搜索

[2879] 2016-06-12_汽车联网：黑客可能趁虚而入

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2016-06-12_汽车联网：黑客可能趁虚而入 汽 车 联 网 ： 黑 客 可 能 趁 虚 而 入 原 创   E 安 全   E 安 全   2 0 1 6 - 0 6 - 1 2 安 全 公 司 火 眼 （ F i r e E y e ） 对 汽 车 联 网 进 行 研 究 ， 并 指 出 威 胁 所 在 。 随 着 汽 车 日 益 复 杂 化 并 能 连 接 到 网 络 ， 这 些 新 增 多 功 能 可 能 被 恶 意 攻 击 。 未 来 几 年 ， 三 个 最 大 的 潜 在 威 胁 为 ： 操 纵 车 辆 运 行 、 勒 索 软 件 以 及 将 车 载 系 统 作 为 命 令 与 控 制 基 础 三 个 最 大 的 潜 在 威 胁 为 ： 操 纵 车 辆 运 行 、 勒 索 软 件 以 及 将 车 载 系 统 作 为 命 令 与 控 制 基 础 设 施 实 施 非 法 网 络 活 动 。 设 施 实 施 非 法 网 络 活 动 。 入 侵 汽 车 ？ 入 侵 汽 车 ？ 汽 车 长 期 以 来 具 备 高 科 技 性 能 ， 联 网 已 成 为 大 多 数 新 车 型 的 标 准 。 现 代 汽 车 几 乎 完 全 由 软 件 控 制 ， 并 且 许 多 司 机 未 认 识 到 自 己 驾 驶 的 就 是 最 复 杂 的 数 字 设 备 。 随 着 越 来 越 多 的 “ 物 联 网 ” （ I o T ） 设 备 的 出 现 ， 汽 车 是 全 球 互 联 网 最 重 要 的 加 入 者 。 日 益 增 长 的 特 色 服 务 - 包 括 网 页 浏 览 、 W i - F i 接 入 点 以 及 远 程 启 动 手 机 应 用 让 用 户 倍 享 高 科 技 的 乐 趣 ， 但 同 时 也 拓 宽 的 汽 车 被 攻 击 的 风 险 面 ， 使 他 们 可 能 易 受 攻 击 。 尤 其 去 年 ， 大 量 概 念 验 证 演 示 表 明 联 网 汽 车 的 漏 洞 可 以 被 恶 意 攻 击 者 利 用 ， 未 经 授 权 进 入 控 制 车 辆 操 作 。 遗 憾 的 是 ， 消 费 者 需 求 驱 动 开 发 更 多 功 能 的 同 时 ， 受 危 害 的 几 率 也 会 增 加 。 勒 索 软 件 勒 索 软 件 勒 索 软 件 到 目 前 为 止 已 经 影 响 了 成 千 上 万 普 通 人 、 医 院 和 警 局 的 系 统 。 汽 车 联 网 不 断 扩 大 攻 击 面 ， 高 额 预 付 费 使 得 他 们 成 为 吸 引 恶 意 软 件 的 目 标 。 对 比 感 染 普 通 计 算 机 系 统 的 勒 索 软 件 ， 当 禁 用 引 起 连 锁 反 应 时 ， 汽 车 更 易 受 勒 索 软 件 攻 击 影 响 。 比 如 ， 司 机 可 能 在 机 修 工 的 帮 助 下 重 新 安 装 汽 车 软 件 补 救 勒 索 软 件 感 染 ， 大 量 瘫 痪 汽 车 在 交 通 繁 忙 的 高 速 公 路 可 能 导 致 更 严 重 的 后 果 。 受 害 者 或 市 政 当 局 也 许 除 了 支 付 赎 金 重 开 通 勤 路 线 以 外 别 无 选 择 。 另 外 ， 物 流 公 司 可 能 突 然 发 现 大 部 分 卡 车 车 队 让 勒 索 软 件 害 得 无 法 使 用 。 停 工 期 间 潜 在 的 收 入 损 失 迫 使 公 司 支 付 赎 金 ， 而 不 是 冒 更 大 经 济 损 失 风 险 。 恶 意 恶 意 C 2 （ 控 制 欲 命 令 ） 以 及 最 后 的 跳 点 （ 控 制 欲 命 令 ） 以 及 最 后 的 跳 点 抵 制 网 络 间 谍 和 犯 罪 行 为 的 有 效 执 法 战 术 是 识 别 、 定 位 并 抓 住 攻 击 者 通 过 互 联 网 按 路 线 发 送 恶 意 流 量 的 攻 击 者 。 因 为 许 多 现 代 汽 车 可 以 说 是 为 带 有 四 个 轮 子 和 引 擎 的 电 脑 ， 他 们 的 移 动 性 和 动 力 是 对 对 抗 威 胁 活 动 方 式 的 挑 战 。 我 们 已 经 目 睹 了 劫 持 物 联 网 设 备 的 恶 意 软 件 。 相 比 联 网 的 家 用 恒 温 器 ， “ 汽 车 系 统 ” 具 有 更 大 的 计 算 能 力 ， 可 以 显 著 提 高 作 为 C 2 节 点 的 价 值 。
定 位 车 辆 按 路 线 发 送 恶 意 流 量 可 能 是 执 法 调 查 的 最 大 挑 战 ， 原 因 在 于 车 辆 的 移 动 性 。 目 前 还 没 发 现 威 胁 攻 击 者 利 用 联 网 车 辆 系 统 按 路 线 发 送 恶 意 流 量 ， 但 最 可 能 的 情 况 是 ， 车 辆 可 能 作 为 最 后 的 跳 点 用 于 预 定 目 标 网 络 。 罪 犯 可 能 一 次 使 用 一 辆 汽 车 ， 选 择 在 下 次 操 作 中 劫 持 不 同 车 辆 的 连 接 等 等 。 这 种 在 高 度 移 动 平 台 不 断 变 化 的 潜 在 最 后 跳 节 点 可 能 允 许 威 胁 实 施 者 长 时 间 逃 避 执 法 。 了 解 风 险 了 解 风 险 随 着 计 算 机 不 断 控 制 汽 车 等 关 键 设 备 和 系 统 ， 给 人 带 来 伤 害 的 故 障 或 操 作 可 能 性 不 断 上 升 。 汽 车 制 造 商 可 能 面 临 更 大 的 责 任 ， 不 仅 仅 负 责 汽 车 的 物 理 组 件 ， 还 应 负 责 软 件 。 多 久 ， 汽 车 需 要 类 似 碰 撞 测 试 和 燃 料 经 济 性 类 似 的 “ 网 络 安 全 评 级 ” 标 准 ？ 这 些 新 的 风 险 要 求 汽 车 制 造 商 以 及 供 应 商 不 仅 确 保 汽 车 的 传 统 操 作 安 全 ， 还 应 确 保 汽 车 的 操 作 和 隐 私 安 全 。 这 就 要 求 他 们 不 断 了 解 威 胁 性 质 和 漏 洞 ， 建 立 强 大 的 主 动 安 全 措 施 防 范 风 险 。 E 安 全 / 文   转 载 请 注 明 E 安 全 E 安 全 — — 全 球 网 络 安 全 新 传 媒 E 安 全 微 信 公 众 号 安 全 微 信 公 众 号 ：   E A Q a p p E 安 全 新 浪 微 博 安 全 新 浪 微 博 ： w e i b o . c o m / E A Q a p p E 安 全 安 全 P C 站 点 站 点 ： w w w . e a s y a q . c o m E 安 全 客 服 安 全 客 服 & 投 稿 邮 箱 投 稿 邮 箱 ： e a p p @ e a s y a q . c o m 更 多 全 球 网 络 安 全 最 新 资 讯 ， 欢 迎 关 注 E 安 全 A P P 客 户 端 。
点 击 下 方 ” 阅 读 原 文 阅 读 原 文 “ 即 可 下 载 安 装 E 安 全 a p p 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理