Автомобили под прицелом хакеров, но старый автопарк в России остаётся почти неуязвимым

Автомобили под прицелом хакеров, но старый автопарк в России остаётся почти неуязвимым

Изображение: The Nigmatic (unsplash)

Хакеры активизировались в сфере автотранспорта — с января по август 2025 года зафиксировано 328 инцидентов, связанных со взломами автомобилей. Это на 20% больше, чем за тот же период годом ранее. Такая информация содержится в совместном отчёте АО «Глонасс» и компании «Технологии безопасности транспорта». Источниками послужили закрытые форумы, инициативы по поиску уязвимостей (bug bounty), специализированные ИБ-каналы и официальные публикации от IT-структур и регуляторов.

Представитель компании «Спикател» подтвердил газете «Ведомости» рост числа атак в пределах 20% за первое полугодие, но не стал делиться точными цифрами. Таким образом, эксперты сходятся в едином наблюдении: атак стало больше, методы — всё агрессивнее, а векторы — всё шире.

Удалённый формат остаётся доминирующим: по информации, представленной в исследовании, 93% атак производятся без физического контакта. Из них 85% связаны с эксплуатацией уязвимостей в Bluetooth-модулях и облачных системах. Проникновение в подобные узлы позволяет злоумышленникам перехватывать контроль над машиной либо инициировать её угон.

В отчёте указано, что в тройку наиболее атакуемых компонентов входят сенсорные блоки, объединяющие данные с камер и лидаров. Их взлом способен нарушить восприятие окружающей среды, что критично для современных автомобилей. Также под угрозой технологии SDV (авто с управлением функционалом через ПО) и AV — автономное вождение.

Отдельный интерес у злоумышленников вызывает подписочная модель управления функциями. Об этом сообщил руководитель направления защиты транспортных платформ АО «Глонасс» Владимир Педанов. По его словам, примеры варьируются от автоматического пилота у Tesla до надбавки мощности у Volkswagen. Хакеры в данном случае действуют не ради саботажа, а ради нелегального получения платных опций.

Пиратство вышло за пределы легковых машин, т. к. Владимир Педанов напомнил о ситуации с John Deere. Уже через месяц после начала подписочной модели на беспилотные тракторы группа исследователей представила свободный инструментарий для обхода защиты. Это подчёркивает уязвимость даже в сельскохозяйственном сегменте.

Он также обратил внимание на то, что любое вмешательство в AV-компоненты (сенсоры или логика распознавания дорожных условий) создаёт риски аварий. Сбои в этих системах могут привести к потере управления, а значит, поставить под угрозу здоровье и жизни водителей.

Несмотря на всё это, в реальных условиях последствия взломов пока ограничены. Об этом напомнил исполнительный директор ассоциации «Консорциум предприятий в сфере автомобильных электронных приборов и телематики» Дмитрий Корначев. Он уточнил, что на текущем уровне развития телематики речь пока не идёт о массовом захвате транспорта.

Важно отметить, что более 70% автомобилей, находящихся в эксплуатации на территории России, старше десяти лет. У них попросту отсутствует сложная электроника, через которую хакеры проникают в новые модели. Это значит, что большая часть автопарка остаётся вне зоны риска.

Артем
Автор: Артем
Представитель редакции CISOCLUB. Пишу новости, дайджесты, добавляю мероприятия и отчеты.
Комментарии: