Säkerhetssystem i elbilar

Säkerheten i en elbil är en kedja av kontroller som identifierar en behörig användare, förhindrar obehörig körning, upptäcker ingrepp, bevarar bevis och säkerställer att programvaran är tillförlitlig. Kedjan är bara så användbar som den svagaste länk som går att återställa.

Säkerhet är ett system i flera lager

Ingen enskild funktion kan skydda ett fordon mot alla hot. Modern säkerhet i elbilar består av sex sammanhängande lager:

Åtkomstkontroll avgör vem som får låsa upp dörrar, öppna förvaringsutrymmen eller använda laddporten.
Körbehörighet använder en startspärr, en digital behörighet och ibland en PIN-kod för att förhindra normal framdrivning.
Upptäckt och avskräckning använder skalskydds-, kupé-, lutnings- och manipulationssensorer samt en siren och synliga varningar.
Bevis och återfinnande använder bilkameror, kameralägen för parkerade fordon, händelseloggar och positioneringstjänster.
Cybersäkerhet skyddar styrenheter, nätverk, appar, molntjänster, diagnosåtkomst, laddgränssnitt och programvaruuppdateringar.
Ägarkontroller hanterar delade förare, borttappade enheter, åtkomst vid service, vidareförsäljning och radering av personuppgifter.

Lås, larm, startspärrar och spårningsenheter löser olika problem. En siren kan dra till sig uppmärksamhet utan att hindra att bilen körs iväg. En startspärr kan stoppa normal framdrivning utan att förhindra en krossad ruta. En spårningsenhet kan hjälpa efter en stöld men kan inte garantera att fordonet återfinns.

FN:s fordonsreglementen återspeglar dessa skillnader: reglemente nr 162 omfattar startspärrar, reglemente nr 163 fordonslarmsystem, reglemente nr 155 hantering av fordonscybersäkerhet och reglemente nr 156 hantering av programvaruuppdateringar. Tillämpningen beror på fordonskategori, marknad och regler för typgodkännande. UNECE vehicle regulations for immobilizers and alarm systems UNECE: UN Regulation No. 155 on vehicle cybersecurity UNECE: UN Regulation No. 156 on software updates

De viktigaste angreppsvägarna

Säkerhetsdesign börjar med den handling som en angripare vill utföra.

Obehörigt intrång kan omfatta en stulen nyckel, ett uppbrutet lås, en krossad ruta, vidarebefordran av signalen från en passiv nyckel eller ett komprometterat appkonto. Tillträde till fordonet ger inte nödvändigtvis körbehörighet.

Stöld genom att köra iväg fordonet kan omfatta en äkta eller vidarebefordrad behörighet, obehörig registrering av en nyckel, diagnosåtkomst, kontoövertagande eller kringgående av ett eftermonterat system. Bogsering kringgår den normala körbehörigheten helt.

Stöld från fordonet riktar sig mot egendom, hjul, laddkablar eller elektroniska moduler. En startspärr hjälper föga här; säker parkering, mekaniska låsanordningar, larm och bevis är mer relevanta.

Digital kompromettering kan riktas mot ägarkontot, appen, en molntjänst, infotainmentsystemet, ett trådlöst gränssnitt, en diagnosväg, uppdateringssystemet eller laddningsekosystemet. En väl utformad arkitektur begränsar hur långt en kompromettering kan spridas.

Förlust av integritet kan exponera platshistorik, kontakter, kamerabilder, föraridentiteter eller delade behörigheter. Den här risken är särskilt lätt att förbise vid uthyrning, service och vidareförsäljning.

Säkerhetsfrågan är därför inte ”Har den här elbilen ett larm?”, utan ”Vilka angreppsvägar omfattas, vilka system delar förtroende och hur återställer ägaren åtkomsten när en nyckel, telefon, ett konto eller en tjänst slutar fungera?”

Åtkomst till fordonet

Vehicle access basics förklarar mekaniska nycklar, knappstyrda fjärrnycklar och passiv nyckelfri åtkomst. Kapitlet skiljer upplåsning från körbehörighet och förklarar relästölder, nödåtkomst och de kontroller som en ägare kan verifiera.

Digital key technology behandlar nycklar i smarttelefoner och smartklockor. NFC kan ge avsiktlig åtkomst genom beröring, Bluetooth Low Energy kan tillhandahålla identifiering och kommunikation och ultrabredband kan lägga till säker avståndsmätning för passiv åtkomst. Kapitlet behandlar även tilldelning, delning, giltighetstid, återkallelse och återställning efter att en enhet har förlorats. Car Connectivity Consortium förvaltar den främsta branschövergripande specifikationen för digitala bilnycklar och det tillhörande certifieringsprogrammet. Car Connectivity Consortium Digital Key

Larm och kamerabevis

Alarm systems and intrusion detection beskriver skalskyddskontakter, rörelsedetektering i kupén, lutningsdetektering, sirener och uppkopplade varningar. Det förklarar också varför hantering av falsklarm och ett säkert sätt att stänga av kupéövervakningen är viktigt på färjor, vid bogsering, med djur eller när någon befinner sig i bilen.

Parked-camera surveillance behandlar kamerasystem för parkerade fordon, såsom Teslas Sentry Mode och BMW:s Anti-Theft Recorder. Systemen kan koppla upptäckt till videobevis, men deras täckning, utlösningslogik, lagring, energianvändning och rättsliga tillgänglighet varierar.

Dashcams in EVs skiljer färdkameror från övervakning när bilen står parkerad. Kapitlet förklarar händelsebuffertar, manuell lagring, kollisionsutlösare, integrering av flera kameror, lagringsmediets hållbarhet och begränsningarna hos inspelningar som bevis.

Kamerafunktioner medför också ett ansvar för dataskydd. Europeiska dataskyddsstyrelsen rekommenderar inbyggt integritetsskydd och lokal behandling där det är praktiskt möjligt, medan riktlinjerna för videoövervakning betonar ändamål, lagringstid, åtkomstkontroll och de inspelade personernas rättigheter. De exakta rättsliga skyldigheterna beror på land och på om inspelningen är privat, kommersiell eller arbetsrelaterad. EDPB guidelines for personal data in connected vehicles EDPB guidelines for processing personal data through video devices

Cybersäkerhet och uppdateringar

Cybersecurity and software integrity följer hela den digitala gränsen: interna fordonsnätverk, telematik, appar, ägarkonton, molntjänster, diagnostik, trådlösa uppdateringar och laddning av elbilar. Kapitlet förklarar säker uppstart, signerad programvara, nätverksseparering, minsta behörighet, övervakning och incidenthantering.

NHTSA:s aktuella rekommendationer om bästa praxis behandlar fordon som cyberfysiska system och rekommenderar skydd i flera lager under produktens hela livscykel. Efterlevnad av en processstandard eller ett reglemente förbättrar disciplinen, men bevisar inte att ett visst fordon är immunt mot kompromettering. NHTSA: Cybersecurity Best Practices for the Safety of Modern Vehicles

Stöldskydd och återfinnande

Theft prevention and recovery omvandlar tekniken till en plan för ägaren. Den kombinerar skydd av behörigheter, en startspärr eller kör-PIN, synliga fysiska hinder, larm, kameror och oberoende möjligheter till återfinnande. Kapitlet behandlar också åtgärderna efter en stöld och den ofta förbisedda uppgiften att återkalla nycklar, förare och konton när fordonet byter ägare.

NHTSA delar in stöldskyddsåtgärder i synlig eller hörbar avskräckning, immobiliserande enheter och system för återfinnande. Kontroller från mer än en grupp minskar beroendet av ett enda felsätt. NHTSA vehicle theft prevention guidance

Det här bör köpare kontrollera

Säkerhetsutrustningen varierar beroende på marknad, utrustningsnivå, programvaruversion, abonnemang och telefonkompatibilitet. Kontrollera före köp:

alla medföljande fjärrnycklar, kort, telefonnycklar och mekaniska nödnycklar;
om passiv åtkomst kan stängas av och om säker avståndsmätning används;
hur nya nycklar och förare registreras, begränsas, loggas och återkallas;
om kör-PIN, larm, kupésensor, lutningssensor och stöldvarning finns;
kameratäckning, utlösare för inspelning, lagring, export och energianvändning vid parkering;
flerfaktorsautentisering och sessionshantering för ägarkontot;
tillverkarens policy för säkerhetsuppdateringar och stöd för uppkopplade tjänster;
hur personuppgifter och behörigheter raderas före vidareförsäljning; och
vad som fortfarande fungerar utan mobiltäckning, abonnemang eller den primära telefonen.

Prova kontrollerna i stället för att lita på namnet på en funktion. Lås bilen och kontrollera varje öppning, verifiera att appen visar rätt användare, bekräfta att lagringen för inspelningar fungerar och lär dig rutinerna för borttappad nyckel och telefon innan de behövs.

Hantering av en incident

Vid misstanke om ett komprometterat konto ska du använda en betrodd enhet för att ändra lösenorden till tillverkarkontot och återställningsmejlen, aktivera flerfaktorsautentisering och återkalla okända förare, sessioner och nycklar. Kontakta tillverkaren via en officiell kanal.

Vid fysiskt intrång eller stöld ska du kontakta polisen och försäkringsbolaget, bevara varningar och inspelningar och dela spårningsinformation med polisen i stället för att själv försöka återfå fordonet. Kringgå inte säkerhetsspärrar, öppna inte högspänningsutrustning och installera inte enheter som saknar stöd i säkerhetsrelaterade kretsar.

Säkerhet underhålls över tid. Granska åtkomsten efter service, telefonbyte, utlåning av fordonet, förändringar i hushållet, en misstänkt varning och varje ägarbyte.