搜索

[8358] 2014-10-17_观点：从手机的发展聊聊智能汽车安全

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-17
2014-10-17_观点：从手机的发展聊聊智能汽车安全 观 点 ： 从 手 机 的 发 展 聊 聊 智 能 汽 车 安 全 F r e e B u f   2 0 1 4 - 1 0 - 1 7 作 者   t o f r e e b u g 2 0 1 4 年 9 月 我 参 加 拉 斯 维 加 斯 C T I A 移 动 大 会 ， 会 议 方 指 出 ： 2 0 1 7 年 将 有 6 0 % 的 新 车 （ 即 1 0 0 0 万 辆 ） 会 装 载 4 G 移 动 电 信 模 块 ， 7 2 % 的 受 访 用 户 表 示 会 推 迟 一 年 购 车 ， 专 门 等 待 智 能 汽 车 的 出 现 。 智 能 汽 车 全 球 市 场 将 达 千 亿 美 元 ， 美 国 市 场 就 占 了 3 4 0 亿 美 元 。 由 于 谷 歌 的 A n d r o i d   A u t o 的 开 发 接 口 的 强 势 ， G M 通 用 汽 车 公 司 将 放 弃 自 己 的 开 发 接 口 ， 采 用 谷 歌 s t y l e 。 国 内 移 动 互 联 网 公 司 开 始 和 汽 车 制 造 厂 商 合 作 开 发 自 有 品 牌 的 智 能 汽 车 ； 私 家 车 主 开 始 通 过 租 车 公 司 把 车 子 出 租 出 去 ， 将 会 引 发 大 量 的 和 汽 车 有 关 的 手 机 应 用 的 井 喷 。 车 联 网 市 场 在 车 联 网 市 场 在 2 0 1 4 年 硝 烟 弥 漫 ， 智 能 汽 车 安 全 也 随 着 几 个 安 全 会 议 成 为 热 点 。 年 硝 烟 弥 漫 ， 智 能 汽 车 安 全 也 随 着 几 个 安 全 会 议 成 为 热 点 。 那 些 年 我 用 过 的 手 机 那 些 年 我 用 过 的 手 机 你 一 定 听 过 不 少 人 把 汽 车 比 作 跑 着 4 个 轮 子 上 的 手 机 。 好 ， 那 我 就 讲 讲 手 机 ， 顺 便 追 忆 一 下 9 7 年 到 现 在 那 些 年 我 用 过 的 手 机 。 诺 基 亚 8 8 1 0   9 0 年 代 末 经 典 机 型 猜 猜 9 6 年 电 信 局 这 款 手 机 的 价 格 ？   当 时 我 的 工 资 是 每 个 月 8 0 0 元 ， 外 加 每 天 上 班 单 程 1 个 半 小 时 （ 倒 三 趟 公 共 汽 车 ） 。 诺 基 亚 8 8 1 0 的 价 格 是 1 0 0 0 0 元 ， 没 错 ！ 我 一 年 的 工 资 ， 而 且 只 是 手 机 费 用 ， 不 包 括 入 网 费 ， 每 月 电 话 费 。 那 时 候 的 诺 基 亚 公 司 真 是 如 日 中 天 。 9 9 年 延 续 了 经 典 滑 盖 机 型 ， 推 出 8 8 6 0 ， 超 级 经 典 机 型 ： 机 身 银 色 ， 体 积 小 ， 9 9 年 售 价 6 0 0 0 元 ， 相 当 于 当 时 研 究 生 毕 业 一 个 月 工 资 。 到 米 国 后 ， 使 用 的 手 机 就 一 落 千 丈 ， 这 些 就 是 曾 经 用 过 的 手 机 ， 免 费 送 的 ， 外 带 一 年 合 同 ， 还 有 好 几 个 丢 了 。 我 曾 用 图 中 第 一 个 手 机 ， 那 个 三 星 的 ， 帮 室 友 打 开 了 米 国 市 场 ， 每 周 开 车 在 东 部 几 个 州 来 回 穿 梭 ， 让 他 大 赚 了 几 年 ， 到 现 在 他 的 客 户 基 本 都 是 那 时 候 跑 出 来 的 。
言 归 正 传 ， 这 些 手 机 非 常 安 全 ， 基 本 没 有 隐 身 泄 露 问 题 ， 但 我 还 会 再 用 他 们 吗 ？ 不 会 的 ！ 言 归 正 传 ， 这 些 手 机 非 常 安 全 ， 基 本 没 有 隐 身 泄 露 问 题 ， 但 我 还 会 再 用 他 们 吗 ？ 不 会 的 ！ 因 为 现 在 的 手 机 很 智 能 ， 我 无 法 回 到 过 去 ， 尽 管 它 不 安 全 。 此 外 ， 不 是 还 有 手 机 安 全 公 司 的 杀 毒 软 件 的 防 护 吗 （ 远 处 传 来 阴 冷 的 笑 声 ） … … 同 理 ， 同 理 ， 1 5 年 前 的 夏 利 车 也 很 安 全 ， 你 也 不 会 买 这 样 的 车 ， 因 为 安 全 永 远 不 是 用 户 购 买 的 第 一 因 年 前 的 夏 利 车 也 很 安 全 ， 你 也 不 会 买 这 样 的 车 ， 因 为 安 全 永 远 不 是 用 户 购 买 的 第 一 因 素 ， 除 了 杜 蕾 斯 之 外 。 素 ， 除 了 杜 蕾 斯 之 外 。 汽 车 安 全 市 场 刚 刚 起 步 汽 车 安 全 市 场 刚 刚 起 步 目 前 国 内 几 个 互 联 网 公 司 纷 纷 开 始 造 车 ， 那 么 ， 现 在 汽 车 安 全 有 哪 些 公 司 在 做 ？ 产 品 形 态 又 是 什 么 ？ 很 遗 憾 ， 汽 车 安 全 在 中 美 两 地 基 本 是 空 白 ， 大 的 安 全 厂 商 还 没 有 开 始 布 局 。 具 体 请 参 看 一 下 3 6 0 和 互 联 网 实 验 室 写 的 调 研 报 告 和 互 联 网 实 验 室 写 的 调 研 报 告 .   车 联 网 安 全 市 场 一 定 会 起 来 ， 就 像 手 机 安 全 一 样 ， 用 户 要 用 ， 黑 客 可 以 攻 击 汽 车 ， 安 全 市 场 一 定 会 在 那 里 。 关 于 关 于 O B D 攻 击 及 防 御 攻 击 及 防 御 这 篇 文 章 百 分 之 百 原 创 ， 所 以 请 允 许 我 写 一 点 技 术 这 篇 文 章 百 分 之 百 原 创 ， 所 以 请 允 许 我 写 一 点 技 术 + 软 文 。 这 篇 文 章 不 讲 特 斯 拉 ， 它 是 小 众 市 场 ， 做 产 品 要 先 面 对 软 文 。 这 篇 文 章 不 讲 特 斯 拉 ， 它 是 小 众 市 场 ， 做 产 品 要 先 面 对 绝 大 多 数 的 中 低 端 汽 车 市 场 。 绝 大 多 数 的 中 低 端 汽 车 市 场 。 目 前 的 针 对 汽 车 攻 击 基 本 是 通 过 O B D 攻 击 和 无 线 钥 匙 攻 击 ， 比 如 上 个 月 中 国 互 联 网 安 全 大 会 对 奔 驰 的 开 车 门 攻 击 。 下 面 是 我 们 的 防 护 视 频 组 。 第 一 个 视 频 时 针 对 目 前 O B D 端 口 攻 击 的 实 时 防 护 ， 并 且 第 一 时 间 通 知 车 主 手 机 。 这 种 方 式 原 理 上 可 以 搞 定 所 有 基 于 O B D 的 攻 击 方 法 。 视 频 组 地 址   h t t p : / / v i s u a l t h r e a t . c o m / v i d e o s . a c t i o n
视 频 前 半 部 分 是 对 汽 车 的 攻 击 ， 后 半 部 分 是 选 择 车 型 ， 然 后 动 态 从 云 端 或 者 手 机 端 更 新 特 征 库 到 防 火 墙 ， 发 现 攻 击 后 把 警 报 发 送 到 手 机 端 。 第 二 个 ， 第 三 个 视 频 时 针 对 汽 车 偷 盗 的 攻 击 。 尽 管 你 不 通 过 O B D 方 式 攻 击 ， 最 后 破 坏 的 手 段 无 非 就 是 开 车 门 ， 后 备 箱 等 这 几 个 地 方 ， 我 们 的 解 决 方 案 用 防 火 墙 聆 听 汽 车 内 部 的 数 据 流 ， 一 旦 发 现 诸 如 有 车 门 打 开 ， 发 动 机 启 动 的 事 件 ， 结 合 车 主 所 在 的 状 态 ， 来 决 定 是 否 是 偷 窃 等 攻 击 行 为 ， 给 车 主 第 一 时 间 报 警 。 市 场 上 也 有 O B D 防 盗 器 的 产 品 。 不 同 的 是 ， 我 们 基 于 移 动 安 全 自 动 化 平 台 ， 更 注 重 汽 车 数 据 处 理 和 后 续 阻 断 动 作 。 我 们 正 在 开 发 智 能 安 全 硬 件 ， 附 带 1 0 几 种 汽 车 不 同 的 智 能 交 互 情 景 模 式 。 基 于 此 ， 在 防 火 墙 这 种 冰 冷 的 底 层 保 护 基 础 上 增 加 了 定 制 的 泛 安 全 汽 车 智 能 交 互 功 能 。 防 护 技 术 建 立 在 O B D 端 口 上 ， 尽 管 有 不 同 的 声 音 ， 我 认 为 由 于 不 同 的 原 因 O B D 未 来 几 年 不 会 消 失 ， 而 且 O B D 端 口 天 然 就 像 传 统 网 络 设 备 上 的 端 口 ， 可 以 监 听 各 种 的 数 据 流 ， 是 做 车 联 网 安 全 产 品 最 好 的 阵 地 。 另 一 方 面 ， 目 前 车 联 网 O B D 产 品 和 汽 车 移 动 应 用 安 全 状 况 如 何 呢 ？ 2 0 1 4 年 9 月 ， 我 们 也 完 成 了 第 一 份 对 车 联 网 相 关 产 品 的 调 研 ： 研 究 了 国 内 外 1 9 家 O B D 产 品 , 共 享 租 车 服 务 模 式 和 上 百 个 车 联 网 移 动 应 用 （ 报 告 里 5 0 多 个 ， 手 续 我 们 又 增 加 了 近 百 个 ） 的 安 全 状 况 。 这 里 的 O B D 产 品 英 文 叫 O B D d o n g l e , 包 括 O B D 行 车 记 录 仪 ， 汽 车 油 耗 刹 车 等 数 据 采 集 ， 诊 断 盒 子 等 等 。 对 每 款 O B D 产 品 设 备 ， 研 究 人 员 分 析 其 通 信 方 式 ， 协 议 加 密 强 度 ， 内 部 工 作 机 制 ， 可 能 的 被 攻 击 方 式 等 ； 对 车 联 网 应 用 则 分 析 其 安 全 漏 洞 。 这 份 报 告 是 到 目 前 为 止 第 一 份 针 对 车 联 网 O B D 产 品 和 汽 车 应 用 安 全 的 研 究 报 告 。 报 告 研 究 表 明 ， 缺 少 私 有 加 密 协 议 而 采 用 保 护 性 差 的 开 放 通 用 协 议 是 O B D 盒 子 最 普 遍 的 安 全 问 题 ； 而 代 码 没 有 采 用 反 逆 向 措 施 和 用 户 数 据 泄 露 是 汽 车 应 用 最 常 见 的 安 全 问 题 和 潜 在 风 险 。 注 明 ： 相 关 产 品 都 是 匿 名 的 ， 而 且 有 几 款 产 品 的 详 细 分 析 细 节 没 有 录 入 报 告 中 ， 有 兴 趣 者 线 下 讨 论 。 附 附 2 0 1 4 年 车 联 网 年 车 联 网 O B D 产 品 和 汽 车 应 用 安 全 研 究 报 告 产 品 和 汽 车 应 用 安 全 研 究 报 告 h t t p : / / v i s u a l t h r e a t . c o m / c o m m o n / w o r d p d f / V i s u a l T h r e a t - 2 0 1 4 O B D s a f e R e p o r t _ c n . p d f 由 于 缺 少 规 范 的 安 全 监 管 标 准 和 流 程 ， 许 多 厂 商 不 能 对 其 硬 件 或 者 应 用 软 件 执 行 必 要 的 安 全 性 测 试 ， 结 果 导 致 车 联 网 移 动 应 用 中 的 漏 洞 会 在 不 知 不 觉 的 情 况 下 被 黑 客 利 用 ， 将 驾 驶 者 置 于 风 险 之 中 。 我 们 的 研 究 发 现 ： 不 少 O B D 2 硬 件 盒 子 和 相 应 的 手 机 应 用 存 在 着 严 重 的 安 全 漏 洞 隐 患 。 另 一 方 面 ， 智 能 汽 车 中 的 多 达 近 百 个 E C U 控 制 器 每 天 传 输 的 数 据 高 达 百 兆 。 车 主 的 隐 私 保 护 随 着 这 些 数 据 信 息 产 生 成 为 了 一 个 重 要 的 问 题 。 车 主 最 关 心 的 问 题 是 ： “ 我 的 个 人 隐 私 和 从 我 的 汽 车 中 收 集 到 私 有 信 息 是 否 已 经 在 我 未 知 情 的 情 况 下 被 其 它 人 获 取 并 利 用 了 ? ” 事 实 上 ， 众 多 的 汽 车 移 动 应 用 完 全 可 以 通 过 O B D 2 接 口 利 用 蓝 牙 、 无 线 或 3   g /   4   g 网 络 收 集 用 户 的 个 人 隐 私 信 息 甚 至 发 送 危 险 指 令 来 控 制 汽 车 甚 至 劫 持 汽 车 。 相 关 的 汽 车 隐 私 的 法 规 正 在 制 定 或 者 已 经 出 台 。 5 0 % 被 调 研 的 被 调 研 的 O B D 产 品 有 通 信 安 全 隐 患 或 者 甚 至 被 利 用 来 控 制 汽 车 产 品 有 通 信 安 全 隐 患 或 者 甚 至 被 利 用 来 控 制 汽 车
O B D 盒 子 通 过 不 同 的 方 法 将 汽 车 数 据 传 送 出 去 ： 直 接 使 用 开 放 协 议 ， 自 己 定 制 私 有 协 议 ， 或 者 通 过 云 或 者 电 信 运 营 商 和 手 机 通 信 。 如 果 通 信 协 议 未 进 行 保 护 或 者 保 护 方 法 太 简 单 ， 恶 意 应 用 可 以 轻 易 破 解 协 议 并 伪 造 数 据 包 通 过 O B D 端 口 向 汽 车 发 送 控 制 指 令 。 我 们 发 现 目 前 市 场 上 有 近 一 半 的 O B D 硬 件 产 品 有 严 重 的 安 全 漏 洞 隐 患 ， 甚 至 在 一 家 O B D 设 备 被 破 解 之 后 ， 无 需 或 者 稍 作 修 改 就 可 以 对 另 一 家 O B D 产 品 做 同 样 的 攻 击 。 这 些 隐 患 表 现 在 通 信 加 密 强 度 低 ， 密 钥 暴 露 ， 可 伪 造 通 信 流 程 等 。 私 人 车 辆 出 租 服 务 安 全 漏 洞 严 重 私 人 车 辆 出 租 服 务 安 全 漏 洞 严 重 租 车 公 司 的 服 务 体 系 安 全 漏 洞 严 重 ， 应 用 ， 通 信 方 式 ， 服 务 器 端 没 有 进 行 必 要 的 安 全 防 护 。 薄 弱 的 用 户 认 证 机 制 ， 通 信 过 程 被 伪 造 ， 甚 至 用 户 数 据 库 会 被 破 解 脱 库 。 这 些 安 全 隐 患 会 造 成 个 人 车 辆 被 盗 用 ， 车 主 个 人 信 息 ， 支 付 信 息 的 丢 失 ， 将 对 这 种 服 务 模 式 产 生 严 重 的 不 信 任 感 。 汽 车 应 用 对 车 主 安 全 驾 驶 的 干 扰 汽 车 应 用 对 车 主 安 全 驾 驶 的 干 扰 《 纽 约 时 报 》 的 调 研 表 明 ， 如 果 驾 驶 员 的 视 线 离 开 高 速 路 况 时 间 超 过 2 秒 ， 会 严 重 干 扰 对 车 前 1 7 6 英 尺 的 安 全 驾 驶 的 判 断 。 那 这 两 秒 钟 驾 驶 员 在 看 什 么 ？ 新 一 代 的 智 能 汽 车 内 部 集 成 技 术 , 比 如 车 载 娱 乐 系 统 ， 驾 驶 员 辅 助 系 统 ， H U D 投 影 技 术 ， G P S 路 况 更 新 等 等 的 出 现 ， 让 车 主 目 不 暇 接 。 所 以 他 们 必 须 把 视 线 停 留 在 这 些 控 制 界 面 上 , 花 的 时 间 比 以 往 任 何 时 候 都 要 多 。 如 何 对 驾 驶 者 对 手 机 应 用 过 多 的 互 动 行 为 进 行 预 警 也 是 本 报 告 的 一 个 调 研 范 畴 。 目 前 对 用 户 在 开 车 过 多 使 用 手 机 进 行 预 警 的 应 用 不 多 ， 有 的 在 用 户 在 开 车 时 强 制 关 闭 短 信 ， 电 话 等 服 务 ， 这 样 用 户 体 验 不 好 。 有 的 只 是 做 超 速 提 醒 。 车 主 希 望 能 更 人 性 化 智 能 化 的 手 机 应 用 帮 助 他 们 安 全 驾 驶 。 市 场 迫 切 需 要 一 个 把 O B D 端 口 ， 车 载 系 统 ， 汽 车 应 用 商 店 安 全 审 计 ， 车 联 网 产 品 安 全 渗 透 测 试 整 合 到 一 起 的 全 面 的 安 全 解 决 方 案 ， 并 能 满 足 不 同 车 主 不 同 的 安 全 防 要 求 。 同 时 ， 相 关 车 联 网 产 品 厂 商 需 要 对 自 己 的 软 硬 件 产 品 做 深 度 安 全 测 试 ， 确 保 不 被 黑 客 利 用 把 攻 击 带 入 到 车 里 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理