29.2 Eludarea separării rețelei pentru a obține controlul. Un exemplu specific este utilizarea unor gateway-uri neprotejate sau a unor puncte de acces (cum ar fi gateway-urile pentru camioane-remorci), pentru a eluda protecțiile și a obține acces la alte segmente de rețea în scopul de a realiza acțiuni rău-intenționate, cum ar fi transmiterea de mesaje arbitrare pe magistrala CAN 31 Se poate produce un transfer neintenționat de date 31.1 Încălcarea securității informațiilor. Datele cu caracter personal pot fi divulgate atunci când se schimbă utilizatorul autovehiculului (de exemplu, dacă autovehiculul este vândut sau dacă este utilizat ca autovehicul de închiriat și este închiriat unor clienți noi) 32 Manipularea fizică a sistemelor poate permite un atac 32.1 Manipularea hardware-ului electronic, de exemplu hardware electronic neautorizat adăugat la un vehicul pentru a permite un atac de tip „man-in-the-middle” Înlocuirea hardware-ului electronic autorizat (de exemplu, senzori) cu hardware electronic neautorizat Manipularea informațiilor colectate de un senzor (de exemplu, utilizarea unui magnet pentru a deregla senzorul cu efect Hall conectat la cutia de viteze)