Как защитить GPS-трекер от взлома
Трекер, который охраняет машину, сам нуждается в защите: без паролей, ключевого слова и списка доверенных номеров его можно перенастроить, отключить или украсть данные, поэтому Teltonika закрывает все каналы доступа к устройству.
Трекер, который охраняет машину, сам нуждается в защите: без паролей, ключевого слова и списка доверенных номеров его можно перенастроить, отключить или украсть данные, поэтому Teltonika закрывает все каналы доступа к устройству. О безопасности самого трекера обычно вспоминают последним. Устройство поставили, машина на карте, всё работает. Но у трекера есть SMS-команды, Bluetooth, кабель для конфигуратора и сервер, к которому он подключается. Каждый из этих входов может стать дверью для постороннего. В этом кейсе разобрано, что именно может пойти не так и какие настройки Teltonika предлагает, чтобы доступ к трекеру был только у владельца и его интегратора. Пример в кейсе на модели FMB130, но те же меры есть во всех трекерах Teltonika.
Какие задачи решает сценарий
Трекер можно украсть и перепродать, если его легко найти и снять.
Злоумышленник может отправить SMS-команду и перенастроить трекер на чужой сервер или неверные параметры.
Трекер с заводскими настройками доступен любому, кто знает стандартные пароли.
Через незащищённый канал можно перехватить данные о маршрутах, клиентах и грузах.
Трекер можно украсть и перепродать, если его легко найти и снять. Злоумышленник может отправить SMS-команду и перенастроить трекер на чужой сервер или неверные параметры. Трекер с заводскими настройками доступен любому, кто знает стандартные пароли. Через незащищённый канал можно перехватить данные о маршрутах, клиентах и грузах.
Что хранит трекер. Через него проходят маршруты, адреса клиентов, время доставки, расход топлива, график обслуживания машин, данные о дорогих грузах. По этим данным компания планирует маршруты, считает расход топлива и сроки ТО и следит за сохранностью груза. Для конкурента или вора это такая же ценная информация, как для владельца.
Что происходит при потере контроля. Если трекер отключили или перенастроили, владелец просто перестаёт видеть машину. В лучшем случае это пробел в отчётах, в худшем машину угоняют как раз тогда, когда система слежения ослепла. Для крупного парка это сотни единиц, которые нужно перепроверить, для маленькой компании одна потерянная машина может стоить месячной выручки.
Абсолютной защиты не бывает. Задача в другом: сделать вмешательство настолько сложным, чтобы злоумышленнику было проще отказаться от затеи. Время и деньги, потраченные на установку и настройку системы мониторинга, должны работать на владельца, а не пропасть из-за одной забытой настройки.
Самая частая ошибка, по опыту Teltonika, совершается ещё до выезда машины из мастерской: трекер ставят прямо из коробки, не меняя заводских параметров доступа. Исходные настройки легко найти или угадать, и тогда пароль не защищает ни от чего.
Что предлагает Teltonika
Перед вводом трекера в работу задают пароль, PIN-код или ключевое слово и ограничивают доступ по каждому каналу связи: SMS, Bluetooth, конфигуратору и серверу, после чего чужая попытка входа просто отклоняется.
Установка и настройка
Монтаж устройства и его конфигурация под конкретный сценарий автопарка.
Передача данных
Устройство собирает данные и передаёт их в платформу мониторинга; периодичность зависит от модели и настроек.
Анализ и контроль
Ответственный сотрудник получает отчёты и уведомления и разбирает отклонения.
Пароли и ключевые слова. Надёжный пароль должен быть не короче 8 символов и содержать заглавные и строчные буквы, цифры и хотя бы один специальный символ. Одинаковый пароль на весь парк удобен, но опасен: если он утечёт, открытыми окажутся все машины сразу. Лучше разделять доступ хотя бы по группам.
SMS и звонки. Трекеры Teltonika принимают SMS-команды только с правильными логином и паролем. Дополнительно можно заполнить список авторизованных номеров, и тогда трекер будет выполнять команды только с этих телефонов, а сообщения с остальных игнорировать.
Bluetooth. К трекеру можно подключиться по Bluetooth с телефона, например из мобильного приложения FMBT для настройки. Чтобы это не сделал посторонний на парковке, в трекере задают PIN-код и список MAC-адресов разрешённых устройств. Телефон, которого нет в списке, соединение не получит.
Конфигуратор. Настройки трекера меняют через программу-конфигуратор Teltonika на компьютере. Ключевое слово в трекере закрывает доступ к конфигурации: без него подключённый кабелем ноутбук не прочитает и не изменит параметры. Это защищает и от случайной порчи настроек, и от попытки перенастроить трекер при снятии.
Сервер и передача данных. Данные между трекером и сервером можно передавать по защищённому каналу с шифрованием VPN. Тогда перехватить трафик по дороге и подменить его значительно сложнее.
Все эти настройки задаются в одном месте, в конфигураторе Teltonika: ключевые слова, логины и пароли, авторизованные номера, списки MAC-адресов. Изменить их можно и удалённо, вместе с обновлением прошивки, без визита машины в сервис.
Что добавить на практике. Настройки защищают от удалённого вмешательства, но не от человека с отвёрткой. Поэтому трекер ставят скрытно, в месте, куда трудно добраться, провода питания маскируют, а в системе мониторинга включают уведомления об отключении внешнего питания, потере связи и вскрытии. Если трекер внезапно замолчал на стоянке, это повод позвонить водителю сразу, а не утром.
Удалённые команды и история действий. Команды, которые меняют поведение машины, например блокировку двигателя через выход трекера, должны отправлять только назначенные люди. В Wialon право отправки команд выдают отдельным пользователям, а отправленные команды сохраняются в истории сообщений объекта с датой и временем. Блокировку настраивают так, чтобы она срабатывала на стоянке или при следующем запуске, а не на ходу. И граница возможностей: защищённый трекер повышает шанс увидеть и найти машину, но не гарантирует её возврат, задержание и изъятие остаются делом полиции.
Что вы получаете
Защищён каждый канал доступа
Ключевые слова, логины, пароли и списки доверенных контактов закрывают вход с телефонов, смартфонов, компьютеров, серверов и приложения FMBT.
Чужие SMS не проходят
Команды принимаются только с правильным паролем и с номеров из списка авторизованных.
Bluetooth только для своих
PIN-код и белый список MAC-адресов не дают подключиться к трекеру с постороннего телефона.
Настройки не прочитать без ключа
Ключевое слово в конфигураторе защищает параметры трекера от чтения и изменения.
Защищённая передача данных
Шифрование VPN мешает перехватить или подменить данные между трекером и сервером.
Всё настраивается в одном окне
Параметры безопасности меняются в конфигураторе и удалённо вместе с обновлением прошивки.
Почему именно это решение
Во всех трекерах Teltonika механизмы защиты встроены в стандартную прошивку. Не нужно покупать отдельные модули или специальные версии устройств: FMB130 и другие модели поддерживают пароли, авторизованные номера, защиту Bluetooth и ключевое слово конфигуратора из коробки. Задача интегратора только в том, чтобы включить их и не оставить заводские значения.
Ещё один плюс в том, как Teltonika обновляет устройства. Прошивку и настройки можно менять удалённо, поэтому исправление, выпущенное производителем, доходит до всего парка без снятия трекеров и вызова машин на базу.
На что обратить внимание. Пароль, который знает каждый установщик, уже не пароль. Храните параметры доступа в одном месте, меняйте их при смене подрядчика по установке и не пересылайте в открытом виде в мессенджерах. Проверяйте, что после любых работ с трекером ключевое слово и список номеров остались на месте.
Как это работает в Азербайджане. Вопрос безопасности трекеров у нас всплывает чаще всего в трёх ситуациях: угоны дорогих машин и спецтехники, попытки водителей отключить трекер, чтобы скрыть левые рейсы или слив топлива, и смена подрядчика, когда старый установщик сохранил доступ к устройствам. На SIM-картах Azercell, Bakcell и Nar стоит отключить лишние услуги и, где это возможно, использовать корпоративную частную APN у оператора, условия лучше уточнить у него напрямую. GPS.az как GOLD-партнёр Teltonika в Азербайджане при установке сразу меняет заводские параметры доступа, задаёт ключевое слово и список авторизованных номеров, ставит трекер скрытно и настраивает в Wialon уведомления об отключении питания и потере связи, чтобы попытку вмешательства было видно сразу.
Используемое оборудование
Похожие кейсы
Связанные внедрения и оборудование
Вопросы по сценарию «Как защитить GPS-трекер от взлома»
Оставить заявку
Специалист перезвонит и подберёт решение под вашу технику и задачу.