W1-1-2 Is uw volgende auto cyberveilig? Ir. Eric Luiijf

Maat: px

Weergave met pagina beginnen:

Download "W1-1-2 Is uw volgende auto cyberveilig? Ir. Eric Luiijf"

Petra Smits
8 jaren geleden
Aantal bezoeken:

1 W1-1-2 Is uw volgende auto cyberveilig? Ir. Eric Luiijf

2 Gebaseerd op eerder werk van TNO en anderen TNO rapporten Night of the Nerds 2011: Cyber Security challenge CRITIS 2013.nl paper Security Challenges for Cooperative and Interconnected Mobility Systems by Tjerk Bijlsma, Sander de Kievit, Jacco van de Sluis, Ellen van Nunen, Igor Passchier & Eric Luiijf Actuele literatuur

nl paper Security Challenges for Cooperative and Interconnected Mobility Systems

3 3 Cybersecurity vanuit historie naar toekomst Eerst functionaliteit, dan functionaliteit, nieuwe technologie en functionaliteit is gewild niemand is geïnteresseerd om in te breken, nietwaar? Cybersecurity wordt achteraf toegevoegd als lapmiddel Voorspelling: cyberrisico voor nieuwe ICT-domeinen, tenzij

geïnteresseerd om in te breken, nietwaar?

4 4 Trends Voertuig is een computer op wielen * steeds meer microprocessoren & sensoren UVO eservices KIA Toenemende connectiviteit telematicasystemen Kia, Daimler en BMW integratie kaarten, diagnostiek en e-call interfaces: internet en ad hoc netwerken gekoppelde in-car/in-vehicle systems Google-glass MBRACE2 Daimler * 80% in software -- R.N. Charette, This car runs on code, IEEE spectrum, Feb BMW ConnectedDrive

e-call interfaces: internet en ad hoc netwerken gekoppelde in-car/in-vehicle systems Google-glass

5 5 Gedachtenexperiment Night of The Nerds 2011

6 UITDAGING voor de nerdhacker 6

7 Sensoren ophalen omgevingsinformatie Welke? 7

8 Actuatoren effecten in de reële wereld Welke? 8

9 Toegang(en) tot de netwerken in de auto? 9

10 : de snelweghacker sloeg weer toe e-call car-2-car road-2-car dial-a-car traction GPS telephone bluetooth/wifi radio channel/dvd navigation location telephone mirrors airbags multi-media speadometer USB/MP3 stick parking system anti-theft date/time rain mechanic seat use airco lights locks Motor management rear sensor gas & brake (ABS..) light sensor active tire pressure wireless tire suspensio sensor speed temperature

USB/MP3 stick parking system anti-theft date/time rain mechanic seat use airco lights locks Motor

11 Cybersecurity uitdagingen op meer lagen Voertuig als individueel systeem Voertuig als connectiviteitsplatform Intelligente ad hoc interactie van voertuigen onderling met weginfrastructuur Het totale voertuigsysteem met coöperatieve & intelligente voertuigen veel merken, types, bouw data, componenten, fase levenscyclus den units / componenten

weginfrastructuur Het totale voertuigsysteem met coöperatieve & intelligente voertuigen

12 Urgentie om de cybersecurity aan te pakken? Voertuigen zijn onderzoekvoorwerp van White hat hackers op afstand gestopte auto s; toeteren; automatisch parkeren CAN-bus gehackt via bandenspanningsinterface en MP3 ingang REST API van Tesla overgenomen s elektronische sleutels waardeloos autoveiligheidssysteem onder controle van hackers Matige s/w kwaliteit en testen (zie Oklahoma court vs. Toyota op 24.10) Bij falen van coöperatief systeem of van individuele auto s veiligheidsrisico voor mensen vertrouwensverlies SHOW STOPPER

via bandenspanningsinterface en MP3 ingang REST API van Tesla overgenomen 100.

13 13 Voertuig als individueel systeem Voertuigen gekoppeld met netwerken real-time routeinformatie webbrowsing bedienfuncties/uitlezen op afstand Beveiligingsrisico voertuig hangt ineens aan publiek netwerk veiligheid-kritische componenten worden kwetsbaar lange levensduur voertuigen geven nieuwe uitdagingen wet van Moore.. updates gedurende levensduur potentieel om nationale veiligheid in gevaar te brengen autonoom Napels-Bejing; Google car

veiligheid-kritische componenten worden kwetsbaar lange levensduur voertuigen geven nieuwe uitdagingen wet van

14 14 Voertuig als individueel systeem (2) Uitdagingen hardware encryptiemodules; firewalls; plug-and-play modules softwareaanpassingen koppelen nomadische systemen (nu!) Oplossingsrichting Secure by design aanpasbaar & life-cycle graceful degradation

softwareaanpassingen koppelen nomadische systemen (nu!

15 15 Coöperatief en verbonden waarom? Coöperatief rijden* minder file minder ongelukken minder CO 2 uitstoot Mobiliteit: coöperatief rijden Safety: botsgevaar aanpak vermijden Comfort: cruise control, advanced cruise control, adviessnelheid Safety: e-call Comfort *TNO report 2008-D-R0996/A: Smarter and better the benefits of intelligent traffic

coöperatief rijden Safety: botsgevaar aanpak vermijden Comfort: cruise control,

16 16 Intelligente ad hoc interactie van voertuigen Uitdaging en oplossingsrichting snel wijzigende topologie en chaotisch weggedrag ETSI kwetsbaarheidsonderzoek en risicoanalyse in 2010 tegenmaatregelen en verbeteringen opgesteld voorstel voor certificaat-gebaseerde communicatieoplossing Beveiligingsrisico data integriteit onzekere positionering traagheid respons security life-cycle & legacy privacy

tegenmaatregelen en verbeteringen opgesteld voorstel voor certificaat-gebaseerde

17 Het totale voertuigsysteem Hoe sluit je een bepaald voertuigtype, -merk of component uit alle voertuigen met risicovolle OEM component Y alle voertuigen merk V, model T uit productieperiode A - B alle interactie na een v2v of v-2-infrastructuur comprommitage bij een app die de cyber security van meer voertuigen kan aantasten Wetgeving loggen info voor aansprakelijkheid (unintended acceleration) iedere 3 maanden een software APK? Na een risicovolle inbreuk? mag je het voertuig voor je elektronisch vertrouwen of is verificatie nodig? afgedwongen cyberhygiëne in de werkplaats

security van meer voertuigen kan aantasten Wetgeving loggen info voor aansprakelijkheid (unintended acceleration) iedere 3 maanden een software

18 Het totale voertuigsysteem (2) Technisch nieuwe en oude softwareversies overlappen gedurende enige tijd software patchen van den voertuigen security module upgrade iedere 3 jaar beveiliging van nomadische apparatuur, sensoren, interfaces

19 19 Conclusies Cybersecurity voor coöperatieve mobiliteit geeft uitdagingen voertuigen hebben kwetsbare software en koppelen met cyberspace succesvolle hacks op voertuigen secure-by-design ontbreekt nog in de voertuigindustrie voertuigsysteem als geheel Waarschuwing (mocht u met de auto gekomen zijn) Controleer voor het wegrijden uw patchlevel

secure-by-design ontbreekt nog in de voertuigindustrie voertuigsysteem als geheel

20 Vragen?

21 Literatuur S. Checkoway et al. Comprehensive experimental analyses of automotive attack surfaces, Proceedings of USENIX Security, 2011 F. Kargl et al. Secure vehicular communication systems: implementation, performance, and research challenges, IEEE Communications, 2008 T. Jeske, Floating Car Data from Smartphones: What Google and Waze Know About You and How Hackers Can Control Traffic, Black Hat, 2013 Kosher, K., Czeskis, A., Roesner, F., Patel, S., Kohno, T., Checkoway, S., et al. (2010). Experimental Security Analysis of a Modern Automobile. In D. Evans, & G. Vigna (Ed.), IEEE Symposium on Security and Privacy. Rouf, I., Miller, R., Mustafa, H., Taylor, T., Oh, S., Xu, W., et al. (2010). Security and Privacy Vulnerabilities of In-CarWireless Networks: A Tire Pressure Monitoring System Case Study. USENIX'10, (p. 16) Dunn, M., Toyota s killer firmware: Bad design and its consequences,

Vergelijkbare documenten

Wat betekent connectiviteit voor mobiliteit? Houten, 23 november 2016

Wat betekent connectiviteit voor mobiliteit? Houten, 23 november 2016 Leo Bingen RAI Vereniging Adviseur ITS Chris Huijboom HAN Automotive Research Projectleider 2 Agenda 1. Definities 2. Stakeholders-1