Нелегко заставить людей понять, что важность безопасности автомобильной сети нелегко.С переходом автомобилей к полуавтономному вождению автомобильные OEM -производители (OEM -производители) все больше и больше обеспокоены проблемами безопасности автомобилей.Причина управления автомобильной сетью очевидна.

В 2021 году рабочая группа UNEC выпустила UN-R155, который представляет собой правила сетевой безопасности для OEM, которая направлена ​​на то, чтобы справиться со все более серьезными киберугрозами.С июля 2022 года правила были обязательными в отношении утверждения новых моделей, созданных государствами -членами ООН.Это означает, что поставщики автомобилей должны соответствовать ISO 21434, чтобы гарантировать, что все компоненты, связанные с безопасностью сети, соответствовали стандарту.Конечно, покупка деталей, соответствующих стандартам безопасности сети, не гарантируют, что OEM соответствует стандарту ООН.Тем не менее, это важный шаг в этом направлении, так что OEM находится в более благоприятном положении в процессе достижения этой цели.В этой статье обсуждаются проблемы безопасности сети с точки зрения датчика изображения, используемого в приложениях Advanced Hore Assisters Systems (ADA) и мониторинга кабины.

Зачем вам обеспечить безопасность датчика изображения

В автомобиле в некоторых местах, очевидно, следует реализовать безопасность сети, включая шлюз, взаимосвязь, информационные и развлекательные системы или любую другую автомобильную систему, подключенную через сеть.Тем не менее, каждый может задаться вопросом, почему датчик изображения также нуждается в безопасности сети.С сегодняшним вниманием к безопасности и помощи вождения, датчик изображения является «глазом» автомобиля.Они используются для нескольких функций ADA, таких как предупреждения о отклонениях полосы движения, обнаружение пешеходов и автоматическое экстренное торможение (AEB).Они будут оценивать окружающую среду вокруг автомобиля и предоставлять информацию в систему слияния для принятия решений.В будущем они помогут определить и проверять идентификацию пользователей автомобилей и контролировать жизненно важные знаки пользователей.Если водитель теряет свою способность, автомобильный компьютер сможет взять на себя управление.В этих случаях датчик изображения автомобиля должен обладать превосходной производительности (высокий динамический диапазон, низкая иллюминальная способность, мощность цветового тона и т. Д.) И поддерживать нормальную работу, особенно в самом экстремальном случае, где может столкнуться транспортное средство.Поскольку безопасность автомобилей будет все больше и больше полагаться на датчики изображения, центральный компьютер автомобиля должен быть разрешен уполномоченными подлинными частями для взаимодействия с ним.Кроме того, необходимо убедиться, что любая передаваемая кадр изображения не подделана, и все кадры генерируются подлинными датчиками изображения.Кроме того, датчик изображения должен принять только изменение конфигурации автомобильной системы вместо любой другой стороны.Следующие случаи показывают, почему автомобильная промышленность не может игнорировать угрозу, вызванную использованием поддельных датчиков изображения, которые уязвимы для третьих лиц.

Угроза 1: датчик изображения заменяется поддельными частями

Система AEB опирается на датчик изображения за лобовым стеклом, чтобы обнаружить объекты или пешеходов перед автомобилем.Если водитель не реагирует вовремя, система может принять решение о применении тормозов для предотвращения столкновений.Предпосылка системы AEB заключается в том, что ее датчик изображения имеет специфические характеристики (такие как высокий динамический диапазон, производительность с низким и т. Д.), И система была калибрована в соответствии с этими спецификациями.Если исходный датчик изображения заменен не -генеранами или поддельными частями, он может повредить производительность системы.Хотя запасные детали могут выглядеть точно так же, как и исходные детали, их производительность и характеристики могут быть очень разными.Поскольку система AEB оптимизирована для исходного датчика изображения, различные характеристики запасных частей изменят производительность системы.Это означает, что система может обнаружить объекты или пешеходов перед автомобилем только в нескольких метрах, так что у системы не хватает времени, чтобы ответить надлежащим образом, что может вызвать трагические последствия.Замените подлинный датчик изображения на имитацию, просто позвольте водителям с плохим зрением ездить без очков.

Рисунок 1: Последствия использования поддельных продуктов вместо подлинных датчиков изображения

Угроза 2: Настройки датчика изображения изменяются

После калибровки и программирования системы транспортных средств датчик изображения может быть лучше настроен, чтобы всегда представлять сцену перед автомобилем, насколько это возможно.Однако, если кто -то (или объект) изменит конфигурацию датчика изображения, его производительность будет затронута, так что он больше не может гарантировать, что автомобильная система может быть правильной, полностью или лучше всего воспринимать сцены, с которыми сталкивается автомобиль. Пыль пыли в глазах человеческих водителей.

Рисунок 2: Последствия подделка настройки датчика изображения

Угроза 3: датчик изображения обойден

Датчик изображения предоставляет исходные видеоданные для процессора изображения, а затем процессор изображения использует эти данные для извлечения ключевой информации о передних препятствиях, чтобы автомобиль мог реагировать должным образом.Например, процессор изображений может обнаружить близлежащие транспортные средства, а затем выбирать, тормозить или водить автомобиль с опасности с точки зрения безопасности в первую очередь.Однако, если несанкционированная сторона пытается подделать систему путем изменения или обхода датчика изображения, процессор изображения больше не может получить исходные видеоданные, которые отражают реальную сцену.В этом случае система больше не может обнаружить приближающиеся объекты.Напротив, компоненты обработки изображений могут получать только круглые изображения непрерывных дорог без препятствий, и последствия могут быть такими же трудно позволить себе, как и люди, которые полностью удалены из тротуара.

Датчик изображения Онсеми соответствует стандартам безопасности сети

Рисунок 3: Последствия датчика изображения обходится

Anson добавил функции безопасности сети к своему датчику изображения в 2018 году. Время даже раньше, чем выпуск стандартов безопасности сети ISO 21434.Первоначально это должно было удовлетворить потребности ранних клиентов, но после постепенного развития это стало ценным профессиональным знанием сетевой безопасности.Поэтому датчик изображения Ansonmei был подготовлен для безопасности сети.Одной из ключевых функций является аутентификация, которая позволяет им доказать хосту, чтобы доказать, что они подлинные.Другая важная особенность заключается в том, что они могут обеспечить целостность видеодантеров и доказать, что поток видеодантеров между датчиками и системами не подделал.Эта целостность обеспечивается кодом проверки сообщений.Кроме того, использование MAC на встроенных видео -линиях данных с помощью конкретных регистров ключей может предотвратить управление датчиком и подделка данных.

Компоненты кибербезопасности являются первым шагом для реализации безопасности автомобильной сети

Соответствие кибербезопасности является необходимым условием для датчиков автомобильных изображений, чтобы дать датчикам изображения становятся троянскими лошадьми, которые вторгаются в сложную электронную систему автомобиля за пределами внешнего мира.Для OEM, чтобы обеспечить соответствие сетевой безопасности, к датчику изображения добавляется не только схема управления сетевой безопасности, но и имеет решающее значение для реализации комплексного соответствия безопасности сети в системах мониторинга ADA и кабины.