Varnost v pametnem avtomobilu

MARKOVIĆ, DAVOR (avtor), Ciglarič, Mojca (mentor)

V pričujočem diplomskem delu je raziskana danes vse bolj pereča problematika varnosti v pametnem avtomobilu, ki je v povojih, saj se nove varnostne ranljivosti in eksploatacije slednjih pojavljajo tako rekoč na dnevni ravni. Temu pojavu dodatno pripomore zaprtost lastniških protokolov avtomobilskih proizvajalcev in njihova pasivnost pri odpravi odkritih varnostnih pomanjkljivosti. V diplomskem delu smo razdelili in pregledali načine izkoriščanja slabosti varnostnih mehanizmov v splošnem ter hkrati opravili podroben pregled omrežij, njihovih protokolov in aktualnih tehnoloških sistemov znotraj sodobnega avtomobila. Raziskali in razdelili smo napade po načinu dostopa napadalca do avtomobila in po udarnosti, ki jih takšni napadi puščajo na delovanju avtomobilskih sistemov. V nadaljevanju smo opredelili obstoječo programsko in strojno opremo, s katero je mogoče na avtomobilu izvajati napade, ki smo jih z orodjem ICSim izvedli na funkcijah navideznega avtomobila. Naposled smo pripravili opis posledic napadov s stališča proizvajalcev in potnikov v avtomobilu ter predlagali smernice za delno odpravo tveganj napada.

• Jezik: Slovenski jezik
• Ključne besede: omrežna varnost, napad, pametni avtomobil, elektronska nadzorna enota, protokol CAN, orodje ICSim
• Vrsta gradiva: Diplomsko delo/naloga
• Organizacija: FRI - Fakulteta za računalništvo in informatiko
• Leto izida: 2015
• PID: 20.500.12556/RUL-73136
• Datum objave v RUL: 22.10.2015

Sekundarni jezik

• Jezik: Angleški jezik
• Naslov: Information Security in a Smart Car

Izvleček

In this bachelor thesis we have studied todays most concerning security issues regarding smart car. New security vulnerabilities and new exploits are revealed on a daily basis. This phenomenon is a consequence of mainly closed propietary protocols owned by car manufacturers and their slow reactions to newly published security issues. In bachelor thesis we classify and review general security threats and known attack types. Together with it we made a close review of networks, their protocols and actual technological systems used in typical smart car. We have also analyzed and summarized possible ways of car attacks and evaluated their potential effects. Further we chose a set of existing software and hardware equipment that allow us to perform an attack on a ICSim-simulated smart car. At the end we reviewed potential attack consequences from the car manufacturers' and passengers' viewpoint. We also suggested a few ideas for risk mitigation.

• Ključne besede: network security, attack, smart car, electronic control unit, CAN protocol, ICSim tool