HERTH+BUSS: Διεπαφή OBD
Πως η πρόσβαση στα δεδοµένα του οχήµατος γίνεται πιο δύσκολη για τα ανεξάρτητα συνεργεία.
Παρόλο που η οδηγία της ΕΕ 2018/858, καθιστά υποχρεωτικό για τους κατασκευαστές αυτοκινήτων να παρέχουν δωρεάν πρόσβαση στα ανεξάρτητα συνεργεία σε αρχεία επισκευής και συντήρησης, αυτό γίνεται ένα δύσκολο εγχείρηµα χάρη στις κρυπτογραφηµένες πύλες ασφαλείας.
Όταν δύο εµπειρογνώµονες ασφαλείας κατάφεραν να χακάρουν ένα Jeep Cherokee το 2015 και να πάρουν τον έλεγχο του αυτοκινήτου µε πλήρη ταχύτητα, ήταν σοκαριστικό. Και αυτό όχι µόνο για τον κατασκευαστή Fiat Chrysler, αλλά και για την αυτοκινητοβιοµηχανία στο σύνολό της.
Μόλις έναν χρόνο αργότερα, οι ειδικοί πληροφορικής κατάφεραν και πάλι να χακάρουν ένα Τσερόκι. Αυτή τη φορά, όχι µέσω του συστήµατος ψυχαγωγίας αλλά µέσω της διεπαφής OBD 2.
Οι ελεγχόµενες επιθέσεις έδειξαν ξεκάθαρα πόσο ευαίσθητα είναι τα σύγχρονα αυτοκίνητα σε επιθέσεις hacking. Οι κατασκευαστές αυτοκινήτων αντέδρασαν αρχίζοντας να προστατεύουν τις διεπαφές των οχηµάτων τους, αποκλείοντας ταυτόχρονα το aftermarket (ανεξάρτητα συνεργεία).
Η ανεξέλεγκτη µαζική τοποθέτηση ηλεκτρονικών συστηµάτων σε νέα οχήµατα και η αυξανόµενη συνδεσιµότητά τους έχει ως αποτέλεσµα έναν αυξανόµενο αριθµό συστηµάτων που ενδέχεται να είναι επιρρεπή σε επιθέσεις των χάκερ: Μέσω διεπαφών όπως Wifi, Bluetooth, συστήµατα χωρίς κλειδί ή υποδοχή OBD 2, οι χάκερς έχουν τώρα ένα ευρύ φάσµα επιλογών για πρόσβαση στα ηλεκτρονικά των επιβατικών αυτοκινήτων.
Και όσο περισσότερα ηλεκτρονικά, όσο περισσότερα δικτυωµένα συστήµατα έχει ένα όχηµα, τόσο µεγαλύτερος είναι ο πιθανός κίνδυνος.
Οι κρυπτογραφηµένες διεπαφές καθιστούν την εργασία πιο δύσκολη για τα ανεξάρτητα συνεργεία
Η Fiat Chrysler ήταν ο πρώτος κατασκευαστής αυτοκινήτων που αντέδρασε µε τις λεγόµενες πύλες ασφαλείας. Αυτό είναι ένα είδος «τείχους προστασίας για αυτοκίνητα», το οποίο έχει ως στόχο να κάνει τις επιθέσεις των χάκερς πιο δύσκολες.
Αλλά οι χάκερς δεν είναι οι µόνοι των οποίων η δουλειά γίνεται πιο δύσκολη από αυτές τις εξελίξεις. Τα κρυπτογραφηµένα σηµεία πρόσβασης προκαλούν επίσης προβλήµατα στα ανεξάρτητα συνεργεία.
Αν που η οδηγία της ΕΕ 2018/858 καθιστά υποχρεωτικό στους κατασκευαστές αυτοκινήτων να παρέχουν δωρεάν πρόσβαση στα ανεξάρτητα συνεργεία σε αρχεία επισκευής και συντήρησης, στην πράξη είναι ένα δύσκολο εγχείρηµα.
Αυτό οφείλεται στις κρυπτογραφηµένες πύλες ασφαλείας, οι οποίες πλέον δεν είναι προσβάσιµες στα ανεξάρτητα γενικά συνεργεία, επειδή οι διαγνωστικές µονάδες που έχουν, δεν µπορούν πλέον να έχουν πρόσβαση σε δεδοµένα συντήρησης και διαγνωστικού ελέγχου.
Ωστόσο, η διεπαφή OBD εξακολουθεί να αποτελεί σηµαντική βάση για διαγνωστικά, συντήρηση και εργασίες επισκευής. Επιπλέον, γνώστες της αγοράς aftermarket, προειδοποιούν για πιθανό µονοπώλιο δεδοµένων οχηµάτων µεταξύ των κατασκευαστών αυτοκινήτων εδώ και χρόνια.
Αυτό θα επέτρεπε στους κατασκευαστές αυτοκινήτων να κατευθύνουν τις εργασίες επισκευής και συντήρησης στα δικά τους συνεργεία και καθώς αυξάνεται η συνδεσιµότητα, η επιρροή των κατασκευαστών είναι πιθανό να µεγαλώσει ακόµη περισσότερο.
Η οδηγία ΕΕ 2018/858 ορίζει πιστοποιητικά ασφαλείας ή διαδικασίες ελέγχου ταυτότητας
Η ουσία της προαναφερθείσας οδηγίας ΕΕ 2018/858, απαιτεί από τους κατασκευαστές αυτοκινήτων να προστατεύουν την πρόσβαση σε τεχνικές πληροφορίες και διαγνωστικά δεδοµένα, µέσω πιστοποιητικών ασφαλείας ή ειδικών διαδικασιών ελέγχου ταυτότητας.
Δυστυχώς, δεν υπάρχουν σταθερές προδιαγραφές για αυτά τα πιστοποιητικά ή τις διαδικασίες ελέγχου ταυτότητας», αναφέρει ο Harald Hahn, Αντιπρόεδρος της Γερµανικής Ένωσης Εξοπλισµού Συνεργείων ASA (German Garage Equipment Association). «Αυτό είχε ως αποτέλεσµα τον πολλαπλασιασµό διαφορετικών µηχανισµών ελέγχου ταυτότητας για συγκεκριµένους κατασκευαστές, που καθιστούν την πρόσβαση στις πληροφορίες του οχήµατος πιο δύσκολη, ειδικά για προµηθευτές του aftermarket».
Ξεκινώντας µε τα Fiat Chrysler, Hyundai, Kia, Renault, Nissan, Mercedes-Benz, καθώς και τα Volkswagen και Audi, τώρα δίνουν περιορισµένη πρόσβαση OBD µόνο για ορισµένα από τα οχήµατά τους, σύµφωνα µε µια έκθεση του περιοδικού Amz. Μπορεί επίσης να υποτεθεί ότι όλες οι νέες σειρές µοντέλων σε έγκριση, θα εξοπλιστούν µε αυτόν τον µηχανισµό αργά ή γρήγορα.
Πως αντιδρούν οι κατασκευαστές διαγνωστικών
Για να συνεχίσουν να δίνουν στους πελάτες πρόσβαση σε διαγνωστικά σηµεία πρόσβασης, διάφοροι κατασκευαστές συσκευών διάγνωσης και συνεργεία, αναζητούν τις δικές τους λύσεις: Χρησιµοποιώντας προσαρµογείς ή ειδικές διαγνωστικές συσκευές, είναι δυνατή η πρόσβαση σε δεδοµένα επισκευής και διάγνωσης µε ένα ειδικό κλειδί ασφαλείας. Στις περισσότερες περιπτώσεις, ωστόσο, τα συνεργεία πρέπει πρώτα να εγγραφούν στους αντιπροσώπους των αντίστοιχων κατασκευαστών αυτοκινήτων.
Παρεµπιπτόντως, κάποιοι ξεχνούν συχνά όταν συζητάµε για την πρόσβαση σε δεδοµένα οχήµατος, ότι πρέπει να ενηµερώνονται και οι οδηγοί.
Σε τελική ανάλυση, οι οδηγοί είναι αυτοί που πρέπει να µπορούν να αποφασίζουν τι θα συµβεί στα δεδοµένα τους και ποιος θα έχει πρόσβαση σε αυτά. Και αν επιλέξουν να εκτελέσουν επισκευή ή συντήρηση σε ανεξάρτητο συνεργείο, αυτή η υπηρεσία θα πρέπει επίσης να είναι δυνατή, χωρίς δυσκολίες.
Σε ένα σχόλιό του ο Πρόεδρος της GVA (Γενική Ένωση Εµπορίου Ανταλλακτικών Αυτοκινήτων) Hartmut Röhl προειδοποιεί για µια κατάσταση χάους µε πολλές διαφορετικές λύσεις: «Πρέπει να υπάρχει ένα ενιαίο πρότυπο για πρόσβαση ανάγνωσης και εγγραφής µέσω διεπαφών OBD, το οποίο να ακολουθείται από όλους τους κατασκευαστές οχηµάτων και να επιτρέπει δίκαιο ανταγωνισµό».
Διαγνωστικά από την HERTH + BUSS
Η αποκλειστική διαγνωστική λύση « Diagnostics On Demand « από την Herth + Buss παρέχει στους αντιπροσώπους και στα εργαστήρια την ιδανική διαγνωστική λύση για εύκολο προγραµµατισµό και κωδικοποίηση συστηµάτων ηλεκτρικών οχηµάτων, για παράδειγµα. Πρόκειται για µια εφαρµογή που βασίζεται σε σύννεφο, όπου δεν απαιτείται τοπική εγκατάσταση σε υπολογιστή συνεργείου.
Η εφαρµογή δηµιουργεί µια διαδικτυακή σύνδεση µεταξύ του οχήµατος και της οµάδας διαγνωστικών Herth + Buss. Επιπλέον, το Herth + Buss µπορεί να βοηθήσει τα συνεργεία στην αντιµετώπιση προβληµάτων µε τη βοήθεια της διαγνωστικής συσκευής, εάν πρέπει να διαγνωστούν πολύπλοκα σφάλµατα στα ηλεκτρονικά.
