フリート管理プラットフォームは著しく洗練されました。リアルタイム ダッシュボード、ジオフェンス アラート、ドライバーの行動スコアリングなど、ソフトウェア層の機能がかつてないほど向上しています。しかし、このすべての機能にもかかわらず、システム全体は 1 つの仮定に依存しています。それは、車両内の追跡デバイスが実際に動作し、実際に送信しており、監視すべき人物によって静かに無力化されていないということです。
この仮定は、ほとんどのフリート運営者が認めようとしているよりも頻繁に崩れます。故障した場合、その故障がダッシュボードに表示されることはほとんどありません。デバイスは単に暗くなり、資産は物理的に見えなくなります。
この記事では、最新のフリート トラッカーが、それらを倒すために使用される 3 つの最も一般的な攻撃ベクトルに対抗するためにハードウェア レベルでどのように設計されているか、またデータの整合性を重視する TSP、システム インテグレーター、ホワイトラベル ディストリビュータ、およびフリート オペレータにとってそのエンジニアリングが何を意味するのかを検証します。
フリート ダッシュボードでは表示できない問題
GPS トラッカーは、動作している場合にのみ役に立ちます。ネットワークのドロップアウト、停電、意図的な干渉などによってオフラインになった瞬間、監視対象の車両はデッドゾーンに入り、どんなに高度なソフトウェアを使っても過去に遡って回復することはできません。
経験豊富なドライバーが知っており、ハードウェア エンジニアが設計しなければならない 3 つのベクトルは、無線周波数妨害、物理的電力破壊、およびワイヤー切断です。
RF妨害は最も労力がかからず、最も商業的に利用可能な攻撃です。安価な L1 帯域ジャマーは、デバイスから数メートル以内の GPS 信号を抑制します。安価な単一星座トラッカーでは、これは確実に機能します。デバイスは測位を失い、軌道は平坦になります。ソフトウェア プラットフォームが信号損失を明示的にフラグ付けしない限り、フリート管理者は何時間も気付かない可能性があります。その時までに、車両は隠蔽していた帳簿外の活動を完了していました。
物理力で殺すデバイスを車両の電源から抜くことは、デバイスを設置したり、定期的にデバイスの近くで作業したりする人にとっては非常に簡単です。重要な問題は、プラグを抜いたときにデバイスの電力が失われるかどうかではありません。それはいつもそうなのです。問題は、電力損失が発生してからデバイスが完全に沈黙するまでのミリ秒間に何が起こるかということです。バックアップ電源のないデバイスには答えがありません。それは単に死亡し、その出来事の法医学的記録は残されません。
ワイヤーカット特に ACC (アクセサリ/イグニッション) 検出ラインの切断は、同じ攻撃のより外科的な形態です。デバイス全体を停止させるのではなく、ドライバーは ACC ラインを切断して車両の点火状態をマスクし、車両が活発に動いているときにプラットフォームにエンジンがオフであると認識させることができます。この入力変化に対するハードウェアレベルの応答がなければ、プラットフォームは自信に満ちた笑みを浮かべながら盲目的に飛んでいます。
最後の警告を超えて: VF95 バックアップ バッテリーの実際の機能
ほとんどの人は、仕様書に「バックアップ バッテリー」という言葉があるのを見て、それが 2 つのいずれかを意味すると考えています。1 つは稼働時間の延長、もう 1 つはシャットダウン前の最終アラートを送信するための短い時間枠です。 VF95 の場合、どちらのフレーミングも正確ではありません。
VF95 は 180 mAh / 3.7 V リチウムポリマー バックアップ セルを搭載しています。外部電源が切断されると、数ミリ秒以内にバックアップ バッテリーが引き継ぎます。デバイスはシャットダウンしません。独立した追跡モードに切り替わり、動作を継続します。
静的な状態では、デバイスは 5 分ごとに位置を報告します。この低頻度のポーリングにより、主電源が切断された後も数時間連続動作することができ、バッテリーが維持されます。ドライバーが給油所で主電源を切断しても車両は消滅しません。プラットフォームは位置の更新を受信し続けます。切断イベントにはタイムスタンプが付けられ、アラートとしてプッシュされ、追跡記録は中断されずに継続されます。
この動作は、内蔵の高感度 3 軸加速度センサー (G センサー) によって強化されます。デバイスがバックアップ電源で動作している間、G センサーは車両の動きを継続的に監視します。押し、牽引、運転のいずれであっても、車両が変化すると、センサーが振動と加速度の兆候を検出し、リアルタイムで変位アラートまたは牽引アラートをトリガーします。主電源が遮断され、回収トラックに積み込まれた資産は、停電イベント、牽引検出、車両の動きを示す位置追跡というアラート チェーンを生成します。攻撃者はそれらを回復することはできません。
ACC ライン監視は、並列専用入力で動作します。 VF95 には、回線状態を継続的に監視するハードウェア ACC 検出チャネルがあります。信号が変化すると、エンジンが正常に停止したか、ワイヤーが切断されたかにかかわらず、デバイスがイベントを登録し、適切なアラートをトリガーします。 「エンジンオフ」と「ACC ワイヤー切断」を区別するには、プラットフォーム レベルで追加の信号分析が必要ですが、ハードウェアによってイベントがサイレントにドロップされないことが保証されます。
アンチジャミング層としてのデュアル衛星の位置付け
GPS 妨害は、衛星信号とノイズを区別する受信機の能力を圧倒することによって機能します。標準の L1 周波数 (1575.42 MHz) がターゲットです。これは、ほとんどの GPS 受信機が依存している周波数だからです。 L1 ジャマーは高度なものである必要はありません。デバイスの近くに信号を埋めるのに十分な音量があれば十分です。
VF95 は、GPS + BDS (BeiDou) デュアル コンステレーション モジュール (AT6558D) を使用します。 BeiDou は GPS L1 とは異なる周波数で動作し、2 つのシステムは異なる衛星配置を使用します。GPS L1 信号を抑制するように設計されたジャマーは、BeiDou の測位を自動的に抑制しません。これを実現するには、ブロードバンド妨害装置が必要です。これはより高価で、より目立ち、携帯電話ネットワーク側で検出可能な RF 異常を生成する可能性が高くなります。
これでは VF95 が妨害電波に耐えられるわけではありません。デバイスはありません。しかし、ジャミング攻撃が成功するとコストと複雑さが増大し、意味のある動作信号がプラットフォームに提供されます。北斗が測位を報告し続けている間に GPS ロックを失ったデバイスは、正当な信号の遮断ではなく、RF 干渉に遭遇した可能性があります。このフィンガープリントは、プラットフォームのアラート ルール レベルでアクション可能です。
公称条件での測位精度の上限が 10 メートル未満であるため、プラットフォームが異常を通知するために使用する動作ベースラインが厳格化されます。位置を 50 メートルまでしか解決できないデバイスは、ジャマーにさらに多くの作業余地を与えます。 10 メートル未満の精度により、逸脱を隠すのが難しくなります。
広電圧アーキテクチャ — 9V ～ 95V が単なる仕様ではない理由
大型商用車は 12 ボルトでは動作しません。高速道路を走行中の長距離トラックに荷物を満載すると、24V をはるかに超える過渡電圧スパイクが発生することがあります。建設機械、発電機、特殊車両はさらに広範囲で稼働します。入力電圧ウィンドウが狭いトラッカーは、外部電圧レギュレータ (追加の障害点) を必要とするか、設計者が予期しない状況に遭遇したときにバーンアウトします。
VF95 は、外部調整なしで DC 9V ～ 95V の範囲で動作します。これは、B2B チェーンの各利害関係者にとって重要な点が異なります。
大型トラックや建設車両と並んで乗用車など、混合車両を運用している車両管理者にとって、デバイスの種類の急増を排除できます。 1 つの SKU で範囲をカバーします。システム インテグレータにとっては、車両ごとの電圧規制に伴う配線の複雑さが解消されます。ホワイトラベルのディストリビュータにとって、ビジネスケースは単純です。電気的異常によって故障しないデバイスは RMA リクエストを生成しません。 「トラッカーが動作しなくなった理由」を調査するためのフィールド サービスの呼び出しには、多くの場合、デバイスの単価を超える人件費がかかります。広電圧設計により、これらの故障モードのかなりの部分が方程式から削除されます。
IP65の侵入保護等級粉塵の侵入に対する完全な保護とあらゆる方向からの低圧水噴流に対する耐性を証明しており、エンジン コンパートメントの設置、屋外の資産追跡、および車両が実際に遭遇するほとんどの現場条件に適しています。水没に対する評価はされていません。完全な水中保護が必要な設置環境には、IP67 定格のソリューションが適切な仕様です。販売時点でその期待を明確に設定することは、事後的に保証に関する紛争に対処するよりもはるかに安価です。
オフライン復元力 — サイレントメトリクス TSP は要求が厳しいはずです
フリート トラッカーの改ざん防止機能で最も目立たないのはオフライン バッファであり、TSP やシステム インテグレーターが請求に関する紛争やコンプライアンス監査に遭遇するまで、一貫して最も過小評価している機能です。
車両が携帯電話のデッドゾーン（トンネル、山道、遠隔の工業用地）を通過するとき、ローカルストレージのないトラッカーは、送信できない位置データを単純に破棄します。接続が再開すると、プラットフォームはギャップ前の最後の既知の位置をその後の最初の位置に接続することによって軌道を再構築します。
その結果、車両が実際に移動した地形を横切る直線が作成され、実際のルートに対応しない座標を介して、合法的に使用されていない道路を横切る可能性があります。
走行距離と燃料消費量を調整するフリート オペレータにとって、その直線はデータ破損イベントです。プラットフォームが請求やコンプライアンスのレポートに反映されている TSP にとって、それは責任です。顧客がルート順守を確認するためにダッシュボードに依存しているシステム インテグレーターにとって、これは信頼性の問題です。
VF95 は、4 MB のオンボード フラッシュ ストレージでこの問題に対処します。、接続の中断中に測位データとテレメトリ データをバッファリングします。携帯電話リンクが復元されると、バッファリングされたデータが順番にアップロードされ、再構築された推定値ではなく、継続的なタイムスタンプ付きの軌跡がプラットフォームに与えられます。ストレージ容量は、パケット構成に応じて数万のデータ ポイントをサポートし、データを損失することなく拡張されたデッド ゾーンをカバーするのに十分です。
