Memperkuat Keamanan di Sistem Otomotif: Melindungi Masa Depan Kendaraan Terkoneksi
Di masa depan, sistem infotainment akan melakukan tugas yang semakin banyak. (Gambar: Fotolia)
Pada 2015, Audi AG, BMW Group, dan Daimler AG membayar total €2,8 miliar untuk mengambil alih perusahaan geodata Nokia. Signifikansi sistem navigasi pada munculnya pengemudi otonom tidak dapat ditekankan lebih jelas. Posisi yang akurat diperlukan untuk pengemudi yang sangat terotomatis dan bahkan otonom. Untuk ini, komponen terpenting adalah akurasi GNSS Galileo, yang diharapkan pada penyelesaian akhir, dan peta berkualitas tinggi. Peta dari HERE (sebelumnya Nokia, sebelumnya NAVTEQ) menurut perusahaan, sudah digunakan dalam empat dari lima sistem navigasi mobil di Eropa dan Amerika Utara. Investasi pada 2015 dan semua partisipasi tambahan sejak saatnya tampak telah berarti. Namun, bagaimana sistem navigasi dilindungi dari bajakan perangkat lunak? Apakah lisensi menggunakan kemampuan teknis yang tersedia untuk melindungi data dengan cukup? Jawabnya mungkin tidak.
Biasanya, kartu memori SD digunakan untuk memuat data peta ke sistem navigasi. Secara umum, citra data pada kartu itu terenkripsi — tetapi hanya menggunakan perangkat lunak. Jenis perlindungan salinan ini relatif mudah untuk dilewati, karena kunci enkripsi konten harus diturunkan dari pengidentifikasi kartu yang dapat dibaca publik pada kartu yang sama. Serangan — tidak mengetahui kunci enkripsi — mengkloning kartu sepenuhnya, yaitu menyalin konten terenkripsi dan mengkloning pengidentifikasi kartu. Ini adalah realitas di era internet. Abaikan perlindungan lisensi atau palsu atau opsi inventaris lisensi pusat yang andal.
Desain Kartu memori microSD Aman dengan Elemen Aman (Gambar: Swissbit)
Perlindungan salinan, sebaliknya, membutuhkan fitur autentikasi tersembunyi yang tidak dapat dicuri. Sudah ada solusi yang menggunakan kartu memori flash di lapangan. Swissbit ber spesialisasi pada produk memori tahan lama untuk penggunaan industri dengan ketersediaan jangka panjang dan menawarkan kartu memori dengan fitur keamanan. Kartu memori aman ini menggabungkan chip memori flash, SmartCard opsi, dan kontroler flash. Firmware khususnya dengan algoritma AES dan HASH terintegrasi memungkinkan berbagai skenario aplikasi aman.
SmartCard JavaCard yang opsi terintegrasi disertifikasi menurut Common Criteria Level EAL 5+. Kombinasi pengidentifikasi dengan memori data standar menawarkan solusi yang anggap teknis. Ponsel seluler tahan penyadapan, bodycam, dan kasir tahan palsu sudah diamankan dengan jenis kartu ini. Kesederhanaan distribusi dan pemuatan konten tidak akan terganggu. Update peta resolusi tinggi akan menjadi tes stres — dari segi performa dan biaya — untuk paket data seluler. Pemuatan rumah atau penggantian drop-in sederhana oleh montir menjamin kesederhanaan yang diperlukan.
Sebuah pendekatan dengan potensi
Menggunakan modul memori flash dengan Elemen Aman menawarkan manfaat langsung seperti mendapatkan kontrol atas data sistem navigasi dan dapat memastikan kepatuhan dengan ketentuan lisensi. Namun, pendekatan ini juga menawarkan berbagai skenario aplikasi terkait perlindungan data dan keamanan siber dalam mobil. Sistem infotainment adalah platform yang menawarkan dasar untuk layanan komunikasi lebih lanjut. Sistem ini semakin penting sebagai antarmuka ke perangkat dan internet ICT. Saat menawarkan layanan berbayar untuk ini, menerima konten media berharga, membayar tol, atau mendukung use case e-charging, isu identitas unik dan, oleh karena itu, entitas autentikasi aman muncul lagi.
Di sini, kartu memori dengan SmartCard terintegrasi menawarkan solusi ideal juga — terutama karena mereka dapat dipasangkan secara aman dengan kendaraan dan diganti dengan mudah saat diperlukan. Pertimbangan hati-hati harus diambil sebelum mengabaikan pembaca kartu SD sebagai antarmuka pada perangkat infotainment. Dengan menggunakan kartu yang relevan, fungsi baru dapat ditambahkan kembali dan diamankan secara berkelanjutan pada tingkat kriptografi tertinggi.
Keamanan sebagai aspek keselamatan
Dalam beberapa tahun terakhir, jaringan yang semakin besar di dalam dan di luar mobil — misalnya, Komunikasi Car2Car — telah membuat keamanan dalam arti pertahanan terhadap serangan siber menjadi topik perdebatan, terutama dalam latar belakang efek yang mungkin pada keselamatan fungsional. Saran untuk menggunakan modul memori dengan Elemen Aman, yang diperkenalkan di sini, juga menarik mengenai lalu lintas data dalam sistem listrik mobil. Komunikasi unit kontrol elektronik (ECU) melalui sistem bus dapat dienkripsi jika, misalnya, kontroler multimedia embedded (eMMC) dengan Elemen Aman berfungsi sebagai Modul Platform Terpercaya pada node. Dengan fitur autentikasi ini, risiko manipulasi komunikasi di dalam kendaraan dapat dihindari.
Di mobil, ada dua kategori keselamatan fungsional: terkait keamanan dan tidak terkait keamanan. Perbedaan ini umumnya dibuat sehingga, misalnya, sistem infotainment tidak memiliki akses ke sistem terkait keselamatan pada platform. Namun, bahkan untuk elemen yang tidak terkait keamanan, opsi untuk menyediakan keamanan siber yang fleksibel dan berkelanjutan diperlukan karena siklus hidup mobil dapat dengan mudah melebihi 10 tahun. Pada saat itu, banyak requirement yang belum jelas akan perlu dipenuhi, seperti penagihan tol, penagihan e-charge, layanan media berbayar, langganan untuk update data peta navigasi, dan banyak lagi. Nilai tambah sistem infotainment akan meningkat seiring bertambahnya tugas yang semakin penting. Di sisi lain, sistem IT otomotif akan terpapar serangan yang semakin canggih seiring waktu.
Komunikasi ECU melalui sistem bus dapat dienkripsi jika, misalnya, eMMC dengan Elemen Aman berfungsi sebagai Modul Platform Terpercaya pada node. (Gambar: Swissbit)
Medium penyimpanan yang dapat diganti dan aman, seperti Kartu Memori SD dari Swissbit, akan menjadi solusi yang sesuai untuk menjaga keamanan sistem infotainment tetap terkini selama siklus hidup mobil. (Gambar: Swissbit)
Dari alasan keamanan dan sebagai pencegahan, modul Elemen Aman yang fleksibel dan dapat diganti dalam kartu memori harus disediakan untuk perlindungan bisnis masa depan. Badan Standar Inggris (BSI) mengharuskan penerapan konsisten dari teknologi terbaru, yang tidak dapat dicapai untuk solusi keamanan yang berumur beberapa tahun dan terutama yang hanya didasari pada keamanan perangkat lunak, yang menawarkan fleksibilitas yang diperlukan tetapi tidak pernah keamanan jangka panjang yang diperlukan. Oleh karena itu, disarankan untuk mempertahankan opsi modul keamanan hardware yang dapat diganti. Manfaat tambahan besides modifikasi dan retrofitting yang mudah: Konfigurasi yang bergantung pada perangkat lunak dari model yang sama mudah dikelola.
(Gambar: Fotolia)
Semua varian dikonfigurasi, dan dengan bantuan Elemen Aman pada kartu memori, varian yang dibeli pelanggan diaktifkan — cara efektif untuk menyederhanakan keragaman varian dalam produksi. Dan saat memutuskan antara flash memori yang soldered dan dapat dilepas, efek negatif pada daya tahan chip NAND dalam modul memori, yang disebabkan oleh kombinasi akses yang sering dan kondisi termal yang menantang di mobil, harus dipertimbangkan. Ini berarti bahwa untuk kartu memori yang tidak dapat diganti oleh montir, solusi yang jauh lebih mahal perlu ditemukan.
Perlindungan peta menggunakan kartu memori dengan fitur keamanan hanyalah satu contoh aplikasi di mana kombinasi kartu memori dan SmartCard memungkinkan tingkat kontrol dan keamanan yang lebih tinggi. Saat menuju teknologi informasi dan komunikasi serta elektronik konsumen, pertimbangan keamanan, siklus pengembangan, dan mekanisme pasar yang berbeda berlaku dibandingkan dengan manufaktur otomotif; oleh karena itu, penggunaan elemen standar yang dapat diganti menawarkan opsi untuk menciptakan tingkat keamanan yang tinggi menggunakan kriptografi berbasis hardware sambil tetap fleksibel secara permanen terkait integrasi layanan tambahan.
>> Artikel ini awalnya dipublikasikan di situs saudara kami, EE Times Europe.
