1.

Vysoké úrovne opisov hrozieb a súvisiaca zraniteľnosť alebo spôsob útoku sa uvádzajú v tabuľke A1. Tabuľka A1 Zoznam zraniteľností alebo spôsobov útoku v súvislosti s hrozbami Vysoké úrovne a podúrovne opisov zraniteľnosti/hrozby Príklad zraniteľnosti alebo spôsobu útoku 4.3.1. Hrozby týkajúce sa serverov back-end v súvislosti s vozidlami v prevádzke 1. Servery back-end používané ako nástroje útoku na vozidlo alebo na extrakciu údajov 1.1. Zneužitie oprávnení zamestnancami (útok zvnútra) 1.2. Neoprávnený internetový prístup na server (umožnený napríklad prostredníctvom zadných vrátok, neopravených zraniteľností softvéru operačného systému, napadnutia databázy SQL alebo iných prostriedkov) 1.3. Neoprávnený fyzický prístup k serveru (ktorý sa uskutočnil napríklad pripojením USB kľúčov alebo iných médií k serveru) 2. Prerušenie služieb servera back-end, čo má vplyv na prevádzku vozidla 2.1. Útok na server back-end má za následok, že server prestane fungovať, napríklad mu znemožní komunikáciu s vozidlami a poskytovanie služieb, od ktorých vozidlá závisia 3. Strata alebo zneužitie údajov súvisiacich s vozidlami uchovávaných na serveroch back-end (tzv. únik údajov) 3.1. Zneužitie oprávnení zamestnancami (útok zvnútra) 3.2. Strata informácií v cloude. Keď sa údaje uchovávajú prostredníctvom poskytovateľov cloudových služieb tretích strán, v dôsledku útokov alebo nehôd môže dôjsť k strate citlivých údajov 3.3. Neoprávnený internetový prístup na server (umožnený napríklad prostredníctvom zadných vrátok, neopravených zraniteľností softvéru operačného systému, napadnutia databázy SQL alebo iných prostriedkov) 3.4. Neoprávnený fyzický prístup k serveru (ktorý sa uskutočnil napríklad pripojením USB kľúčov alebo iných médií k serveru) 3.5. Únik informácií prostredníctvom neúmyselného zdieľania údajov (napr. chyby správcov) 4.3.2. Hrozby pre vozidlá týkajúce sa ich komunikačných kanálov 4. Útok predstieraním iného odosielateľa správ alebo údajov prijímaných vozidlom 4.1. Útok predstieraním iného odosielateľa správ [napr. predstieranie komunikácie typu V2X (vozidlo s okolím – vehicle-to-everything) prostredníctvom bezdrôtovej technológie 802.11p počas jazdy v konvoji (tzv. platooning), správy systému GNSS atď.] 4.2. Útok Sybil (tzv. Sybil attack) (s cieľom predstierať iné vozidlá, ako keby sa na ceste nachádzalo veľa vozidiel) 5. Komunikačné kanály používané na neoprávnenú manipuláciu kódu/údajov uchovávaných vo vozidle, ich vymazanie alebo iné úpravy 5.1. Komunikačné kanály umožňujú vkladanie kódu, napríklad neoprávnene zmanipulovaný binárny kód softvéru by sa mohol vložiť do komunikačného prúdu údajov 5.2. Komunikačné kanály umožňujú manipuláciu údajov/kódu uchovávaného vo vozidle 5.3. Komunikačné kanály umožňujú prepisovanie údajov/kódu uchovávaného vo vozidle 5.4. Komunikačné kanály umožňujú vymazanie údajov/kódu uchovávaného vo vozidle 5.5. Komunikačné kanály umožňujú zavádzať do vozidla údaje/kód (zapisovanie údajov/kódu) 6. Komunikačné kanály umožňujú akceptovať nedôveryhodné/nespoľahlivé správy alebo sú zraniteľné voči ukradnutiu relácie/útokom prehratím 6.1. Prijímanie informácií z nespoľahlivého alebo nedôveryhodného zdroja 6.2. Útok z pozície medzičlánku/ukradnutie relácie 6.3. Útok prehratím, napríklad útok proti komunikačnej bráne útočníkovi umožňuje prejsť na staršiu verziu softvéru elektronickej riadiacej jednotky alebo firmvéru brány 7. Informácie je možné jednoducho zverejniť. Napríklad prostredníctvom odpočúvania komunikácie alebo umožnením neoprávneného prístupu k citlivým súborom alebo priečinkom 7.1. Zachytenie informácií/rušivé žiarenie/monitorovanie komunikácií 7.2. Získanie neoprávneného prístupu k súborom alebo údajom 8. Útoky zahltením servera služby (DoS) prostredníctvom komunikačných kanálov na narušenie funkcií vozidla 8.1. Odosielanie veľkého množstva neplatných údajov do informačného systému vozidla, aby vozidlo nebolo schopné poskytovať služby bežným spôsobom 8.2. Útok čiernej diery, keď s cieľom narušiť komunikáciu medzi vozidlami je útočník schopný blokovať správy medzi vozidlami 9. Neprivilegovaný používateľ je schopný získať privilegovaný prístup do systémov vozidla 9.1. Neprivilegovaný používateľ je schopný získať privilegovaný prístup, napríklad administrátorský prístup 10. Vírusy vložené v komunikačnom médiu sú schopné infikovať systémy vozidla 10.1. Vírus vložený v komunikačnom médiu infikuje systémy vozidla 11. Správy prijímané vozidlom (napríklad V2X alebo diagnostické správy) alebo prenášané v rámci neho obsahujú škodlivý obsah 11.1. Škodlivé interné správy (napr. CAN) 11.2. Škodlivé správy komunikácie typu V2X, napr. správy z infraštruktúry do vozidla alebo správy medzi vozidlami [napr. správy CAN, DENM (správy decentralizovaného oznámenia prostredia)] 11.3. Škodlivé diagnostické správy 11.4. Škodlivé súkromné správy (napr. správy bežne odosielané výrobcom pôvodného zariadenia alebo dodávateľom komponentu/systému/funkcie) 4.3.3. Hrozby pre vozidlá týkajúce sa ich postupov aktualizácie 12. Zneužitie alebo ohrozenie postupov aktualizácie 12.1. Ohrozenie aktualizácií softvéru šírených vzduchom. Zahŕňa aj zhotovenie programu alebo firmvéru na aktualizáciu systému 12.2. Ohrozenie lokálnych/fyzických postupov aktualizácie softvéru. Zahŕňa aj zhotovenie programu alebo firmvéru na aktualizáciu systému 12.3. Softvér bol zmanipulovaný pred vykonaním aktualizácie (a preto je poškodený), hoci samotný proces aktualizácie je nedotknutý 12.4. Ohrozenie kryptografických kľúčov poskytovateľa softvéru tak, že sa tým umožní neplatná aktualizácia 13. Je možné odmietnuť oprávnené aktualizácie 13.1. Útok zahltením aktualizačného servera alebo siete (DoS) s cieľom zabrániť sprístupneniu kritických aktualizácií softvéru a/alebo odblokovať funkcie pre zákazníkov 4.3.4. Hrozby pre vozidlá, pokiaľ ide o neúmyselnú ľudskú činnosť, ktorá umožňuje kybernetický útok 15. Oprávnené subjekty môžu konať tak, že nevedomky umožnia kybernetický útok 15.1. Nevinná obeť (napr. vlastník, operátor alebo technik údržby) je oklamaná tak, aby podnikla nejaký krok s cieľom nevedomky nahrať malvér alebo umožniť útok 15.2. Vymedzené bezpečnostné postupy sa nedodržiavajú 4.3.5. Hrozby pre vozidlá týkajúce sa ich externej pripojiteľnosti a pripojení 16. Manipulácia funkcií pripojiteľnosti vozidla umožňuje kybernetický útok, čo môže zahŕňať telematiku, systémy umožňujúce operácie na diaľku a systémy využívajúce bezdrôtovú komunikáciu s krátkym dosahom 16.1. Manipulácia funkcií určených na prevádzku systémov na diaľku, ako je diaľkové ovládanie zamykania, imobilizér a nabíjacia stanica 16.2. Manipulácia telematiky vozidla (napr. manipulácia merania teploty citlivých tovarov, diaľkové odomknutie dverí nákladného priestoru) 16.3. Rušenie bezdrôtových systémov s krátkym dosahom alebo senzorov 17. Hosťovaný softvér tretej strany, napr. zábavné aplikácie, použitý ako nástroj útoku proti systémom vozidla 17.1. Poškodené aplikácie alebo aplikácie so slabým softvérovým zabezpečením slúžiace ako spôsob útoku na systémy vozidla 18. Zariadenia pripojené k externým rozhraniam, napr. do portov USB, portov palubného diagnostického systému (OBD), použité ako nástroj útoku proti systémom vozidla 18.1. Externé rozhrania, ako sú porty USB alebo iné porty, používané ako miesto vniknutia, napríklad prostredníctvom vloženia kódu 18.2. Médiá infikované vírusom pripojené k systému vozidla 18.3. Diagnostický prístup (napr. hardvérové kľúče v porte systému OBD) použitý na umožnenie útoku, napr. na manipuláciu parametrov vozidla (priamu alebo nepriamu) 4.3.6. Hrozby pre údaje/kód vozidla 19. Extrahovanie údajov/kódu vozidla 19.1. Extrahovanie softvéru chráneného autorským právom alebo proprietárneho softvéru zo systémov vozidla (pirátstvo výrobkov) 19.2. Neoprávnený prístup k informáciám o súkromí vlastníka, ako je osobná identita, informácie o platobnom účte, informácie z adresára, informácie o polohe, elektronický identifikačný kód vozidla atď. 19.3. Extrahovanie kryptografických kľúčov 20. Manipulácia údajov/kódu vozidla 20.1. Nezákonné/nepovolené zmeny elektronického identifikačného kódu vozidla 20.2. Podvod s osobnými údajmi. Napríklad v prípade, keď sa chce používateľ preukázať inou totožnosťou pri komunikácii so systémami mýta, so serverom výrobcu 20.3. Opatrenie na obchádzanie monitorovacích systémov (napr. hakovanie/neoprávnená manipulácia/blokovanie správ, ako sú údaje o sledovaní záznamov ODR alebo počet spustení) 20.4. Manipulácia údajov s cieľom falšovať údaje o jazde vozidla (napr. počet prejdených kilometrov, rýchlosť jazdy, navigačné pokyny pre vodičov atď.) 20.5. Neoprávnené zmeny systémových diagnostických údajov 21. Vymazanie údajov/kódu 21.1. Neoprávnené vymazanie/manipulácia systémových denníkov udalostí 22. Zanesenie malvéru 22.2. Zavedenie škodlivého softvéru alebo pôsobenie škodlivého softvéru 23. Zavedenie nového softvéru alebo prepísanie existujúceho softvéru 23.1. Zhotovenie softvéru riadiaceho alebo informačného systému vozidla 24. Narušenie systémov alebo prevádzky 24.1. Odmietnutie služby sa môže spustiť napríklad v internej sieti zaplavením zbernice CAN alebo vyprovokovaním chýb v elektronickej riadiacej jednotke prostredníctvom vysokej miery odosielania správ 25. Manipulácia parametrov vozidla 25.1. Neoprávnený prístup na sfalšovanie konfiguračných parametrov kľúčových funkcií vozidla, ako sú údaje o brzdách, prahová hodnota aktivácie airbagu atď. 25.2. Neoprávnený prístup na sfalšovanie parametrov o nabíjaní, ako je nabíjacie napätie, nabíjací výkon, teplota batérie atď. 4.3.7. Potenciálne zraniteľnosti, ktoré by bez dostatočnej ochrany alebo sprísnenia mohli byť zneužité 26. Kryptografické technológie môžu byť narušené alebo je ich uplatňovanie nedostatočné 26.1. Spojenie krátkych šifrovacích kľúčov a dlhého obdobia platnosti umožňuje útočníkovi prelomiť šifrovanie 26.2. Nedostatočné využívanie kryptografických algoritmov na ochranu citlivých systémov 26.3. Používanie kryptografických algoritmov, ktoré už sú alebo čoskoro budú zastarané 27. Mohlo by dôjsť k narušeniu častí alebo dodávok, čo by umožnilo útok proti vozidlám 27.1. Hardvér alebo softvér navrhnutý tak, aby umožnil útok alebo taký, ktorý nespĺňa kritériá projektovania na zastavenie útoku 28. Vývoj softvéru alebo hardvéru umožňuje vznik zraniteľností 28.1. Softvérové chyby. Prítomnosť softvérových chýb môže predstavovať základ potenciálne zneužiteľných zraniteľností. To platí predovšetkým v prípade softvéru, ktorý nebol preskúšaný, aby sa overilo, že neobsahuje chybný kód/chyby, a aby sa znížilo riziko prítomnosti chybného kódu/chýb 28.2. Používanie zvyškov z vývoja (napr. ladiace porty, porty JTAG, mikroprocesory, vývojové certifikáty, vývojárske heslá…) môže umožniť prístup k elektronickým riadiacim jednotkám alebo môže útočníkom umožniť získanie vyšších oprávnení 29. Návrhom siete sa zavádzajú zraniteľnosti 29.1. Nadbytočné internetové porty zostávajú otvorené a poskytujú prístup k sieťovým systémom 29.2. Obchádzanie oddelenia sietí s cieľom získať kontrolu. Konkrétnym príkladom je používanie nezabezpečených brán alebo prístupových bodov (ako sú brány prepájajúce ťahač a prípojné vozidlo) na obídenie zabezpečenia a na získanie prístupu do iných segmentov siete s cieľom vykonávať škodlivé úkony, ako je odosielanie arbitrárnych správ prostredníctvom zbernice CAN 31. Môže dôjsť k neúmyselnému prenosu údajov 31.1. Únik informácií. K úniku osobných údajov môže dôjsť vtedy, keď automobil zmení používateľa (napr. pri predaji alebo pri nových prenajímateľoch, keď sa používa ako vozidlo na prenájom) 32. Fyzická manipulácia systémov môže umožniť útok 32.1. Manipulácia elektronického zariadenia, napr. pridanie neschváleného elektronického zariadenia do vozidla, ktoré umožní útok z pozície medzičlánku Výmena schváleného elektronického zariadenia (napr. senzorov) za neschválené elektronické zariadenie Manipulácia informácií zhromaždených senzorom (napríklad použitím magnetu na ovplyvnenie Hallovho senzora pripojeného k prevodovej skrini)