搜索

[17135] 2021-08-11_上汽陈宁：汽车网络安全工作是替用户在危险前“踩刹车”

文档创建者：s7ckTeam
浏览次数：44
最后更新：2025-01-18
2021-08-11_上汽陈宁：汽车网络安全工作是替用户在危险前“踩刹车” 上 汽 陈 宁 ： 汽 车 网 络 安 全 工 作 是 替 用 户 在 危 险 前 “ 踩 刹 车 ” 原 创   y a n n i c h e n   F r e e B u f   2 0 2 1 - 0 8 - 1 1 当 你 驾 车 在 路 上 行 驶 ， 突 然 被 远 程 控 制 变 道 、 转 向 、 刹 车 ， 甚 至 打 开 车 门 ； 当 你 用 蓝 牙 钥 匙 准 备 打 开 车 门 时 ， 却 发 现 车 门 已 被 远 程 锁 死 ； 当 你 安 装 了 一 个 车 载 应 用 ， 却 不 知 应 用 里 暗 含 木 马 ， 导 致 数 据 被 盗 ， 是 不 是 特 别 惊 悚 、 特 别 无 助 ？ 这 些 问 题 都 需 要 汽 车 网 络 安 全 团 队 来 解 决 。 陈 宁 博 士 陈 宁 博 士 带 领 的 团 队 ， 就 是 主 要 解 决 上 述 问 题 。 作 为 上 汽 集 团 赤 霄 网 络 作 为 上 汽 集 团 赤 霄 网 络 空 间 信 息 安 全 实 验 室 负 责 人 ， 他 带 领 团 队 从 事 智 能 汽 车 网 络 安 全 能 力 规 划 建 设 、 攻 防 技 术 研 究 与 安 全 空 间 信 息 安 全 实 验 室 负 责 人 ， 他 带 领 团 队 从 事 智 能 汽 车 网 络 安 全 能 力 规 划 建 设 、 攻 防 技 术 研 究 与 安 全 事 件 应 急 处 置 等 工 作 。 图 ： 陈 宁 博 士 1 被 动 开 车 门 、 踩 刹 车 被 动 开 车 门 、 踩 刹 车 汽 车 出 现 新 型 网 络 安 全 风 险 汽 车 出 现 新 型 网 络 安 全 风 险 当 汽 车 行 业 拥 抱 互 联 网 时 ， 车 辆 遭 遇 远 程 攻 击 、 发 生 数 据 泄 露 等 事 件 时 有 发 生 。 陈 宁 表 示 ， 在 车 联 网 和 自 动 驾 驶 时 代 ， 大 量 软 件 和 数 字 化 因 素 进 入 汽 车 行 业 ， 对 汽 车 行 业 是 一 个 巨 大 挑 战 。 目 前 传 统 汽 车 制 造 业 正 在 经 历 数 字 化 转 型 。 以 前 的 汽 车 制 造 ， 重 生 产 、 抓 质 量 、 控 成 本 ， 软 件 研 发 主 要 集 中 在 办 公 和 基 础 生 产 方 面 。 “ 进 入 车 联 网 和 自 动 驾 驶 时 代 之 后 ， 如 果 我 们 无 法 正 确 运 用 数 字 化 技 能 ， 它 可 能 会 成 为 一 把 双 刃 剑 。 这 是 整 个 行 业 面 临 的 问 题 ， 网 络 安 全 普 及 度 不 高 ， 相 关 从 业 人 员 也 不 够 多 。 ” 陈 宁 表 示 。 目 前 车 辆 面 临 的 网 络 安 全 风 险 主 要 包 括 目 前 车 辆 面 临 的 网 络 安 全 风 险 主 要 包 括 ： 远 程 控 制 攻 击 、 云 端 服 务 安 全 风 险 等 。 远 程 控 制 攻 击 、 云 端 服 务 安 全 风 险 等 。 特 斯 拉 在 2 0 1 7 年 就 曾 经 爆 出 过 可 被 利 用 实 现 远 程 遥 控 车 辆 的 安 全 漏 洞 。 陈 宁 提 到 ， 攻 击 者 可 以 在 汽 车 驾 驶 过 程 中 打 开 车 门 、 车 窗 ， 甚 至 远 程 踩 刹 车 。 此 外 ， 通 过 对 自 动 驾 驶 算 法 的 视 觉 欺 骗 ， 攻 击 者 还 可 以 让 车 辆 自 动 转 向 或 变 道 。 转 向 或 变 道 。
图 ： 美 国 某 品 牌 自 动 驾 驶 汽 车 发 生 安 全 事 故 云 端 服 务 安 全 风 险 则 主 要 发 生 在 车 辆 服 务 后 台 。 典 型 的 风 险 事 件 是 ： 用 户 数 据 泄 露 、 主 机 沦 陷 以 及 应 用 瘫 痪 。 “ 由 于 现 在 车 辆 都 支 持 远 程 车 控 、 远 程 开 锁 等 功 能 ， 如 果 云 端 后 台 沦 陷 ， 它 可 能 会 影 响 一 批 车 辆 。 ” 陈 宁 表 示 ， 现 在 有 很 多 车 辆 使 用 手 机 A P P 控 制 功 能 ， 例 如 无 钥 匙 （ 蓝 牙 钥 匙 ） 进 入 。 “ 如 果 手 机 A P P 安 全 措 施 没 做 好 ， 会 导 致 车 辆 存 在 盗 窃 风 险 ； 或 者 接 口 出 现 问 题 ， 导 致 敏 感 数 据 泄 露 。 ” 他 的 团 队 曾 经 发 现 过 利 用 云 端 跟 手 机 之 间 的 接 口 问 题 ， 获 取 用 户 蓝 牙 钥 匙 的 案 例 。 2 安 全 驾 驶 背 后 的 网 络 安 全 团 队 安 全 驾 驶 背 后 的 网 络 安 全 团 队 帮 你 在 危 险 前 帮 你 在 危 险 前 “ 踩 刹 车 踩 刹 车 ” 汽 车 网 联 时 代 ， 虽 然 新 型 安 全 事 件 不 断 出 现 ， 但 汽 车 网 络 安 全 团 队 也 在 厉 兵 秣 马 。 陈 宁 团 队 正 在 探 索 将 网 络 安 全 嵌 入 整 个 汽 车 研 发 流 程 。 陈 宁 团 队 正 在 探 索 将 网 络 安 全 嵌 入 整 个 汽 车 研 发 流 程 。 从 车 辆 的 立 项 需 求 设 计 、 架 构 设 计 、 软 件 设 计 、 系 统 设 计 、 研 发 测 试 、 发 布 到 运 营 ， 全 过 程 嵌 入 网 络 安 全 。 他 表 示 ， 只 有 这 样 做 ， 软 件 定 义 汽 车 时 代 的 车 辆 安 全 才 可 能 做 到 安 全 可 控 。 他 介 绍 ， 在 整 车 研 发 周 期 内 网 络 安 全 团 队 会 根 据 风 险 评 估 结 果 来 决 定 测 试 工 作 。 例 如 ， 在 关 键 的 零 配 件 上 做 重 点 技 术 渗 透 。 在 样 车 或 实 验 车 出 来 后 ， 团 队 会 进 行 第 一 轮 测 试 。 第 二 轮 的 生 产 测 试 则 在 车 辆 量 产 之 前 ， 主 要 验 证 是 否 存 在 新 的 问 题 和 未 修 复 的 历 史 问 题 。 车 辆 小 批 量 生 产 时 ， 测 试 工 作 已 经 结 束 。 但 团 队 也 会 保 持 对 原 有 问 题 的 持 续 深 度 测 试 ， 关 注 车 辆 后 续 的 运 营 。
“ 原 先 车 辆 下 线 ， 卖 给 消 费 者 就 结 束 了 。 整 车 厂 没 有 车 辆 运 营 的 工 作 ， 只 有 售 后 和 质 保 的 内 容 。 ” 随 着 汽 车 随 着 汽 车 O T A 以 及 以 及 自 动 驾 驶 等 功 能 的 持 续 迭 代 ， 车 辆 卖 出 后 的 运 营 ， 对 于 整 车 厂 是 一 个 新 的 开 始 。 自 动 驾 驶 等 功 能 的 持 续 迭 代 ， 车 辆 卖 出 后 的 运 营 ， 对 于 整 车 厂 是 一 个 新 的 开 始 。 厂 商 需 要 提 供 更 好 的 客 户 体 验 ： 完 善 产 品 ， 提 供 新 的 功 能 。 “ 汽 车 的 玩 法 有 点 像 手 机 ， 但 它 的 生 态 比 手 机 更 复 杂 。 ” 陈 宁 认 为 ， 手 机 遇 到 的 网 络 安 全 风 险 ， 未 来 都 会 在 车 辆 上 出 现 ， 并 且 车 辆 遇 到 的 风 险 会 更 多 ， 因 为 它 还 会 涉 及 到 人 身 安 全 。 在 车 辆 售 出 后 ， 网 络 安 全 还 有 哪 些 运 营 空 间 ？ 他 以 O T A 举 例 ： 车 辆 通 过 O T A 升 级 开 放 新 的 功 能 或 者 做 产 品 迭 代 ， 这 些 升 级 内 容 的 安 全 检 测 是 继 续 开 展 的 工 作 。 3 将 安 全 能 力 作 为 服 务 将 安 全 能 力 作 为 服 务 上 汽 集 团 在 网 络 安 全 体 系 搭 建 过 程 也 历 经 数 载 。 陈 宁 介 绍 ， 2 0 1 8 年 ， 上 汽 集 团 成 立 了 汽 车 行 业 内 第 一 个 应 急 响 应 中 心 和 赤 霄 安 全 实 验 室 ， 还 提 出 用 技 术 手 段 开 展 安 全 的 技 术 监 管 和 技 术 支 撑 。 2 0 1 9 年 ， 相 关 技 术 平 台 和 能 力 平 台 初 步 上 线 ， 覆 盖 上 汽 集 团 下 属 企 业 的 核 心 业 务 网 站 及 关 键 车 型 。 到 2 0 2 0 年 ， 网 络 安 全 体 系 相 对 成 熟 。 应 急 响 应 中 心 已 经 覆 盖 了 集 团 近 1 0 0 家 下 属 企 业 、 4 万 多 个 信 息 网 站 类 资 产 和 各 种 业 务 接 口 。 针 对 重 点 车 型 ， 安 排 赤 霄 实 验 室 参 与 网 络 安 全 相 关 检 查 工 作 。 今 年 4 月 ， 上 汽 集 团 宣 布 与 腾 讯 战 略 合 作 ， 打 造 联 合 实 验 室 。 陈 宁 称 ， 双 方 提 前 布 局 ， 可 以 更 好 地 覆 盖 汽 车 全 生 命 周 期 的 网 络 安 全 及 运 营 工 作 。 “ 赤 霄 安 全 实 验 室 就 是 为 了 专 注 智 能 网 联 安 全 领 域 而 设 立 ， 刚 开 始 我 们 从 传 统 信 息 安 全 角 度 切 入 ， 一 步 步 向 汽 车 网 络 安 全 演 变 ， 一 开 始 也 有 点 摸 不 到 门 道 ， 后 来 通 过 对 车 辆 的 逐 步 研 究 ， 和 合 作 伙 伴 一 起 ， 逐 步 形 成 一 些 车 辆 网 络 安 全 技 能 。 ” 洋 山 港 洋 山 港 5 G 智 能 重 卡 项 目 是 陈 宁 团 队 支 持 的 一 个 重 大 项 目 。 智 能 重 卡 项 目 是 陈 宁 团 队 支 持 的 一 个 重 大 项 目 。 “ 可 以 说 是 行 业 首 例 ” ， 陈 宁 称 ， 当 时 业 内 对 于 自 动 驾 驶 和 车 辆 网 络 安 全 的 结 合 ， 还 没 有 成 熟 的 案 例 ， “ 我 们 自 己 结 合 相 关 的 指 导 性 文 件 ， 以 及 团 队 对 车 辆 网 络 安 全 的 理 解 去 开 展 工 作 。 ” 图 ： 上 汽 智 能 重 卡 上 路 测 试
首 先 是 整 体 环 境 以 及 车 辆 的 网 络 安 全 风 险 评 估 。 团 队 先 评 估 车 辆 及 运 营 场 景 容 易 遇 到 的 安 全 事 件 和 风 险 ， 结 合 评 估 结 果 ， 提 出 专 项 安 全 和 相 关 技 术 检 测 ， 然 后 统 一 做 上 车 验 证 、 网 络 安 全 渗 透 测 试 和 压 力 测 试 ， 保 证 驾 驶 环 境 能 够 正 常 运 营 。 洋 山 港 洋 山 港 5 G 智 能 重 卡 项 目 第 一 个 通 过 了 国 家 智 能 网 联 汽 车 的 三 级 等 级 保 护 智 能 重 卡 项 目 第 一 个 通 过 了 国 家 智 能 网 联 汽 车 的 三 级 等 级 保 护 。 陈 宁 团 队 构 建 了 覆 盖 “ 云 管 边 端 ” 的 4 层 纵 深 防 御 ， 开 展 1 1 0 7 项 安 全 加 固 、 1 9 3 项 安 全 测 试 、 4 7 6 项 风 险 评 估 ， 是 网 络 安 全 行 业 的 全 国 示 范 项 目 。 “ 我 们 希 望 将 安 全 能 力 作 为 一 种 服 务 向 整 个 行 业 输 出 我 们 希 望 将 安 全 能 力 作 为 一 种 服 务 向 整 个 行 业 输 出 ” ， 他 提 到 ， 近 些 年 大 家 对 汽 车 网 络 安 全 的 关 注 度 很 高 。 随 着 联 合 国 W P . 2 9 车 辆 网 络 安 全 法 规 正 式 发 布 ， 以 及 新 的 国 际 标 准 I S O / S A E   2 1 4 3 4 （ 道 路 车 辆 - 汽 车 网 络 安 全 工 程 ） 的 起 草 ， 整 个 行 业 都 在 朝 规 范 的 方 向 发 展 ， 赤 霄 实 验 室 的 安 全 能 力 可 以 作 为 服 务 对 外 输 出 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理