Sikkerhedssystemer i elbiler

Sikkerheden i en elbil er en kæde af kontroller, der identificerer en autoriseret bruger, forhindrer uautoriseret kørsel, registrerer indgreb, bevarer beviser og sikrer, at softwaren er pålidelig. Kæden er kun så nyttig som det svageste led, der kan genoprettes.

Sikkerhed er et system i flere lag

Ingen enkelt funktion kan beskytte et køretøj mod alle trusler. Moderne sikkerhed i elbiler har seks indbyrdes forbundne lag:

Adgangskontrol afgør, hvem der må låse dørene op, åbne opbevaringsrum eller bruge ladeporten.
Kørselsgodkendelse bruger en startspærre, en digital legitimationsoplysning og nogle gange en PIN-kode til at forhindre normal fremdrift.
Registrering og afskrækkelse bruger sensorer ved adgangspunkter, i kabinen samt til registrering af hældning og manipulation, sammen med en sirene og synlige advarsler.
Beviser og genfinding bruger dashcams, kameratilstande til parkerede biler, hændelseslogfiler og lokationstjenester.
Cybersikkerhed beskytter styreenheder, netværk, apps, cloudtjenester, diagnoseadgang, ladegrænseflader og softwareopdateringer.
Ejerskabskontrol styrer delte førere, mistede enheder, adgang ved service, videresalg og sletning af personoplysninger.

Låse, alarmer, startspærrer og sporingsenheder løser forskellige problemer. En sirene kan tiltrække opmærksomhed uden at forhindre, at bilen køres væk. En startspærre kan stoppe normal fremdrift uden at forhindre en knust rude. En sporingsenhed kan hjælpe efter et tyveri, men kan ikke garantere genfinding.

FN's køretøjsregulativer afspejler disse forskelle: Regulativ nr. 162 omfatter startspærrer, regulativ nr. 163 alarmsystemer til køretøjer, regulativ nr. 155 styring af cybersikkerhed i køretøjer og regulativ nr. 156 styring af softwareopdateringer. Anvendelsen afhænger af køretøjskategori, marked og regler for typegodkendelse. UNECE vehicle regulations for immobilizers and alarm systems UNECE: UN Regulation No. 155 on vehicle cybersecurity UNECE: UN Regulation No. 156 on software updates

De vigtigste angrebsveje

Sikkerhedsdesign tager udgangspunkt i den handling, en angriber ønsker at udføre.

Uautoriseret adgang kan ske med en stjålet nøgle, en opbrudt lås, en knust rude, videresendelse af signalet fra en passiv nøgle eller en kompromitteret appkonto. Adgang til bilen giver ikke nødvendigvis tilladelse til at køre den.

Tyveri ved at køre bilen væk kan involvere en ægte eller videresendt legitimationsoplysning, uautoriseret registrering af en nøgle, diagnoseadgang, kontoovertagelse eller omgåelse af et eftermonteret system. Bugsering omgår den normale kørselsgodkendelse fuldstændigt.

Tyveri fra bilen retter sig mod ejendele, hjul, ladekabler eller elektroniske moduler. En startspærre hjælper kun lidt her; sikker parkering, mekaniske låse, alarmer og beviser er mere relevante.

Digital kompromittering kan være rettet mod ejerkontoen, appen, en cloudtjeneste, infotainmentsystemet, en trådløs grænseflade, en diagnosevej, opdateringssystemet eller ladeøkosystemet. En veludformet arkitektur begrænser, hvor langt en kompromittering kan sprede sig.

Tab af privatliv kan afsløre lokationshistorik, kontakter, kameraoptagelser, føreridentiteter eller delte legitimationsoplysninger. Denne risiko er særlig let at overse ved udlejning, service og videresalg.

Sikkerhedsspørgsmålet er derfor ikke »Har denne elbil en alarm?«, men »Hvilke angrebsveje er dækket, hvilke systemer deler tillid, og hvordan genopretter ejeren adgangen, når en nøgle, telefon, konto eller tjeneste svigter?«

Adgang til bilen

Vehicle access basics forklarer mekaniske nøgler, fjernbetjeninger med knapper og passiv nøglefri adgang. Kapitlet adskiller oplåsning fra kørselsgodkendelse og forklarer relay-tyveri, nødadgang og de kontroller, en ejer kan efterprøve.

Digital key technology handler om nøgler på smartphones og smartwatches. NFC kan understøtte bevidst adgang ved berøring, Bluetooth Low Energy kan sørge for registrering og kommunikation, og ultrabredbånd kan tilføje sikker afstandsmåling til passiv adgang. Kapitlet behandler også tildeling, deling, udløb, tilbagekaldelse og genoprettelse efter tab af en enhed. Car Connectivity Consortium vedligeholder den vigtigste tværindustrielle specifikation for digitale bilnøgler og det tilhørende certificeringsprogram. Car Connectivity Consortium Digital Key

Alarmer og kamerabeviser

Alarm systems and intrusion detection beskriver kontakter ved bilens adgangspunkter, bevægelsesregistrering i kabinen, registrering af hældning, sirener og forbundne advarsler. Det forklarer også, hvorfor håndtering af falske alarmer og en sikker måde at deaktivere kabineovervågning på er vigtig på færger, under bugsering, med dyr eller når bilen er optaget.

Parked-camera surveillance omhandler kamerasystemer til parkerede biler såsom Teslas Sentry Mode og BMW's Anti-Theft Recorder. Systemerne kan forbinde registrering med videobeviser, men deres dækning, udløserlogik, lagring, energiforbrug og lovlige tilgængelighed varierer.

Dashcams in EVs adskiller optagere til kørsel fra overvågning under parkering. Kapitlet forklarer hændelsesbuffere, manuel lagring, kollisionsudløsere, integration af flere kameraer, lagringsmediets holdbarhed og begrænsningerne ved optagelser som bevis.

Kamerafunktioner medfører også et ansvar for databeskyttelse. Det Europæiske Databeskyttelsesråd anbefaler indbygget beskyttelse af privatlivet og lokal behandling, hvor det er praktisk muligt, mens retningslinjerne for videoovervågning fremhæver formål, opbevaringsperiode, adgangskontrol og de optagede personers rettigheder. De præcise juridiske pligter afhænger af landet og af, om optagelsen er privat, erhvervsmæssig eller arbejdsrelateret. EDPB guidelines for personal data in connected vehicles EDPB guidelines for processing personal data through video devices

Cybersikkerhed og opdateringer

Cybersecurity and software integrity følger hele den digitale grænse: interne netværk i bilen, telematik, apps, ejerkonti, cloudtjenester, diagnose, trådløse opdateringer og opladning af elbiler. Kapitlet forklarer sikker opstart, signeret software, netværksadskillelse, mindst mulige rettigheder, overvågning og håndtering af hændelser.

NHTSA's aktuelle anbefalinger om bedste praksis behandler køretøjer som cyberfysiske systemer og anbefaler beskyttelse i flere lag gennem hele produktets livscyklus. Overholdelse af en processtandard eller et regulativ forbedrer disciplinen, men beviser ikke, at et bestemt køretøj er immunt over for kompromittering. NHTSA: Cybersecurity Best Practices for the Safety of Modern Vehicles

Forebyggelse af tyveri og genfinding

Theft prevention and recovery omsætter teknologien til en plan for ejeren. Den kombinerer beskyttelse af legitimationsoplysninger, en startspærre eller kørsels-PIN, synlige fysiske barrierer, alarmer, kameraer og uafhængige muligheder for genfinding. Kapitlet dækker også trinene efter et tyveri og den ofte oversete opgave med at tilbagekalde nøgler, førere og konti, når bilen skifter ejer.

NHTSA inddeler tyverisikring i synlig eller hørbar afskrækkelse, immobiliserende enheder og genfindingssystemer. Brug af kontroller fra mere end én gruppe reducerer afhængigheden af en enkelt fejlmekanisme. NHTSA vehicle theft prevention guidance

Det bør købere kontrollere

Sikkerhedsudstyret varierer efter marked, udstyrsniveau, softwareversion, abonnement og telefonkompatibilitet. Kontrollér før køb:

alle medfølgende fjernbetjeninger, kort, telefonnøgler og mekaniske nødnøgler;
om passiv adgang kan deaktiveres, og om der anvendes sikker afstandsmåling;
hvordan nye nøgler og førere registreres, begrænses, logges og tilbagekaldes;
om kørsels-PIN, alarm, kabinesensor, hældningssensor og tyveriadvarsel er tilgængelige;
kameradækning, udløsere for optagelse, lagring, eksport og energiforbrug under parkering;
multifaktorgodkendelse og sessionsstyring for ejerkontoen;
producentens politik for sikkerhedsopdateringer og understøttelse af forbundne tjenester;
hvordan personoplysninger og legitimationsoplysninger slettes før videresalg; og
hvad der fortsat fungerer uden mobildækning, abonnement eller den primære telefon.

Afprøv kontrollerne i stedet for at stole på navnet på en funktion. Lås bilen, og kontrollér hver åbning, bekræft, at appen viser de rette brugere, kontrollér, at lageret til optagelser fungerer korrekt, og lær procedurerne for mistet nøgle og telefon, før de bliver nødvendige.

Håndtering af en hændelse

Ved mistanke om en kompromitteret konto skal du bruge en enhed, du har tillid til, til at ændre adgangskoderne til producentkontoen og gendannelsesmailen, aktivere multifaktorgodkendelse og tilbagekalde ukendte førere, sessioner og nøgler. Kontakt producenten gennem en officiel kanal.

Ved fysisk indtrængen eller tyveri skal du kontakte politiet og forsikringsselskabet, bevare advarsler og optagelser og dele sporingsoplysninger med politiet i stedet for selv at forsøge at hente bilen. Omgå ikke sikkerhedslåse, åbn ikke højspændingsudstyr, og installer ikke enheder uden understøttelse i sikkerhedsrelaterede kredsløb.

Sikkerhed vedligeholdes over tid. Gennemgå adgangen efter service, udskiftning af telefon, udlån af bilen, ændringer i husstanden, en mistænkelig advarsel og ved hvert ejerskifte.