Autonome voertuigen beveiligen: Inzichten van Charlie Miller en het Industrial Internet Consortium

Wired's recente stuk over Charlie Miller – beroemd als de hacker die een Jeep op afstand kapte – argumenteert dat alleen open dialoog tussen bedrijven veilige autonome auto's kan bouwen. Dat perspectief vereenvoudigt de competitieve realiteit van een herlevende automotivesector, maar mist een cruciaal punt: beveiliging is een cross-industrie uitdaging, niet een die beperkt is tot automotive.

Het Industrial Internet Consortium (IIC) brengt al 250+ bedrijven samen – inclusief Bosch, Denso en TTTech – om dezelfde balans van beveiliging, veiligheid, prestaties en kosten aan te pakken die automakers tegenkomen. Het IIC's open referentie-architectuur, gratis voor allen, biedt een praktische roadmap van zakelijke doelen naar implementatie. Het Industrial Internet Connectivity Framework (IICF) en Industrial Internet Security Framework (IISF) breiden deze fundering uit, met gerichte begeleiding voor het beschermen van connectiviteitseindpunten en de data die er tussen vloeit.

Laten we verkennen hoe een data-centrische benadering een verbonden auto kan beschermen tegen aanvallen als Miller's Jeep-hack. De exploit begon met een backdoor in een Harmon Kardon head-unit, wat onbeschermde remote-commando's toestond die een CAN-Bus-verbonden chip herprogrammeerden en near-full control gaven. Het verwijderen van die interface is slechts de eerste stap; het beveiligen van de hele stack is essentieel.

Miller zou waarschijnlijk doorgaan met zoeken naar kwetsbaarheden. Een robuuste verdediging begint met een geauthenticeerde applicatielaag: secure boot, ARM TrustZone en gesigneerde applicatiebinaries. Dit bouwt een trusted stack die als volgt geïllustreerd kan worden.

Veel van deze trusted componenten interfacen direct met de CAN Bus, wat het voertuigcontrolsysteem blootstelt aan onbevoegde reads en writes. In autonomous taxis wordt fysieke toegang door kwaadwillende actors een realistische dreiging, wat de noodzaak voor data-authenticiteit en granulare toegangscontrole benadrukt.

Hoewel het volledig vervangen van de CAN Bus geen realistisch kortetermijndoel is, adviseert het Industrial Internet Security Framework een Data Distribution Service (DDS) overlay. DDS introduceert een gelaagde architectuur die legacy-systemen isoleert terwijl nieuwe componenten veilig kunnen communiceren.

DDS stelt peer-to-peer communicatie in waar deelnemers elkaars authenticeren en alleen de data delen die ze nodig hebben. Beveiliging kan afgestemd worden – TLS-stijl encryptie voor kritische topics, selectieve authenticatie en fine-grained toegangscontrole – zonder de prestatie-overhead van een centrale broker.

Terug naar het IICF: het mapt open standaarden op systeemfuncties, en zijn aanbevelingen voor industriële IoT-systemen strekken zich natuurlijk uit naar autonome voertuigen. De Object Management Group's DDS-specificaties leveren precies dat data-centrische, publish/subscribe-model.

Met DDS Security kunnen architecten beveiligingsmodules inpluggen die prestaties en bescherming balanceren: authenticeren alleen de topics die ertoe doen, gevoelige data encrypteren, en gedistribueerde toegangscontrole afdwingen. Deze benadering voorkomt onbevoegde publishers – zoals Miller's rogue applicatie – om stuur- of remcommando's te sturen, en stelt subscribers in staat getamperde berichten te verwerpen op basis van cryptografische handtekeningen.

Kortom, hoewel Miller's demonstratie alarmant was, benadrukt het ook dat een collaboratieve, cross-industrie benadering – geworteld in de IIC's frameworks en DDS-beveiliging – de flexibiliteit biedt die nodig is om toekomstige autonome systemen te beveiligen. We nodigen industrieleiders, inclusief Charlie Miller en Chris Valasek, uit om bij ons op RTI aan te sluiten voor diepere discussies over autonomie, industrial IoT, veiligheid en beveiliging.