VicOne i VinCSS o sigurnosti ECU-a otvorenog koda (2023)

Pejzaž automobilske elektronike prolazi kroz strukturnu promjenu jer proizvođači sve češće usvajaju arhitekture otvorenog koda za elektronske upravljačke jedinice (ECU). Ovaj prelaz, iako ubrzava inovacije, uvodi složene sigurnosne ranjivosti koje se značajno razlikuju od naslijeđenih vlasničkih sistema. U oktobru 2023. godine VicOne, podružnica kompanije Trend Micro, i VinCSS potpisali su memorandum kako bi industrijalizovali zaštitu tih okvira otvorenog koda u pametnim vozilima (Business Wire, 4. oktobra 2023). Za nezavisni sektor tjuninga memorandum iz 2023. ukazao je na period u kojem usklađenost s kibernetičkom sigurnošću više nije briga samo OEM-ova, nego temeljna barijera za izmjene u aftermarketu.

Uspon arhitekture otvorenog koda u savremenim ECU-ima

Historijski gledano, softver ECU-a bio je strogo čuvana tajna, izgrađen na vlasničkim bazama koda koje su pružale određeni stepen sigurnosti kroz nepoznatost. Međutim, prelazak na vozila definisana softverom (SDV) zahtijevao je korištenje komponenti otvorenog koda kako bi se upravljalo ogromnom količinom podataka i zahtjevima povezivosti. Ovi ECU-i otvorenog koda omogućavaju brže razvojne cikluse i bolju integraciju s uslugama u oblaku, ali vozilo izlažu i širem spektru poznatih ranjivosti (CVE).

Memorandum između VicOne i VinCSS bio je usmjeren na pružanje automatizovanih usluga kibernetičke sigurnosti prilagođenih tim okruženjima. Kombinovanjem alata VicOne za skeniranje xZETA i upravljanje SBOM-om sa sigurnosnim uslugama VinCSS-a, memorandum je imao za cilj identifikovati slabosti u lancu snabdijevanja prije nego što vozilo uopšte stigne do salona. Ovo proaktivno ojačavanje ECU-a otvorenog koda čini standardne metode ulaska koje koristi mnogo aftermarket stručnjaka – poput iskorištavanja poznatih softverskih grešaka za pristup bootloader-u – sve težima.

Usklađenost s ISO 21434 i nezavisna radionica

U središtu ovog partnerstva je primjena standarda ISO 21434, međunarodnog standarda za inženjering kibernetičke sigurnosti u automobilskoj industriji. Taj standard zahtijeva od proizvođača da dokažu da je kibernetička sigurnost integrisana u svaku fazu životnog ciklusa vozila. Za nezavisne radionice i firme za tjuning posljedice ISO 21434 su dalekosežne. Kada OEM-ovi koriste usluge poput onih koje pružaju VicOne i VinCSS kako bi osigurali svoje ECU-e otvorenog koda, oni zapravo stvaraju „provjereni lanac povjerenja“.

Svaka izmjena softvera ECU-a koju proizvođač ili ovlašteni partner nije digitalno potpisao prekinut će ovaj lanac. U kontekstu ECU-a otvorenog koda to često uključuje mehanizme Secure Boot i Hardware Security Modules (HSM) programirane da odbiju svaki nepotpisani binarni fajl. Kako nezavisni sektor nastoji ostati održiv, razumijevanje funkcija savremenih dijagnostičkih alata koji mogu komunicirati s ovim zaštićenim sistemima ključno je za održavanje operativne efikasnosti.

Tehničke barijere: potpisivanje binarnih fajlova i detekcija upada

Tehnička implementacija partnerstva VicOne i VinCSS ne uključuje samo vatrozid. Obuhvata duboku analizu binarnih fajlova i sisteme za detekciju upada u realnom vremenu (IDS). Kada profesionalac za tjuning pokuša remapovati ECU, IDS može označiti neočekivanu promjenu u toku podataka kao sajber napad. Budući da ECU-i otvorenog koda često obrađuju kritične funkcije u pametnim vozilima, poput ADAS-a (Advanced Driver Assistance Systems) ili V2X komunikacije, sigurnosni protokoli znatno su agresivniji nego kod starijih modula koji upravljaju samo pogonskim sklopom.

Tjuneri sada moraju uzeti u obzir:

• Automatizovano ispravljanje ranjivosti: Sigurnosna ažuriranja isporučena preko zraka (OTA) mogu odmah poništiti performansne izmjene.
• Hardverski zasnovano povjerenje: Sam hardver provjerava integritet softvera, pa fizička zamjena čipova ili tjuning na radnoj klupi postaju znatno složeniji.
• Binarna obfuskacija: Čak i u okruženjima otvorenog koda konkretna implementacija koda može biti obfuskirana kako bi se spriječio reverzni inženjering od strane neovlaštenih strana.

Profesionalci koji žele prilagoditi svoje poslovne modele tim izazovima možda će morati preispitati svoje strukture cijena kako bi obuhvatili povećano vrijeme i specijalizovanu opremu potrebnu za rad na vozilima usklađenim s ISO 21434.

Strateška prilagodba za sektor performansi

Memorandum između VicOne i VinCSS iz 2023. bio je rani pokazatelj da se automobilska industrija udaljava od reaktivne sigurnosti ka pristupu koji obuhvata cijeli životni ciklus. Za nezavisnu firmu za tjuning to znači kraj metoda „pokušaja i pogreške“. Pristup potencijalu savremenog vozila sada zahtijeva visok nivo tehničke pismenosti u pogledu protokola enkripcije i autentifikacije.

Da bi se pripremile, firme bi trebale razmotriti probnu verziju naprednih dijagnostičkih platformi koje nude zakonit, autentifikovan pristup gateway-ima vozila. Fokus se pomjera s zaobilaženja sigurnosti na rad unutar uspostavljenog sigurnosnog okvira proizvođača, gdje je to moguće. Kako ECU-i otvorenog koda postaju standard, sposobnost snalaženja u tim slojevima kibernetičke sigurnosti razlikovaće vrhunske inženjerske firme od običnih „remap“ radionica.

Često postavljana pitanja

Koji je bio glavni cilj memoranduma VicOne i VinCSS?

Memorandum je imao za cilj pružiti sveobuhvatne, automatizovane usluge kibernetičke sigurnosti za pametna vozila, s posebnim fokusom na ranjivosti svojstvene arhitekturama ECU-a otvorenog koda i na osiguravanje usklađenosti sa standardima ISO 21434.

Kako ECU-i otvorenog koda utiču na tjuning?

Iako otvoreni kod podrazumijeva transparentnost, u automobilskom kontekstu često ide uz enkripciju na visokom nivou i protokole Secure Boot. Te mjere otežavaju nezavisnim tjunerima izmjenu softvera bez aktiviranja sigurnosnih upozorenja ili da modul ne postane neupotrebljiv (bricking).

Šta je ISO 21434?

ISO 21434 je standard kibernetičke sigurnosti za automobilsku industriju koji utvrđuje zahtjeve za upravljanje rizicima kibernetičke sigurnosti tokom cijelog životnog vijeka vozila, od projektovanja do povlačenja iz upotrebe.

Hoće li ovo partnerstvo spriječiti sav ECU remapping?

Po svojoj zamisli ne sprečava remapping, ali značajno povećava tehničku složenost. Zatvaranjem uobičajenih softverskih ranjivosti i uvođenjem detekcije u realnom vremenu, neovlašten pristup postaje mnogo vidljiviji unutrašnjim sigurnosnim sistemima vozila.

Mogu li OTA ažuriranja ukloniti moj tjuning?

Hoće. Ako sigurnosne usluge partnera poput VicOne otkriju nesukladnu verziju softvera ili pokvareni digitalni potpis, može se isporučiti OTA (Over-the-Air) ažuriranje kako bi se ECU vratio u fabričko potpisano stanje.