Analýza vybraných diagnostických protokolů se zaměřením na manipulace s digitálním tachografem

Ci ace: KOUTNÍK, Ondřej a KLEDUS, Robe . Analýza yb aných diagnos ických p o okolů se zaměřením na manipulace s digi álním achog a em. Online. Soudní inžený s í. 2024, oč. 35, č. 01, s. 30-39. ISSN 2788-2764. Dos upné z: h ps://doi.o g/10.13164/SI.2024.1.30 DOI: doi.o g/10.13164/SI.2024.1.30 *Ko espondenční ad esa au o a: ond ej.kou nik@ u b .cz Přija o do edakce: 04.03.2024 Recenzní řízení: 28.06.2024 Publiko áno: 26.07.2024 Copy igh : © 2023 The Au ho . This wo k is licensed unde A ibu ion 4.0 In e na ional. To iew a copy o his license, isi : h p://c ea i ecommons.o g/licenses/ by/4.0/ 30 Ročník 35 • 01/2024 Dop a a • T a ic and T anspo Analýza yb aných diagnos ických p o okolů se zaměřením na manipulace s digi álním achog a em Analysis o selec ed diagnos ic p o ocols wi h a ocus on digi al achog aph manipula ions Ondřej Kou ník*,1, Robe Kledus1 1 Ús a soudního inžený s í, VUT B ně Rozšířený abs ak Za účelem z ýšení bezpečnos i silniční nákladní dop a y, sociálních podmínek řidičů a sp a edli é hospodářské sou ěže jsou E opskou unií s ano ena p a idla p o p o ozo ání silniční dop a y, k e á se ýkají zejména omezení maximální doby řízení a minimální doby přes á ek a odpočinku řidičů. Dod žo ání ěch o p a idel je předmě em silničních kon ol, přičemž se yuží ají zejména ýs upy z po inně ins alo aného záznamo ého zařízení, z . achog a u. Z oho yplý á, že ú ok na sys ém achog a u by mohl přinés řidičům a po ažmo i dop a cům, značnou ýhodu podobě možnos i řízení bez p o edení náleži ého záznamu o době jízdy. Me ody manipulace achog a ů se y íjely společně s jejich echnickým ý ojem a současnos i se jedná o p o esionální pos upy, k e é cílí nejen na yzické p ky sys ému achog a u, ale i na so wa o ou ú o eň. P o účely silničních kon ol, ale i p o znalecké zkoumání sys ému achog a u, je zásadní mí znalos i a do ednos i oblas i diagnos iky řídících jedno ek ozidel a echnice nákladních ozidel. Speci ikem zejména silničních kon ol je časo ý limi dos upný p o kon olu ozidla a a iabili a kon olo ané echniky. V é o p áci se au oři zaměřili na analýzu yuži í yb aných diagnos ických p o okolů ISO 14229 a SAE J1939 s cílem o ěři jejich obecnou použi elnos p o analýzu sys ému achog a u. Předmě em zkoumání é o p áci budou achog a y ýh adně digi ální, nikoli analogo é. Au oři p o analýzu yužili p o esionálních so wa o ých nás ojů i ha dwa e Vec o In o ma ik GmbH, a achog a ý obce Con inen al. Byl ses a en es bed s achog a em, CAN komunikačním kanálem a no ebookem, k e ý sloužil jako es e k odesílání příkazů a yhodnocení odpo ědí. Na základě ýzkumu byly iden i iko ány p ky no em apliko ané sys ému achog a u, a šak bez znalos i p op ie á ních speci ikací sys ému a e ek i ní o ien aci no mách je u edená me oda p o analýzu achog a u použi elná jen elice omezeně. P incipy e e zního inžený s í a Ha dwa e in he Loop es o ání, podpořené znalos mi no em a a chi ek u y ozidla mohou pozi i ně podpoři analýzu sous a y achog a u a de ekci odchylek, esp. nes anda dních s a ů. V případech, kdy so wa e řídících jedno ek ozidla má implemen o ané ele an ní zp á y, lze je přes do azo ání podle p o okolu SAE J1939 yuži k u čení p a děpodobné pří omnos i manipulace e ozidle. To o je šak limi o ané a iabili ou jedno li ých ý obců ozidel. Budoucí ýzkum je ak hodné zaměři na ú o eň embedded a so wa e designu a iden i ikaci po encionálních me od hodných p o analýzu achog a u. Současně je důleži é sledo a p os řednic ím kon olních složek nebo znalců dop a ě ak uální endy oblas i manipulací a omu o přizpůsobo a i zaměření ýzkumu. Nelze při om ynecha ani nejno ější e ze achog a ů a no é modely nákladních ozidel. P o snížení ýsky u manipulací achog a u e ozidlech je žádoucí i budoucí analýza p á ních předpisů up a ující p a omoci kon olních p aco níků a způsoby pos ihu ( ýše poku kombinaci dalších d uhů pos ihu). Klíčo á slo a: diagnos ika, J1939, nákladní dop a a, achog a , UDS Ci a ion: KOUTNÍK, Ondřej a KLEDUS, Robe . Analýza yb aných diagnos ických p o okolů se zaměřením na manipulace s digi álním achog a em. Online. Soudní inžený s í. 2024, oč. 35, č. 01, s. 30-39. ISSN 2788-2764. Dos upné z: h ps://doi.o g/10.13164/SI.2024.1.30 DOI: doi.o g/10.13164/SI.2024.1.30 *Au ho 's co espondence add ess: ond ej.kou nik@ u b .cz Accep ed o edi ing: Ma ch 04, 2024 Re iew p oceedings: June 28, 2024 Published: July 26, 2024 Copy igh : © 2023 The Au ho . This wo k is licensed unde A ibu ion 4.0 In e na ional. To iew a copy o his license, isi : h p://c ea i ecommons.o g/licenses/ by/4.0/ 31 Ročník 35 • 01/2024 Dop a a • T a ic and T anspo Ex ended abs ac In o de o imp o e he sa e y o oad eigh anspo , he social condi ions o d i e s and ai compe i ion, he Eu opean Union has laid down ules o he ope a ion o oad anspo , in pa icula limi ing maximum d i ing imes and minimum b eaks and es pe iods o d i e s. Compliance wi h hese ules is he subjec o oadside checks, using in pa icula he ou pu o a compulso ily ins alled eco ding de ice, he achog aph. I ollows ha an a ack on he achog aph sys em could gi e d i e s, and hence haulie s, a signi ican ad an age in e ms o being able o d i e wi hou a p ope eco d o d i ing ime. Me hods o ampe ing wi h achog aphs ha e e ol ed oge he wi h hei echnical de elopmen and hey a e now on a p o essional le el, which ocus no only he physical elemen s o he achog aph sys em bu also he so wa e le el. Fo he pu poses o oadside inspec ions, bu also o expe in es iga ion o he achog aph sys em, i is essen ial o ha e knowledge and skills in ehicle con ol uni diagnos ics and ehicula echnology. A pa icula ea u e o oadside inspec ions is he ime limi a ailable o ehicle inspec ion and he a iabili y o he echnology inspec ed. In his wo k, he au ho s ha e ocused on he analysis o he use o selec ed diagnos ic p o ocols ISO 14229 and SAE J1939 in o de o e i y hei gene al applicabili y o achog aph sys em analysis. The subjec o in es iga ion in his a icle will be exclusi ely digi al achog aphs, no analogue ones. Fo he analysis, he au ho s used p o essional so wa e ools and ha dwa e om Vec o In o ma ik GmbH, and a achog aph om he manu ac u e Con inen al. A es bed wi h a achog aph, CAN communica ion channel and a lap op was buil o se e as a es e o send commands ( eques s) and e alua e he esponses. Based on he esea ch, he elemen s o he s anda ds applied in he achog aph sys em we e iden i ied, bu wi hou knowledge o he p op ie a y sys em speci ica ions and e ec i e o ien a ion in he s anda ds, he abo e me hod is o e y limi ed use o achog aph analysis. The p inciples o e e se enginee ing and Ha dwa e in he Loop es ing, suppo ed by knowledge o s anda ds and ehicle a chi ec u e, can posi i ely suppo he analysis o he achog aph sys em and he de ec ion o de ia ions o non-s anda d condi ions. In cases whe e he ehicle con ol uni so wa e has implemen ed ele an messages, hese can be used o de e mine he likely p esence o ampe ing in he ehicle using SAE J1939 p o ocol. Howe e , his is limi ed by he a iabili y o indi idual ehicle manu ac u e s. Thus, u u e esea ch should be ocused a he embedded and so wa e design le el o iden i y po en ial me hods sui able o achog aph analysis. A he same ime, i is impo an o moni o cu en ends in he ield o manipula ion h ough inspec ion uni s o anspo expe s and o adap he esea ch ocus acco dingly. The la es e sions o achog aphs and new uck models should no be o e looked. To educe he incidence o achog aph manipula ion in ehicles, i is also desi able o analyse u u e legisla ion go e ning he powe s o con ol o ice s and he me hods o punishmen ( he le el o ines in combina ion wi h o he ypes o punishmen ). Keywo ds: ca go anspo , diagnos ics, J1939, achog aph, UDS Ročník 35 • 01/2024 Dop a a • T a ic and T anspo DOI: h ps://doi.o g/10.13164/SI.2024.1.30 32 1 ÚVOD Na základě p á ních předpisů E opské unie (EU) jsou digi ální achog a y zařízení, k e á jsou ins alo ána do ozidel u edených pop é do p o ozu na území EU od 1. k ě na 2006 a k e á jsou buď u čena p o íce než 9 ces ujících ( če ně řidiče), nebo jsou u čena p o kome ční nákladní dop a u s celko ou přípus nou hmo nos í nad 3500 kg. Sys ém achog a u zaznamená á dobu jízdy, dobu přes á ek a odpočinku, začá ek a konec p aco ní doby, a u něk e ých ypů i čas a mís o přek očení h anic a yp přep a y (osobní/nákladní). Záznamy se pe sonalizují pomocí digi ální ka y achog a u. Účelem achog a u je zaznamená a u edené údaje a ím umožni kon olu dod žo ání s ano ených p á ních předpisů. Z oho edy yplý á, že yřazení unkcí achog a u z p o ozu může bý nega i ně o li něna jak úna a řidičů sou isející s yšší p a děpodobnos i dop a ní nehody, ale aké lze iden i iko a nega i ní li na dop a ní h a sociální podmínky řidičů. Z p axe kon olních složek dop a ě jsou známy případy nezákonných ú oků (nebo-li manipulací) s cílem yřadi z p o ozu unkci záznamu pohybu ozidla. Účelem kon oly sys ému achog a u při silniční kon ole, nebo při analýze dop a ní nehody je o ěři , zda se sys ému ysky uje p ek jehož unkce může o li ňo a unkci achog a u. Speci ika é o p ocedu y yžadují ysoce odbo né znalos i a pos upy zaměřené na po řeby kon olních složek dop a ě. 2 POPIS SYSTÉMU TACHOGRAFU Sys ém achog a u se skládá ze snímače pohybu, kabeláže a jedno ky e ozidle. Ten o celek je speci iko aný předpisy EU a disponuje bezpečnos ním ce i iká em ú o ně EAL4+. V uzemsku jsou jeho kon oly a p o oz dále up a eny předpisy z oblas i me ologie a silniční nákladní dop a y. Ve ozidlo é komunikační sí i unguje achog a jako řídící jedno ka, k e á komunikuje s okolními p ky p os řednic ím komunikačních sbě nic. Hla ní jedno ka je umís ěna kabině řidiče a disponuje ozh aními: • CAN sbě nice, • K-line, • Hallů snímač pohybu, • specializo ané ozh aní na předním panelu založené na p o okolech RS232 a ISO 14230, • Blue oo h ( achog a 2. gene ace), • Komunikace DSRC, • Komunikace GNSS, • Rozh aní digi ální ka y (au en izace, paměťo é médium, u čení p o ozního ežimu). V zá islos i na uži a eli jsou ozlišo ány následující d uhy ka e achog a u: • ka a řidiče, • ka a podniku, • ka a dílny, • kon olní ka a. Podle d uhu ka y jsou na ka ě nah ány yb ané k yp og a ické klíče, jejichž ozpoznání achog a em u čuje jeho ežim p o ozu (např. p o ozní, kalib ační, kon olní…), odbo né e minologii někdy označo ané jako z . „ECU mode“. S anda dní unkce sys ému spočí á om, že achog a p a idelně yhodnocuje příchozí in o mace z ex e ních zd ojů pohybu (d uhy zd ojů jsou zá islé na gene aci achog a u) a na základě získaných da zaznamená á činnos i řidiče. Va ian y digi álních achog a ů ý obců VDO Con inen al a S one idge jsou sh nu y, iz abulka 1. Ročník 35 • 01/2024 Dop a a • T a ic and T anspo DOI: h ps://doi.o g/10.13164/SI.2024.1.30 33 Tabulka 1 Va ian y digi álního achog a u ( yb aní ý obci) [au o ] Table 1 Va ian s o digi al achog aph (selec ed manu ac u e s) [au ho ] D uh a e ze achog a u 1. gene ace 2. gene ace DIGITÁLNÍ TACHOGRAF 1. e ze DIGITÁLNÍ TACHOGRAF 2. e ze DIGITÁLNÍ TACHOGRAF 3. e ze INTELIGENTNÍ TACHOGRAF 1. e ze INTELIGENTNÍ TACHOGRAF 2. e ze Speci ikující přepis příloha IB nařízení (EHS) č. 3821/85 pla né do 30.9. 2011 příloha IB nařízení (EHS) č. 3821/85 pla né od 1.10. 2011 ( č. 1. změny dle nař.(EU) č. 1266/2009 Příloha IB nařízení (EHS) č. 3821/85 pla né od 1.10. 2012 ( č. 2 změny dle nař.(EU) č. 1266/2009 Příloha IC nařízení (EU) 2016/799 pla ná od 15.6.2019 Příloha IC nařízení (EU) 2016/799 ak uálním znění VDO CONTINENTAL ( e ze) DTCO 1381 DTCO 1381 DTCO 1381 DTCO DTCO 1.0 -1.3U 1.4 - 1.4b od 2.0 4.0,4.0e 4.1 STONERIDGE ( e ize) S one idge SE5000 S one idge SE5000 S one idge Exak Duo SE5000 S one idge SE5000 Exak Duo² S one idge SE5000 Exak Duo² Rel. 5 - 7.2 Rel. 7.3 od Rel. 7.4 Rel 8.0 Rel 8.1 V případě ychlos i yšší než nula se au oma icky zaznamená činnos „jízda/řízení“. V os a ních případech může bý činnos z olena řidičem na základě předpisů (odpočinek/přes á ka, jiná činnos ). Obecně jsou nější zd oje pohybu iden i iko ány následo ně: - Hallů snímač pohybu pře odo ce, - nezá islý signál pohybu (IMS) - ob ykle b zdo ý sys ém nebo GNSS (zá isí na konk é ním ozidle a e zi achog a u). Základní myšlenkou manipulace senzo u, komunikačního kanálu nebo něk e é z připojených jedno ek je up a i šechny zd oje s in o macemi o pohybu ozidla ak, aby jedno ka achog a u získala ze šech zd ojů nulo ou ychlos . To znamená, že p o úspěšnou manipulaci musí bý při om o způsobu manipulace napaden: • případě 1. gene ace achog a u Hallů snímač pohybu a komunikační sbě nice CAN ( případě po inné pří omnos i nezá islého signálu pohybu), • případě 2. gene ace 1. e ze achog a u Hallů snímač pohybu, sys ém GNSS, • případě 2. gene ace, 2. e ze achog a u, Hallů snímač pohybu, sys ém GNSS a ni řní snímač jedno ce achog a u. Podle mís a ú oku (manipulace) lze ozliši d a ypy ú oku: • e snímačích, komunikačních kanálech nebo připojených jedno kách, • e i mwa u achog a u. V případě ú oku na i mwa e se snímače a komunikační kanály nemodi ikují. Mís o oho je napaden mik okon ole achog a u a pomocí zásahu do i mwa u achog a u po lačeny unkce záznamu pohybu. V počá cích digi álních achog a ů použí ali ú očníci magne y ins alo ané ěsné blízkos i Hallo a snímače pohybu. Jak se snímače zdokonalo aly (s á aly se odolnými ůči magne ickému působení) a za edl se d uhý zd oj in o mací o pohybu ozidla (IMS), ú oky byly íce směřo ány do elek onických p ků achog a u. Ročník 35 • 01/2024 Dop a a • T a ic and T anspo DOI: h ps://doi.o g/10.13164/SI.2024.1.30 34 Na aplikační ú o ni je implemen o án s anda dní diagnos ický p o okol (UDS) a p o okol SAE J1939. P o okol UDS je popsán no mě ISO 14229 a posky uje ši oké spek um unkcí, jako je č ení da z řídící jedno ky ( z . da o ých iden i iká o ů DID), č ení zá ad, kódo ání pa ame ů jedno ky, bezpečnos ní přís up k omezeným unkcím, lasho ání so wa u, diagnos ické es y a něk e é další. Bližší speci ikace p o okolu p o sys émy achog a u jsou u edeny no mě ISO 16844-2. 3 REŠERŠE Bezpečnos e ozidlech je ak uálním éma em, p o ože e ozidlech jsou ozšířena elek onická zařízení a exis uje elká skupina odbo níků s odbo nými znalos mi oblas i embedded sys émů. Exis uje elké množs í p ací zaměřených na bezpečnos ozidlo é komunikace. Ob ykle lze ozpozna d a cíle ú očníků. P ním cílem je yřadi sys ém z p o ozu a způsobi inanční z á y, škody nebo z anění. D uhý cíl poukazuje na modi ikaci unkcí sys ému, únik da nebo na ušení souk omí [1]. Obecný přís up je popsán [2], kde jsou ukaza ele manipulace CAN sbě nice popsány osmi řídách ( o málnos , umís ění, ozsah, ek ence, ko elace, p o okol, ě ohodnos , konzis ence). Něk e é z nich jsou použi elné i p axi achog a ů s přihlédnu ím k eálným podmínkám nákladním ozidle, p incipům achog a u a manipulačních zařízení. Sys émy de ekce manipulací jsou založeny na iden i ikaci anomálií. Anomálie jsou chápány jako podobnos cho ání s exis ujícím ú okem, nebo jako odchylka od no málních s a ů komunikaci. Použí ané me ody jsou například s ojo é učení [3], nebo neu ono é sí ě [4]. P áce zaměřené na ú oky s yuži ím p o okolů UDS jsou např. p acích [5] nebo [6], k e é šak cílí na jiné sys émy a na achog a y nejsou apliko a elné. Odbo né znalos i jsou o něž působnos i kon olních složek dop a ě E opské unii, ale je zde úzká azba na kome ční sek o . V om o případě mohou exis o a h anice podobě inančního ozpoč u na ýzkum na s aně s á ních ins i ucí a omezení přís upu k ch áněným in o macím na s aně kome čních společnos í. Know-how eřejných složek není eřejně dos upné a je podobě in e ních echnických poznámek a pos upů. 4 HYPOTÉZY V současné době neexis uje účinný obecně použi elný způsob, jak o ěři pří omnos manipulace ( zn. doda ečně přidaného zařízení, nebo úp a y e s á ajícím zařízení) sys ému achog a u. To o je nezby né jak p o kon olní činnos oblas i dop a y, ak i p o znaleckou činnos é o oblas i. Něk e é manipulace lze diagnos iko a p os řednic ím kapaci ý obce achog a u, a šak en o p oces je des uk i ní, nákladný a časo é ná očným, což neodpo ídá po řebám p axe silničních kon ol. Současné manipulace jsou již na echnické ú o ni, kdy již čas o nelze jejich pří omnos od odi pouze ze záznamu o době řízení, přes á ek a odpočinku řidiče, a p o nalezení dalších indicií manipulace je nezby né analyzo a i další sys émy ozidla. Au oři se é o p áci p o o zaměřili na analýzu yuži elnos i unkcí p o okolů p o speci ickou kon olu sys ému achog a u a iden i ikaci o li nění achog a u e ozidle. Využi í p o okolů předpokládá nedes uk i ní pos upy. P áce se zaměřuje na následující cíle: 1. O ěření hypo ézy, že p o okol UDS je obecně použi elný p o analýzu sys ému achog a u s ohledem na jeho nelegální manipulaci. 2. O ěření hypo ézy, že p o okol SAE J1939 je obecně použi elný p o analýzu sys ému achog a u s ohledem na jeho nelegální manipulaci. 5 OVĚŘENÍ HYPOTÉZ P o analýzu sys ému achog a u au oři yužili ozh aní i my Vec o VN1610 s 2x CAN ozh aním a so wa e CANoe PRO s unkcemi in e p e ace p o okolů UDS i SAE J1939 i implemen o aným p o okolem ISO TP, náhled iz ob ázek 1. Ročník 35 • 01/2024 Dop a a • T a ic and T anspo DOI: h ps://doi.o g/10.13164/SI.2024.1.30 35 Ob ázek 1 P os ředí p og amu Vec o CANoe (s popisem au o ů) [au o ] Figu e 1 En i onmen o so wa e Vec o CANoe (desc ip ion by au ho s) [au ho ] Tes o aným achog a em byl model 1381 1 gene ace, 3. e ze od ý obce Con inen al, pa ame izo aný na ozidla ý obce Scania. P o es o ací účely bylo y ořeno p opojení mezi 8 pino ým ozh aním achog a u a ozh aním DB-9, k e ým disponuje kabeláž ozh aní VN 1610. Tabulka 2 Příklad požada ku a odpo ědi UDS p o okolu [au o ] Table 2 Example o eques and esponse acco ding UDS p o ocol [au ho ] Se is [hex] Da o ý iden i iká o * [hex] Požada ek 22 F1 91 (číslo ha dwa u) Odpo ěď 62 F1 91+ (číslo ha dwa u) * Využi a délka jen 2 by y [baj y]; ícenásobný da o ý iden i iká o nebyl b án po az S yuži ím p o okolu UDS byla o es o ána implemen ace se isů, jejichž s učný popis i implemen ace jedno ce, iz abulka 2 ýše a následující abulka 3. K omě se isu 10 es y p obíhaly p o ozním ežimu achog a u. P o se is 10 byl yuži kalib ační ežim. Exis ence implemen ace se isu je p o další i budoucí analýzy nezby nou základní in o mací. Tabulka 3 Iden i iko ané implemen o ané se isy [au o ] Table 3 Iden i ied implemen ed se ices [au ho ] Se is (hexadecimální yjádření) Implemen ace achog a u Popis 10 – s up do diagnos ického módu Ano Umožňuje olbu módu p o spouš ění dalších unkcí. 11 – ese jedno ky Ano Umožňuje y ola ý obcem speci iko ané d uhy ese u. 14 – mazání diagnos ických chyb Ne Maže chybo ou paměť. 19 – č ení diagnos ických chyb Ano Vyčí á chybo ou paměť e z olených ežimech dle sub unkce 22 – č ení da z da o ého iden i iká o u Ano Vyčí á da o é iden i iká o y. 23 – č ení da podle ad esy pamě i Ne Vyčí á obsah paměťi dle ad esy. 27- zabezpečený přís up Ne Odemyká jedno ku p o použi í zabezpečených unkcí. 28 – řízení komunikace Ano Umožňuje o láda posílání něk e ých zp á na sbě nici. Ročník 35 • 01/2024 Dop a a • T a ic and T anspo DOI: h ps://doi.o g/10.13164/SI.2024.1.30 36 Se is (hexadecimální yjádření) Implemen ace achog a u Popis 85 řízení záznamu chyb Ne Umožňuje o láda záznam chyb do pamě i. 2E – záznam da do da o ého iden i iká o u Ne Umožňuje zápis do da o ého iden i iká o u. 3E – pří omnos es o acího zařízení Ano Indikuje pří omnos es o acího zařízení p o se ání e yb aném diagnos ickém módu. Nejp e byly o es o ány da o é iden i iká o y udá ané no mou UDS a ISO 16844, přičemž se ukázalo, že s anda dizo aná da a posky ují in o mace ě šinou in o ma i ního cha ak e u bez apliko a elnos i na manipulace s achog a em. Dále se es o ala unkčnos de ino aných subse isů a pa ame ů. P o es o ání dos upných diagnos ických módů nad ámec no em bylo yuži o es o ání h ubou silou, kdy se p o se is 0x10 p ocházely možnos i p o sub unkci a sledo ala se odez a. Díky ozsahu pouze 1 by e ( ozsah 0x00 až 0xFF hexadecimální sous a ě) se jednalo o 255 možnos í. Au oma ický algo i mus byl y ořen e sk ip o acím jazyku CAPL, k e ý je zah nu nás ojích Vec o , ná h algo i mu, iz ob ázek 2. Ob ázek 2 Tes o ací algo i mus [au o ] Figu e 2 Tes algo i hm [au ho ] Ročník 35 • 01/2024 Dop a a • T a ic and T anspo DOI: h ps://doi.o g/10.13164/SI.2024.1.30 37 Výs upem bylo edy zjiš ění dos upných módů: 0x01, 0x03, 0x02, 0x81, 0x85, a 0x87. Přičemž ú o ně 0x85 a 0x87 jsou k dispozici pouze kalib ačním ežimu. U dalších se isů bylo aké yuži o pokusů s analýzou h ubou silou, nicméně s os oucí délkou pa ame ů zp á y, přičemž y o pa ame y jsou ne eřejné, se je í analýza h ubou silou jako elice časo ě ná očná až éměř nemožná. Tes o ání bylo p o áděno délce 72 hodin bez pozi i ních ýsledků. Dále se au oři zaměřili na de ekci dos upných u in achog a u, k e é mohou slouži p o spuš ění in e ních es ů např. lačí ek, kon olního souč u kódu, iská ny, nebo p o y olání s upu do boo loade u jedno ky. Vý obce šak implemen o al i do s anda dizo aných u in nad ámec s anda du doda ečné by y, p o o jedno ka ací nega i ní odpo ěď s in o mací o nesp á né délce zp á y, a o jak p o ozním ak i kalib ačním ežimu. Tes o áno bylo i s yuži ím nede aul ního diagnos ického módu. P o další yuži í se je í p o okol UDS jako elice ob ížně yuži elný bez dalších znalos í speci ikací sys ému. Ty o speci ikace lze čás ečně zjis i me odami e e zního inžený s í, k e é šak yžadují další znalos i z oblas i diagnos iky na ú o ni p o okolu a samo ný p oces je ná očný na čas a další zd oje. Dále se au oři zaměřili na so wa o é manipulace, kde se ycházelo z ak u, že zmanipulo aný achog a a o iginální achog a budou ykazo a odpo ědích na y o s anda dizo ané UDS požada ky di e ence. Au oři měli možnos o es o a hypo ézu na so wa o ě zmanipulo aném achog a u, p o o dále yužili kompa a i ní me odu, a došlo ke s o ná ání odpo ědí UDS požada ků nicméně nedošlo k pozo o ání ozdílů a p o o lze kons a o a , že so wa o á manipulace ak uálním odhaleném p o edení nemá li na UDS komunikaci. U d uhé hypo ézy došlo k analýze p o okolu SAE J1939, k e ý je implemen o án nákladních ozidlech aplikační ú o ni CAN p o okolu. Nad ámec es o ání ýč u dos upných pa ame ů (jako omu bylo u UDS p o okolu p ní hypo éze) se p aco alo s up a enou hypo ézou, k e á ycházela z ak u, že u ozidel s digi álním achog a em p ní gene ace dochází při manipulaci s achog a em k záznamu ozdílného poč u uje ých kilome ů do ůzných řídících jedno ek. O ěření plausibili y da z ůzných zd ojů edy může dle p o edených měření slouži p o de ekci podezřelých s a ů achog a u. Byly yuži y s anda dizo ané do azo ací zp á y s yuži ím dalších speci ik čás i J1939 Digi al Annex, k e é obsahují zp á y o uje é zdálenos i a p ůmě né spo řebě pali a na uje ý kilome , iz abulka 4. Tabulka 4 S uk u a zp á dle SAE J1939 [au o ] Table 4 Message s uc u e acco ding SAE J1939 [au ho ] V ámci es o acího pokusu byly y o do azo ací zp á y zaslány po CAN sbě nici ozidla DAX XF, modelo ý ok 2018. Zjiš ěným pokusem byly zjiš ěny in o mace, iz abulka 5. Tabulka 5 Zjiš ěné hodno y [au o ] Table 5 Measu ed alues [au ho ] Uje á zdálenos dle achog a u 832 251 km Uje á zdálenos dle řídící jedno ky b zd 980 022 km Rozdíl absolu ní 147 771 km Rozdíl p ocen uální (zaok ouhleně) 17,75 % U předmě ného ozidla došlo při kon ole k podezření na nelegální manipulaci s achog a em, neboť řídící jedno ka b zd ykazo ala ě ší uje ou zdálenos než achog a , a o o 17,75 %. Za běžnou lze po ažo a odchylku, k e á zniká při získá ání eličiny ychlos i odlišnými senzo y a jejím následným zp aco áním, a jedná se o odchylku přibližně do 5 %, přičemž a o hodno a se bude budoucím ýzkumem dále upřesňo a . Nelegální P io i a zp á y Požada ek Iden i iká o cílo é jedno ky Ad esa es o acího zařízení Do az Zjišťo aný signál 18 EA 00 (jedno ka mo o u) F9 E0 FE 00 Celko á uje á zdálenos ozidla 18 EA FF F9 BC FE 00 Celko á uje á zdálenos b zdo ého sys ému Ročník 35 • 01/2024 Dop a a • T a ic and T anspo DOI: h ps://doi.o g/10.13164/SI.2024.1.30 38 manipulace se následně po dila i hloubko ou kon olou sys ému achog a u. Byla nalezena doda ečně ins alo aná elek onika na p incipu CAN b ány, k e á simuluje jedno ku achog a u, iz ob ázek 3. Ob ázek 3 Snímač pohybu a manipulační zařízení če ném pouzd u [au o ] Figu e 3 Mo ion senso and manipula ion de ice in he black case [au ho ] U edená me oda byla dále zkoušena na ozidlech zn. Scania, a Vol o, a šak bez pozi i ní odez y. P o další ozšíření me ody do p axe by bylo po řeba ješ ě další zkoumání na ě ší sé ii ozidel ůzných pa ame ů, což je šak nad ámec é o p áce. Nu no aké kons a o a , že případě ýměny jedno ky b zd, lze ou o me odou doji k alešně pozi i nímu ýsledku, a p o o je nu né i přes nižší ýsky é o si uace p axi, b á o o omezení při p axi po az. 6 DALŠÍ VÝZKUM Na základě é o p áce se o e í ají další éma a p o budoucí ýzkum, k e ými jsou zejména nalezení dalších znaků značící nelegální manipulaci s achog a em a jejich uni iko ané yč ení přes diagnos ické p o okoly, s up do dalších čás í pamě i achog a u a s anda dizace p ocesů p o ě šino ě zas oupená ozidla na hu ozidel p o nákladní dop a u. Budoucí ýzkum si ak p a děpodobně bude žáda yuži í dalších p o esionálních nás ojů p o ý oj embedded sys émů a ozšíření dalších znalos í na nižších ú o ních mik okon ole u. O e řena je aké oblas p á ních předpisů p oblema ice achog a ů, kde lze nají p oblémy p o řešení. 7 ZÁVĚR Au oři p áci analyzo ali obecné možnos i p o okolu UDS a SAE J1939 p o nedes uk i ní analýzu sys ému achog a u se zaměřením na jeho nelegální manipulace. I přes ozsáhlé možnos i p o okolů je iden i iko a elná apliko aná pouze yb aná menší čás , neboť ě šina speci ikací jedno ky je p op ie á ní a eřejnos i nepřís upná. V něk e ých případech lze y o speci ikace zjis i e e zním inžený s ím (např. analýza h ubou silou), a šak o o mnoha případech nelze obecně apliko a z dů odu značné ná očnos i na čas i další zd oje (znalos i, ha dwa e, so wa e). U apliko a elných unkcionali p o okolů je po řeba mí na zře eli elkou p o ozní a iabili u, a o jak mezi jedno li ými ý obci ozidel, ak někdy i mezi modelo ými oky jedno li ých ypů ozidla. Na mís ě by byla p o lepší de ekci manipulací s achog a em ě ší součinnos ý obců jak achog a ů, ak i ozidel. 8 PODĚKOVÁNÍ Článek byl podpořen ámci speci ického ýzkumu na ÚSI VUT 2023 pod p ojek em ÚSI-J-23-8313.