Информационная безопасность современного автомобиля

Ранис Ахатов

Информационная безопасность современного автомобиля

В данной статье рассмотрены возможности взлома автомобилей с использованием современных информационных технологий, а также методы защиты от подобных злоумышленных действий.

Информатика

Статьи

Вуз: Башкирский государственный университет (БашГУ)

ID: 5f2a5c9bcd3d3e0001b3942d

UUID: 640731e0-b919-0138-114e-0242ac180006

Язык: Русский

Опубликовано: больше 4 лет назад

Просмотры: 15

79.96

Ранис Ахатов

Башкирский государственный университет (БашГУ)

Комментировать 11

Рецензировать 0

Скачать - 494,9 КБ

Поделиться работой

МИНИСТЕРСТВО ОБРАЗОВАНИЯ И НАУКИ РФ БАШКИРСКИЙ ГОСУДАРСТВЕННЫЙ УНИВЕРСИТЕТ ПЕРВЫЕ ШАГИ В НАУКУ ТРЕТЬЕГО ТЫСЯЧЕЛЕТИЯ Материалы XIV Всероссийской студенческой научной конференции (Нефтекамск, 5 апреля 2018 г.) Уфа РИЦ БашГУ 2018

УДК 001 ББК 72 П 26 Редакционная коллегия: канд. соц. наук, доц., и.о. директора НФ БашГУ И.С. Салахутдинова - главный редактор; канд. биол. наук, доцент каф. правовых дисциплин НФ БашГУ Р.Р. Гумарова; канд. филол. наук, доцент каф. общегуманитарных дисциплин НФ БашГУ М.Ю. Сюткина. П26 Первые шаги в науку третьего тысячелетия: материалы XIV Всероссийской студенческой научно-практической конференции (Нефтекамск, 5 апреля 2018 г.). - Уфа: РИЦ БашГУ, 2018. - 691 с. В сборнике представлены материалы четырнадцатой Всероссийской студенческой конференции «Первые шаги в науку третьего тысячелетия», где нашли свое отражение доклады и выступления студентов вузов и ссузов, а также учащихся школ Российской Федерации по широкому спектру научных интересов. Разделы сборника соответствуют общей тематике докладов и научным интересам студентов: «Физико-математические науки и информатика», «Информационная безопасность», «Экономические науки», «Юридические науки», «Общегуманитарные науки». Материалы сборника представляют интерес для студентов и преподавателей вузов, всех, интересующихся указанной проблематикой, могут быть использованы при выполнении научных работ и преподавании соответствующих дисциплин. УДК 001 ББК 72 ©БашГУ, 2018 2

СОДЕРЖАНИЕ ФИЗИКО-МАТЕМАТИЧЕСКИЕ НАУКИ И ИНФОРМАТИКА 11 Аминева Э. И. Критерии устойчивости вынужденных колебаний модельного уравнения с периодической нелинейностью Аминов Д.Р., электронных Шафикова приложений Р.Р., в Лукманова А.Л. проектировании 11 Использование технологического оборудования 15 Аносов Д.А., Шакиров А.И. Моделирование зависимости экспорта от импорта Швеции 20 Ахмадеев Р.Р. Некоторые достижения великого математика Гаусса в области физики 27 Ахметов Р.Р. Разработка автоматизированной системы управления вентиляцией помещения 31 Батталова Э., Зарипова Э. Моделирование зависимости разводов от браков 36 Галин Д.Р. Моделирование на языке PHP информационной системы «Каталог книг» 42 Галин Д.Р., Ирдубаев Д.А. Моделирование зависимости рынка криптовалют 47 Галяув Н.Р. Основные понятия «Кротовых нор» 53 Гилимханов А.Р. Разработка WEB-application для ведения учета научных достижений профессорско-преподавательского состава и студентов 58 Зарипова Э.М. Исследования в прямой задаче изгибных колебаний балки на опорах 62 Зворыгин Д. В., Абдрахимов Л. Д. Изготовление телескопа – рефрактора 68 Куприянов С. М. Воображаемая геометрия Лобачевского 73 Михайлова А.А. Загадки воздушного шарика 78 Нуруллин И.И. Совершенствование технологии производства электроэнергии на подстанции «Буйская» Янаульского района 3 82

Таначев Н.О. Универсальный блок питания 89 Турсунова Д.И. Математика в танце 92 Файдрахманов Р.В. Разработка схемы отображения цифр семисегментным индикатором 96 Хазиев Э.Н., Ахметгареев А.Р. Энергоемкая технология для кирпичного завода 104 Халимова Г.М., Хусаинова К.И. Моделирование зависимости расходов федерального бюджета России от доходов 111 Хузин И.Ф. Методы сокрытия информации в ОС Windows 117 Хусаинова К.И. Вывод частотного уравнения для свободных колебаний балки переменного сечения 121 Шакиров А.Д. Синтез метана из биогаза, полученного в условиях Янаульского молочного завода 126 Шакиров А.И. Эксперименты с катушкой Теслы 135 ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ 140 Ахатов Р.Р. Информационная безопасность современного автомобиля 140 Биктимирова Е.Р., Зиязетдинова Р.Р. Защита персональных данных в интернет-магазинах 144 Бурда Е.В. Шифрование USB-накопителей 148 Галиахметов И.Ф., Шамсетдинова А.Н. Безопасность QR-кодов 153 Ганиев А.З. Программы с открытым исходным кодом для зашифрованной переписки по e-mail 157 Гирфанов Р.А., Шартдинов А.И. Бесконтактные платежные карты и смарт-платежи: преимущества и риски. 162 Галиева Л.Д., Яхабипова Ю.Т. Распространение наркотиков через мессенджеры 166 Нигаматуллин А.К. Цифровая рукописная подпись 170 Павлов Е.А. Факсимиле или электронная подпись? 175 Тухбатова З.З. Самые часто используемые пароли и как подобрать 178 4

надежный пароль Хаматов А.Р. Шесть шагов к безопасности в общественных сетях WI-FI 183 Якупов А.Р., Шабалкина А.А. Управление разработкой проекта по методу AGILE 187 ЭКОНОМИЧЕСКИЕ НАУКИ 193 Абсалиева Е.Д. Внутрифирменное ценообразование: методы и эффективность 193 Аглиуллина Ю.Ю. Особенности и проблемы финансовой деятельности предприятий жилищно-коммунальной сферы 198 Ахатова Л.А., Петрова К.Э. Анализ международных резервов Российской Федерации 204 Ахматнурова З.С., Сафина А.Д. Содержание и порядок разработки краткосрочной финансовой политики предприятия 210 Ахтареева Г.Р. Финансовая политика предприятия и направления её совершенствования в современных условиях 215 Габдуллина Г.Я. Роль бюджета в финансировании социальных обязательств страны Габдуллина Л.Р. 221 Факторы формирования ценовой политики предприятия 227 Затеев Г. Б., Сидоров А.А. Рациональное потребление тепловой и электрической энергии как фактор энергосбережения и расходосбережения 235 Затеев Г.Б. Экотехнологии в современной энергетике и их философское осмысление 241 Иванова В.Б. Развитие экономического анализа в истории России и советского государства 247 Кабиров И.Г. Диагностика деятельности организации на основе цепочки эффективности 253 Карачурина И.А. История становления и развития финансов 258 Кутьинова М. И., Хаертдинова А.Н. Эффективность управления оборотным капиталом предприятия 264 5

Лапук Р.А. История становления и развития финансового планирования 270 Мансуров А.И. Чем нам запомнился 2017 год 275 Мифтахов Л.Р. Лизинг как современная форма финансирования капитальных вложений Нигматуллина А.Д. 278 Финансирование капитальных вложений предприятия Питаева 283 Е.И. Совершенствование организации финансового менеджмента малого предприятия 288 Рахимов Э.М. Теневой сектор – враг Российской экономики 294 Садыкова Д.Ф. История Становления и развития бухгалтерского учета 299 Саетгариева А.С. Влияние рисков на экономическую безопасность 301 Саитгалина К.Ф.Краткосрочное банковское кредитование и пути его совершенствования Салахова Л.Б. 311 Эффективность управления муниципальным образованием 317 Саляхова Х.Г. Влияние налогообложения на финансовое состояние предприятия 324 Ахматнурова З.С., Сафина А.Д. Содержание и порядок разработки краткосрочной финансовой политики предприятия 329 Сафиуллина П.О. Финансовое обеспечение устойчивого развития некоммерческой организации 334 Семенова Е.А. Инструменты государственного регулирования в сфере сельского хозяйства 342 Сергеева В.Э. Значимость банковской карты 348 Муслухова А.И. Государственная служба в органах внутренних дел 352 Трапезникова Ю.А. Государственная социальная политика в области образования Харисова 359 А.В. Особенности оценки финансового состояния акционерных обществ Хисматуллина Л.Р. 363 Современное состояние 6 и перспективы 368

функционирования негосударственных пенсионных фондов в России Хмелев Д.С. Сравнительная характеристика экономических показателей 2016 года ПАО «НЕФАЗ» и Marcopolo Хузина А.Ф. Анализ 375 инвестиционной активности республики Башкортостан 380 Ценева Е.Г. Анализ платежеспособности и финансовой устойчивости предприятия 386 Юркова Э.Р. Рынок ипотечных кредитов коммерческих банков 392 ЮРИДИЧЕСКИЕ НАУКИ 399 Аксяева К.А. Международное сотрудничество России в сфере усыновления 399 Аксяева К.А. Изменения в законодательстве Российской Федерации в области подтверждения прав на недвижимое имущество 401 Амерханова Е.В. Соглашения между Российской Федерацией и Австрией в области культуры и туризма 411 Валиуллин А.З. Соглашение Российской Федерации со странами Шанхайской Организации Сотрудничества в области международных перевозок 419 Габдрахманов Ф.Ф. Деятельность российских юридических лиц в Республике Казахстан 423 Гилязова Л. И. Юридическое регулирование охраны животного мира в России и за рубежом 430 Зарипов Ш. Р. К вопросу о генезисе государства 438 Нечаев А.Д. Дисциплинарный проступок судьи как основание дисциплинарной ответственности судьи: анализ практики Рамазанова А.М. Машино-место - самостоятельный 444 объект недвижимости 448 Рамазанова А.М. Признание недействительной утраченной ценной бумаги на предъявителя 453 Рамазанова А.М. Договоры между Россией и Польшей по вопросам семейных правоотношений 458 7

Сахапова Л.Ф. Соглашения между Российской Федерацией и Абхазией 462 Сунагатуллин Т. Ш. Парадокс подчинения 467 Третьякова Ю.С. К вопросу о международных договорах Российской Федерации в сфере труда Третьякова Ю.С. О 473 последствиях несоблюдения требований законодательства о получении разрешения на строительство 481 Третьякова Ю.С. Особенности рекламы ценных бумаг 489 Хасанова И.Р. Нотариальное удостоверение сделок с недвижимостью в Российской Федерации и Королевстве Бельгия: сравнительно-правовой анализ 493 Шараева Л.В. Истребование документов, касающихся актов гражданского состояния, находящихся в другом государстве 502 Ямалтдинова А.И. Автомобильные дороги как объекты недвижимости 506 Ямалтдинова А.И. Признание выпуска эмиссионных ценных бумаг недействительным: анализ законодательства и практики 513 Ямалтдинова А.И. Признание и исполнение иностранных судебных решений Яхина 520 Р.Р. Гражданско-правовая ответственность за нарушение интеллектуальных прав в сети Интернет 528 ОБЩЕГУМАНИТАРНЫЕ НАУКИ 533 Афанасьев А.А. Литературные параллели в произведении П. Басинского «Русский роман, или жизнь и приключения Джона Половинкина» 533 Ахатов Р.Р. Информатизация и СМИ: последствия влияния на современное общество 539 Галиева Л.Д. Особенности здорового образа жизни XXI века 543 Gumarov R.R. RusPoS. Part-of-Speech tagger for Russian language 547 Давлетова А.А. Лидер в политике 553 Затеев Г.Б. Экотехнологии в современной энергетике и их философское осмысление 557 8

Киршина А.П. Глобальная политика и международная безопасность в исторические промежутки времени 563 Ковалева А.Р. Биографический метод как основа исторического знания 569 Ли Сяоянь. Некоторые вопросы перевода русских фразеологизмов на китайский язык 574 Лунев Н.О. …В летопись Великой Отечественной (фрагменты семейной генеалогии) 578 Мартынова Ю.А. Психология «человека» в пьесе М. Горького «На дне» 584 Мугинова Г.И. Исторические предпосылки развития контроля и ревизии 589 Орлов В. В. Деятельность «Маленького Сперанского» в Енисейской губернии 595 Сабанов П.А., Шигапов Э.Р. Формирование патриотизма у студентов 601 Садыкина П.Б., Ахметов А.Р. Оценка уровня организации здорового образа жизни среди учащихся МБОУ СОШ ИМ. Р. Гареева г. Янаул 605 Слепцова Д.И. Национальная кухня народов мира как часть культурного наследия 611 Третьякова Ю.С. Grounds for Аcquisition and Termination of Ownership of Land 618 Тукташева А.Р. Сравнительный анализ живописи Леонардо Да Винчи и Микеланджело 624 Тухбатова З.З. Психология слухов 632 Ускирева К.В. Отражение концепта «русская душа» в произведениях русских писателей и поэтов 635 Фаизова А.И. Тема семьи в произведениях русской литературы 640 Федякина Г.С. «Деревенская проза» как направление в русской литературе второй половины ХХ века 646 Хабирова Л.А. Понятие социальных сетей в жизни людей в современном мире 651 Хайрутденова Д.Р. Исторические этапы создания делопроизводства и бухгалтерского учета 658 9

Хусаинова К.И. Приёмы развития математической памяти Чебышева М.Д. Геополитическая эпоха России и 664 Советского государства 667 Шараева А.Г. , Гараева Л. М. Выявление направления вида деятельности и способностей к спорту у учащихся МБОУ СОШ им. Р. Гареева г. Янаул 672 Шокурова К.О. Изучение многозначных слов в начальной школе 681 Яхина Р.Р. Актуальные вопросы гражданско-правовой ответственности за нарушение интеллектуальных прав в интернете 10 686

ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ УДК 004.056.5 ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ СОВРЕМЕННОГО АВТОМОБИЛЯ Ахатов Р.Р. науч. рук. Аюпова А.Р. к.ф. - м. н., доцент Нефтекамский филиал БашГУ Аннотация: В данной статье рассмотрены возможности взлома автомобилей с использованием современных информационных технологий, а также методы защиты от подобных злоумышленных действий. Ключевые слова: возможности, автомобили, информационные технологии, гаджеты, информационная безопасность. INFORMATION SECURITY OF THE MODERN CAR Akhatov R.R. Abstract: This article describes the possibilities of hacking cars with the use of modern information technologies and methods of protection against such malicious actions. Key words: opportunity, cars, information technology, protection methods, malicious acts, gadgets, information security. По мере роста населения растет и количество автомобилей. Для некоторых людей автомобиль – это роскошь, для других – основное средство передвижения, но независимо от цели покупки каждый владелец поднимает вопрос о безопасности автомобиля. Для некоторых достаточно наличие сигнализации с завода, которая открывает двери и багажник. Но в случае угона система неэффективна, владелец автомобиля не имеет возможности вовремя 140

узнать о краже своего автомобиля. Для защиты автомобиля эксперты советуют использовать комплексный подход по обеспечению безопасности, который состоит из различных элементов: страхование, использование механических средств защиты, например, дополнительные системы блокировки, специальное оборудование, в частности противоугонные системы и сигнализация, которые позволяют сэкономить денежные средства [1]. Эти методы защиты при комплексном применении довольно эффективны, не сложны в установке, в большинстве случаев надежно обеспечивают защиту автомобиля и несколько лет назад гарантировали бы 100% защиту. В настоящее время идёт век компьютеризации, когда даже холодильники имеют функцию выхода в Интернет. Современные машины оснащены множеством компьютеров на борту, которые контролируют работу датчиков, ведут статистику, отображают различную информацию, чтобы помочь водителю. Рост числа микрокомпьютеров в автомобиле заставляет инженеров подключать их к сети, чтобы максимально использовать технические возможности. Для того чтобы осуществлять установку сторонних модулей, был изобретен физический CAN-протокол, который стандартизировал аппаратные и программные протоколы. Сети микроконтроллеров в автомобиле напоминают обычные локальные сети в офисах или домах. Раз есть сети, должен быть и маршрутизатор, который выполняет функции брандмауэра, арбитража трафика по критичности и т.д. Он также имеет диагностический порт OBD (On-boarddiagnostics), дающий возможность диагностики «маршрутизатор» в различных автомобиле систем называется автомобиля. Такой шлюзом CAN (ControllerAreaNetwork), который фактически действует как обычный Ethernetмаршрутизатор. Он объединяет в единую сеть различные исполнительные устройства и датчики, которые, в частности, используются во всех современных автомобилях. Сеть электронной системы автомобиля была изобретена более 30 лет назад, но за это время не было введено никаких 141

протоколов безопасности, разграничения доступа к шине и других функций безопасности [2]. Именно с помощью этой шины хакеры атакуют автомобиль. Злоумышленник, получив доступ к порту OBD, для получения набора команд использует сниффер, чтобы «поймать» трафик, проходящий через CAN-шину. После изучения команд становится возможным управлять электроникой машины со всеми вытекающими из этого последствиями. Для защиты современного автомобиля существуют следующие способы: небольшой сейф для порта OBD; установка перемычки, которая подключается к замку зажигания, и когда зажигание включено, провода разъема OBD соединяются, тем самым разъем становится доступен. Однако взлом автомобиля и доступ к его электронике возможны не только через шины CAN, но и с помощью беспроводных интерфейсов. Современные машины «научились» получать информацию о погоде или пробках по Интернету через сеть WI-FI или мобильную SIM-карту. Для связи с сотовым телефоном водители используют протокол Bluetooth. Данный протокол значительно упрощает жизнь водителя, но его использование открывает новые уязвимости и способы взлома. Например, два хакера, обнаружив уязвимость в автомобиле «Jeep Cherokee», подключились к нему через Интернет и смогли получить контроль над многими функциями автомобиля [3]. Другой пример: исследователь Сэми Камкар придумал устройство под названием «Own Star» для перехвата информации, передаваемой между мобильным приложением «Remote Link» и бортовой системой автомобиля. Оно использует информационно-развлекательную систему «Own Star» в автомобиле, чтобы дистанционно отслеживать движения, открывать двери и даже запускать двигатель [4]. Эта статья призвана обратить внимание на то, что возможность взлома машины является вполне реальной. Хотя автопроизводители постоянно придумывают новые способы усложнения подключения к шине CAN, вводят разграничения доступа для удаленного подключения к автомобилю, закрывают 142

уязвимости, выпускают обновления программного обеспечения, владельцы автомобилей также должны быть осторожны: не следует допускать незнакомцев к своему автомобилю, забывать включать систему «охраны». Необходимо своевременно устанавливать обновления программного обеспечения. К глубочайшему сожалению, большее количество этих устройств были изготовлены без выполнения требований информационной защиты, что привело к недостаточной безопасности. Таким образом, вопросы в области информационной безопасности современных автомобилей остаются не полностью решенными. Список литературы 4. Александр М. Опасная методология стандартов систем активной безопасности автомобиля. – М.: LAP LambertAcademicPublishing, 2013. – 136 с. 5. Ютт В.Е. Электрооборудование автомобилей. – М.: Горячая Линия – Телеком, 2009. – 440 с. 6. Статья «Hackers Remotely Kill a Jeep on the Highway – With Me in It» [Электронныйресурс] – Электрон. Текстовыедан. – http://www.wired.com/. 7. Livecars.ru [Электронный ресурс] – Электрон. Текстовые дан. – https://www.livecars.ru/news/2015/08/03/gm_onstar/. © Р.Р. Ахатов, 2018 143