ОПТИМІЗАЦІЯ ЗАХИСТУ АВТОМОБІЛЯ ВІД ВИКРАДЕННЯ З УРАХУВАННЯМ ВИМОГ КІБЕРБЕЗПЕКИ
DOI:
https://doi.org/10.28925/2663-4023.2026.35.1419Ключові слова:
захист автомобіля від викрадення; механічні заходи; електронні заходи; безключовий доступ; автентифікація; ретрансляційна атака; тайм-аут.Анотація
У статті обґрунтовано вибір скороченого заводського тайм-ауту безключової авторизації у складі узгодженого механічного та електронного захисту автомобіля від викрадення. Застосовано аналіз наукових і нормативних джерел, інтервальне оцінювання часових характеристик, аналітичне виведення умов допустимості порога та функціональне порівняння захисних засобів. Розглянуто механічні бар’єри доступу до електронних блоків і проводки, захист діагностичного роз’єму, незалежний дозвіл запуску й сім напрямів протидії ретрансляції. Основний теоретичний результат — формалізація вибору тайм-ауту за гарантованими межами повної тривалості штатного та ретрансльованого обміну, похибками вимірювання й дискретністю налаштування. Для неперервного порога отримано умову додатного інтервалу розділення; для дискретного порога виведено точну умову наявності допустимого значення. Обґрунтовано вибір порога, що максимізує найменший запас до двох часових меж. На умовних безрозмірних прикладах показано, що додатного часового інтервалу не завжди достатньо за обмеженого кроку налаштування. За додаткового припущення про адитивну затримку ретрансляції отримано достатню умову через її нижню межу та діапазон штатного часу відповіді. Експериментальні дані Francillon та співавторів використано для пояснення співвідношення затримок; їх не подано як власні вимірювання чи універсальні параметри автомобілів. Відомий принцип часової перевірки близькості не заявляється як новий протокол. Практична цінність полягає у процедурі перевірки допустимості зміни тайм-ауту та узгодженні цього рішення з фізичними бар’єрами, захистом цифрових команд, діагностики й оновлень. Положення Правил Організації Об’єднаних Націй (ООН) № 155 і № 156 зіставлено із захисними функціями. Робота має теоретико-аналітичний характер: власних експериментів не проведено, кількісного зниження ймовірності викрадення не заявлено. Визначено припущення моделі, межі застосування та необхідність валідації параметрів конкретної системи перед упровадженням.
Завантаження
Посилання
Klimushyn, P., Svitlychnyi, V., Gnusov, Y., & Onyshchenko, Y. (2025). Avtomobilna elektronika ta kiberbezpeka: Systemnyi ohliad atak na bezpeku ta zakhodiv protydii [Automotive electronics and cybersecurity: A systematic review of security attacks and countermeasures]. Cybersecurity: Education, Science, Technique, 4(28), 115–136. [In Ukrainian]. https://doi.org/10.28925/2663-4023.2025.28.760
Svitlychnyi, V. A. (2020). Kiberbezpeka suchasnoho avtomobilia [Cybersecurity of the modern vehicle]. In Suchasni tendentsii rozvytku avtomobilnoho transportu ta haluzevoho mashynobuduvannia [Current trends in road transport and industrial mechanical engineering] (pp. 134–135). Kharkiv National Automobile and Highway University. [In Ukrainian]. https://af.khadi.kharkov.ua/fileadmin/F-AUTOMOBILE/Конференції/2020/_тезы20п.pdf
International Organization for Standardization, & SAE International. (2021). Road vehicles — Cybersecurity engineering (ISO/SAE 21434:2021). https://www.iso.org/standard/70918.html
Svitlychnyi, V. A. (2023). Vyklyky ta perspektyvy pokrashchennia kiberbezpeky i zakhystu vid vykradannia suchasnykh avtomobiliv [Challenges and prospects for improving cybersecurity and theft protection of modern vehicles]. In Aktualni pytannia z rozroblennia y vyhotovlennia spetsialnykh ta spetsializovanykh avtotransportnykh zasobiv v umovakh voiennoho stanu [Current issues in the development and manufacture of special and specialised vehicles under martial law: Proceedings of the All-Ukrainian scientific and practical conference] (pp. 166–169). State Research Institute of the Ministry of Internal Affairs of Ukraine. [In Ukrainian]. https://repositsc.nuczu.edu.ua/bitstream/123456789/19696/1/Збірник_тез_2023%20конфер%20ВСТ.pdf
Checkoway, S., McCoy, D., Kantor, B., Anderson, D., Shacham, H., Savage, S., Koscher, K., Czeskis, A., Roesner, F., & Kohno, T. (2011). Comprehensive experimental analyses of automotive attack surfaces. In 20th USENIX Security Symposium. USENIX Association. https://www.usenix.org/conference/usenix-security-11/comprehensive-experimental-analyses-automotive-attack-surfaces
Francillon, A., Danev, B., & Capkun, S. (2011). Relay attacks on passive keyless entry and start systems in modern cars. In Proceedings of the Network and Distributed System Security Symposium (NDSS). Internet Society. https://www.ndss-symposium.org/wp-content/uploads/2017/09/franc.pdf
Garcia, F. D., Oswald, D., Kasper, T., & Pavlidès, P. (2016). Lock it and still lose it—On the (in)security of automotive remote keyless entry systems. In 25th USENIX Security Symposium (pp. 929–944). USENIX Association. https://www.usenix.org/conference/usenixsecurity16/technical-sessions/presentation/garcia
Tindell, K. (2023, April 3). CAN injection: Keyless car theft. Dr. Ken Tindell. https://kentindell.github.io/2023/04/03/can-injection/
Leu, P., Camurati, G., Heinrich, A., Roeschlin, M., Anliker, C., Hollick, M., Capkun, S., & Classen, J. (2022). Ghost Peak: Practical distance reduction attacks against HRP UWB ranging. In 31st USENIX Security Symposium (pp. 1343–1359). USENIX Association. https://www.usenix.org/conference/usenixsecurity22/presentation/leu
CAN in Automation. (n.d.). History of CAN technology. https://www.can-cia.org/can-knowledge/history-of-can-technology
OnStar. (n.d.). The history and evolution of OnStar. https://www.onstar.com/why-onstar/evolution-of-onstar-innovations
United Nations Economic Commission for Europe. (2025). UN Regulation No. 155: Uniform provisions concerning the approval of vehicles with regards to cyber security and cyber security management system [2025/5]. Official Journal of the European Union, L, 2025/5. https://eur-lex.europa.eu/eli/reg/2025/5/oj/eng
Volkswagen. (n.d.). Nivus: Manual de instruções (25A.5L1.NIV.20). https://www.volkswagen.com.pa/idhub/content/dam/onehub_pkw/importers/pa/manuales/25A.5L1.NIV.20%20-%20Manual%20de%20instrucoes.pdf
Mercedes-Benz. (2016). CLA: Operator’s manual. https://www.mbusa.com/content/dam/mb-nafta/us/owners/manuals/2016/operators/MY16_CLA_Operator.pdf
RMS. (n.d.). Keyless Protector. https://rms-tuning.pl/keyless-protector/
Jaguar Land Rover. (n.d.). Security & protection FAQs. https://www.landrover.co.uk/ownership/security-faqs.html
National Highway Traffic Safety Administration. (2022). Cybersecurity best practices for the safety of modern vehicles. https://www.nhtsa.gov/sites/nhtsa.gov/files/2022-09/cybersecurity-best-practices-safety-modern-vehicles-2022-tag.pdf
AUTOSAR. (2023). Specification of Secure Onboard Communication Protocol (Foundation R23-11, Document ID 969). https://www.autosar.org/fileadmin/standards/R23-11/FO/AUTOSAR_FO_PRS_SecOcProtocol.pdf
United Nations Economic Commission for Europe. (2021). UN Regulation No. 156: Uniform provisions concerning the approval of vehicles with regards to software update and software updates management system [2021/388]. Official Journal of the European Union, L 82, 60–74. https://eur-lex.europa.eu/eli/reg/2021/388/oj/eng
Опубліковано
Як цитувати
Номер
Розділ
Ліцензія
Авторське право (c) 2026 Віталій Світличний
Ця робота ліцензується відповідно до Creative Commons Attribution-NonCommercial-ShareAlike 4.0 International License.
