As plataformas de gestão de frotas tornaram-se extremamente sofisticadas: painéis de controlo em tempo real, alertas de geofence, pontuação do comportamento do condutor - a camada de software nunca foi tão capaz.No entanto, para toda esta capacidade, todo o sistema depende de uma única suposição: que o dispositivo de localização no veículo esteja realmente a funcionar, realmente a transmitir,e não foi silenciosamente neutralizado pela pessoa que deveria monitorar.
Quando isso acontece, a falha raramente é visível no painel de instrumentos.e o activo torna-se fisicamente invisível.
Este artigo examina como os modernos rastreadores de frota são concebidos, a nível de hardware, para resistir aos três vetores de ataque mais comuns utilizados para derrotá-los, e o que essa engenharia significa para os TSP,integradores de sistemas, distribuidores de etiquetas brancas e operadores de frotas que levam a sério a integridade dos dados.
O problema que nenhum painel da frota pode mostrar-lhe
Um localizador GPS só é útil quando está em funcionamento, no momento em que ele fica offline, seja por queda de rede, interrupção de energia,ou interferência deliberada ∙ o veículo que deveria monitorar entra numa zona morta da qual nenhuma sofisticação de software pode recuperar retroativamente.
Os três vetores que os condutores experientes conhecem e contra os quais os engenheiros de hardware devem projetar são: interferência de radiofrequência, destruição de energia física e corte de fio.
Interferência por RFOs interferentes de banda L1 baratos suprimem o sinal GPS a poucos metros do dispositivo.Isto funciona de forma fiável , a trajetória é plana, e a menos que a plataforma de software sinalize a perda de sinal explicitamente, o gerente de frota pode não perceber por horas.o veículo completou qualquer atividade extra-registro que estivesse a ocultar.
Matar por força físicaO dispositivo deve ser desligado da fonte de alimentação do veículo.A questão crítica não é se um dispositivo perde energia quando desconectadoA questão é o que acontece nos milissegundos entre o evento de perda de energia e o momento em que o dispositivo fica completamente silencioso.Ele simplesmente morre., sem deixar registos forenses do evento.
Cortes de fiosEm vez de matar o dispositivo inteiro, o dispositivo pode ser utilizado para a detecção de uma infecção.um condutor pode cortar a linha ACC para mascarar o estado de ignição do veículoSem uma resposta a nível de hardware a esta alteração de entrada, a plataforma está voando cega com um sorriso confiante.
Além do último alerta: o que a bateria de reserva VF95 realmente faz
A maioria das pessoas vê "bateria de backup" numa folha de especificações e assume que significa uma de duas coisas: tempo de execução prolongado, ou uma janela curta para enviar um alerta final antes do desligamento.Nenhum enquadramento é preciso..
O VF95 carrega uma célula de backup de lítio polímero de 180 mAh / 3,7V. Quando a energia externa é cortada, a bateria de backup assume em milissegundos e o dispositivo não se desligaEle muda para um modo de rastreamento independente e continua a operar.
Em condições estáticas, o dispositivo informa a posição a cada 5 minutos. Esta sondagem de baixa frequência mantém a bateria ativa por várias horas de operação contínua após o corte da energia principal.Um condutor que desconecte a fonte de alimentação primária numa paragem de combustível não faz desaparecer o veículo ̇ a plataforma continua a receber atualizações de posiçãoO evento de desconexão é marcado por tempo e enviado como alerta, e o registo de rastreamento continua ininterrupto.
Este comportamento é reforçado pelo acelerômetro de 3 eixos de alta sensibilidade incorporado (G-sensor).Se o veículo deslocar-se, se for empurrado, rebocado ou acionado ¢ o sensor detecta a assinatura de vibração e aceleração e desencadeia um alerta de deslocamento ou alerta de reboque em tempo real.Um ativo que teve a sua corrente principal cortada e é então carregado num camião de recuperação gera uma cadeia de alertaO atacante não consegue recuperar nada disso.
O monitoramento da linha ACC opera em uma entrada dedicada paralela.Quando o sinal muda se o motor foi desligado normalmente ou se o fio foi cortado o dispositivo registra o evento e desencadeia o alerta adequadoA distinção entre "motor desligado" e "cabo ACC cortado" requer análise adicional do sinal a nível da plataforma, mas o hardware garante que o evento nunca seja silenciosamente interrompido.
Posicionamento por satélite duplo como camada anti-interferência
A interferência do GPS funciona sobrepujando a capacidade do receptor de distinguir os sinais de satélite do ruído.porque é o que a maioria dos receptores GPS dependemUm bloqueador L1 não precisa de ser sofisticado, só precisa ser suficientemente alto para enterrar o sinal nas proximidades do dispositivo.
O VF95 usa um módulo de dupla constelação GPS + BDS (BeiDou) (AT6558D).Um bloqueador concebido para suprimir os sinais GPS L1 não suprime automaticamente o posicionamento BeiDou.Para conseguir isso, é necessário um bloqueador de banda larga ¢ mais caro, mais visível e mais propenso a gerar anomalias de RF detectáveis no lado da rede celular.
Isto não torna o VF95 à prova de interferências, nenhum dispositivo é, mas eleva o custo e a complexidade de um ataque de interferência bem sucedido, e fornece à plataforma um sinal comportamental significativo:um dispositivo que perde o bloqueio GPS enquanto o BeiDou continua a comunicar o posicionamento provavelmente encontrou interferência de RF em vez de oclusão de sinal legítimaEssa impressão digital é acionável no nível de alerta da plataforma.
O teto de precisão de posicionamento de < 10 metros em condições nominais torna mais rígida a linha de base comportamental que a plataforma usa para sinalizar anomalias.Um dispositivo que só pode resolver a posição a 50 metros dá a um bloqueador mais espaço para trabalharA precisão de menos de 10 metros torna os desvios mais difíceis de esconder.
Arquitetura de Ampla Voltagem Por que 9V95V não é apenas uma especificação
Os veículos comerciais pesados não funcionam a 12 volts.e veículos especiais operam em faixas ainda mais largas.Um rastreador com uma janela de tensão de entrada estreita requer um regulador de tensão externo (um ponto adicional de falha) ou queima quando encontra uma condição que seu designer não antecipou.
O VF95 opera em uma faixa de 9V/95V DC sem condicionamento externo.Isto é diferente para cada parte interessada na cadeia B2B.
Para os operadores de frotas que operam frotas mistas, os veículos de passageiros juntamente com os camiões pesados ou os veículos de construção, eliminam a proliferação do tipo de dispositivo.elimina a complexidade da fiação da regulação de tensão por veículoPara os distribuidores de marca branca, o caso de negócio é simples: um dispositivo que não é frito por anomalias elétricas não gera pedidos de RMA.As chamadas de serviço de campo para investigar 'por que o rastreador parou de funcionar' trazem custos de mão-de-obra que muitas vezes excedem o valor unitário do dispositivoO projeto de alta tensão elimina uma fracção substancial desses modos de falha da equação.
Classificação de proteção de entrada IP65Certifica a proteção completa contra a entrada de poeira e a resistência aos jatos de água de baixa pressão provenientes de qualquer direção, adequada para instalação no compartimento do motor, rastreamento de activos ao ar livre,e a maioria das condições de campo que os veículos realmente encontramPara ambientes de instalação que exigem proteção total debaixo d'água, as soluções com classificação IP67 são a especificação adequada.Estabelecer essa expectativa claramente no ponto de venda é muito mais barato do que gerir disputas de garantia após o facto.
Resiliência Offline Os TSPs de métrica silenciosa devem ser exigentes
O recurso anti-manipulação menos visível num rastreador de frota é o buffer offline.e é aquele que os TSPs e integradores de sistemas subestimam mais consistentemente até encontrarem uma disputa de faturamento ou uma auditoria de conformidade.
Quando um veículo atravessa uma zona morta de telemóveis - um túnel, uma passagem de montanha, um local industrial remoto - um localizador sem armazenamento local simplesmente descarta os dados de posicionamento que não pode transmitir.Quando a conectividade retoma, a plataforma reconstrói a trajetória ligando a última posição conhecida antes da lacuna à primeira posição após ela.
O resultado é uma linha reta através do terreno que o veículo realmente navegou, potencialmente através de estradas que não usou legalmente, através de coordenadas que não correspondem a nenhuma rota real.
Para um operador de frota que conciliar quilometragem com o consumo de combustível, essa linha reta é um evento de corrupção de dados..Para um integrador de sistemas cujo painel um cliente confia para verificar a adesão da rota, é um problema de credibilidade.
O VF95 resolve isto com 4 MB de armazenamento Flash incorporadoQuando a ligação celular é restabelecida, os dados tamponados são carregados em sequência, dando à plataforma uma ligação contínua.Trajetória marcada por tempo em vez de uma estimativa reconstruídaA capacidade de armazenamento suporta dezenas de milhares de pontos de dados, dependendo da configuração do pacote, suficiente para cobrir extensas zonas mortas sem perda de dados.
Isto fecha a lacuna que um adversário determinado poderia explorar: deliberadamente roteando através de uma zona morta de cobertura conhecida e contando com a lacuna de dados para esconder a atividade.que a zona morta é preenchida na reconexão ∙ a estratégia de ocultação falha.
