搜索

[14875] 2019-11-28_智能车联安全同行，CIS2019车联网安全技术论坛集锦

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2019-11-28_智能车联安全同行，CIS2019车联网安全技术论坛集锦 智 能 车 联 安 全 同 行 ， C I S   2 0 1 9 车 联 网 安 全 技 术 论 坛 集 锦 S a n d r a 1 4 3 2   F r e e B u f   2 0 1 9 - 1 1 - 2 8 智 能 网 联 汽 车 是 汽 车 与 信 息 、 通 信 等 产 业 跨 界 融 合 的 典 型 应 用 ， 被 认 为 是 全 球 创 新 热 点 和 未 来 产 业 发 展 制 高 点 。 1 1 月 月 2 8 日 ， 日 ， C I S   2 0 1 9 网 络 安 全 创 新 大 会 正 如 火 如 荼 进 行 中 。 在 上 午 的 车 联 网 安 全 技 术 论 坛 ， 国 汽 智 联 信 息 安 全 网 络 安 全 创 新 大 会 正 如 火 如 荼 进 行 中 。 在 上 午 的 车 联 网 安 全 技 术 论 坛 ， 国 汽 智 联 信 息 安 全 部 总 监 王 建 、 上 海 汽 车 集 团 网 络 信 息 安 全 总 监 陈 宁 两 位 出 品 人 出 席 现 场 ， 多 位 汽 车 行 业 相 关 负 责 人 、 专 家 进 行 部 总 监 王 建 、 上 海 汽 车 集 团 网 络 信 息 安 全 总 监 陈 宁 两 位 出 品 人 出 席 现 场 ， 多 位 汽 车 行 业 相 关 负 责 人 、 专 家 进 行 了 精 彩 的 议 题 分 享 ， 探 讨 车 联 网 时 代 下 的 安 全 防 护 技 术 。 了 精 彩 的 议 题 分 享 ， 探 讨 车 联 网 时 代 下 的 安 全 防 护 技 术 。 智 能 汽 车 终 极 发 展 阶 段 是 无 人 驾 驶 ， 车 联 网 则 是 无 人 驾 驶 实 现 的 基 础 ， 然 而 车 联 网 技 术 应 用 过 程 中 却 会 带 来 信 息 安 全 问 题 。 用 户 隐 私 、 网 络 通 信 、 黑 客 攻 击 等 ， 各 类 安 全 问 题 ， 防 不 胜 防 。 议 题 一 ： 汽 车 信 息 安 全 中 心 的 后 门 入 口 议 题 一 ： 汽 车 信 息 安 全 中 心 的 后 门 入 口 王 建 王 建 — — 国 汽 智 联 信 息 安 全 部 总 监 国 汽 智 联 信 息 安 全 部 总 监 如 今 ， 已 逐 渐 进 入 汽 车 的 高 科 技 时 代 。 议 题 分 享 一 开 始 ， 王 建 先 带 大 家 回 顾 了 一 下 汽 车 的 发 展 历 程 ， 他 认 为 ， 汽 车 在 朝 着 电 动 化 、 共 享 化 、 智 能 化 、 网 联 化 的 方 向 发 展 ， 这 个 过 程 中 引 入 了 很 多 新 技 术 ， 虽 然 增 加 了 安 全 性 ， 但 也 造 成 了 更 多 的 信 息 安 全 威 胁 。 王 建 从 汽 车 威 胁 的 一 个 小 点 入 手 ， 详 细 分 析 了 智 能 网 联 汽 车 的 后 门 威 胁 。 后 门 是 绕 过 安 全 控 制 而 获 得 对 程 序 或 者 系 统 访 问 权 的 方 法 ， 分 成 攻 击 性 后 门 和 开 发 者 预 留 的 后 门 ， 而 后 者 是 人 们 更 为 关 注 的 。 王 建 王 建 王 建 还 具 体 探 讨 了 汽 车 后 门 的 特 点 ， 比 如 形 式 多 样 、 分 步 广 泛 、 隐 蔽 性 强 等 。 而 汽 车 后 门 带 给 人 们 的 影 响 也 是 不 容 忽 视 的 ， 比 如 通 过 界 面 的 后 门 ， 连 接 U S B 接 口 ， 触 发 后 门 ， 将 电 脑 与 汽 车 连 接 ， 这 就 可 能 植 入 木 马 或 者 病 毒 。 车 辆 安 全 威 胁 后 门 是 一 个 非 常 重 要 的 威 胁 ， 应 当 引 起 安 全 人 员 和 厂 商 的 重 视 。
议 题 二 ： 整 车 安 全 议 题 二 ： 整 车 安 全 “ 保 恙 守 策 保 恙 守 策 ” 陈 宁 陈 宁 — — 上 海 汽 车 集 团 网 络 信 息 安 全 总 监 上 海 汽 车 集 团 网 络 信 息 安 全 总 监 2 0 2 0 年 底 全 球 智 能 网 联 汽 车 汽 车 总 量 2 5 0 百 万 辆 ， 自 动 驾 驶 汽 车 运 行 9 0 分 钟 产 生 的 数 据 是 4 G B ， 1 0 % 的 私 家 车 车 主 会 使 用 共 享 汽 车 ， 5 0 % 的 纯 电 动 车 的 比 例 。 陈 宁 在 会 上 向 大 家 展 示 的 数 据 表 明 ， 随 着 万 物 不 断 对 互 联 网 的 开 发 ， 汽 车 也 更 不 安 全 ， 开 放 得 越 多 ， 风 险 越 高 。 这 种 新 形 势 也 让 车 厂 老 板 们 越 来 越 手 足 无 措 。 陈 宁 在 现 场 分 享 了 他 自 己 的 秘 籍 ， 一 个 是 “ 保 恙 ” ， 一 个 则 是 “ 守 策 ” 。 何 谓 保 恙 ， 即 要 正 确 评 估 整 车 安 全 漏 洞 。 人 们 常 常 会 遇 到 的 一 个 很 现 实 的 问 题 是 车 联 网 安 全 到 底 是 网 络 安 全 问 题 还 是 汽 车 功 能 安 全 问 题 。 陈 宁 认 为 ， 面 对 这 个 问 题 ， 要 确 认 的 是 安 全 原 则 ， 保 护 客 户 安 全 应 该 成 为 重 中 之 重 ， 人 生 安 全 是 第 一 要 务 。 陈 宁 陈 宁 接 下 来 ， 陈 宁 谈 到 “ 守 策 ” ， 即 整 车 网 络 安 全 的 应 对 策 略 。 他 的 思 路 在 于 应 对 一 个 漏 洞 时 ， 人 们 该 如 何 解 决 ， 该 怎 么 做 。 他 详 细 分 享 了 四 点 ， 第 一 ， 要 把 安 全 集 成 到 开 发 里 去 ； 第 二 ， 防 御 端 要 一 层 层 地 做 ； 第 三 ， 汽 车 的 影 响 力 控 制 ； 第 四 ， 保 证 整 车 开 发 或 者 整 车 运 营 是 安 全 的 。 最 后 ， 陈 宁 说 到 “ 只 要 是 人 做 的 东 西 他 是 会 犯 错 的 ， 你 要 有 一 个 应 急 响 应 流 程 或 者 模 型 ， 当 涉 及 安 全 问 题 ， 是 否 召 回 车 以 及 怎 么 确 认 漏 洞 对 车 的 影 响 ， 是 否 对 车 进 行 不 断 的 复 现 ， 如 果 不 会 复 现 的 也 不 能 贸 然 召 回 所 有 的 。 ” 这 些 确 实 都 是 厂 商 要 面 对 的 很 现 实 的 问 题 。 议 题 三 ： 车 联 网 信 息 安 全 攻 防 实 践 议 题 三 ： 车 联 网 信 息 安 全 攻 防 实 践 张 康 张 康 — — 车 联 网 安 全 技 术 专 家 ， 腾 讯 科 恩 实 验 室 车 联 网 安 全 技 术 专 家 ， 腾 讯 科 恩 实 验 室 时 代 巨 变 ， 但 不 变 的 主 题 是 安 全 。 每 个 新 鲜 事 物 产 生 的 时 候 ， 安 全 都 是 一 个 不 可 忽 略 的 问 题 。 不 管 是 互 联 网 还 是 车 联 网 的 诞 生 ， 都 伴 随 着 他 们 的 安 全 属 性 。 数 据 统 计 ， 从 2 0 1 9 年 开 始 ， 全 世 界 在 信 息 安 全 方 面 的 投 入 是 超 过 1 1 0 0 亿 万 美 金 ， 由 此 可 见 ， 全 世 界 对 信 息 安 全 越 来 越 重 视 。 黑 客 通 过 攻 击 汽 车 ， 窃 取 人 们 的 信 息 ， 这 新 型 的 潜 在 风 险 直 接 影 响 的 就 是 人 们 的 人 身 安 全 。 张 康 介 绍 了 几 种 攻 击 方 式 ， 物 理 接 触 、 O B D 方 式 或 者 远 程 U S B ， 以 及 w i f i 、 蓝 牙 等 ， 外 围 设 备 比 如 充 电 桩 等 ， 通 过 不 同 的 攻 击 手 段 造 成 的 影 响 范 围 不 同 。 张 康 举 了 特 斯 拉 的 例 子 ， 攻 击 者 可 以 通 过 远 程 无 物 理 接 触 的 方 式 让 特 斯 拉 开 启 后 备 箱 、 开 门 、 喷 雨 刷 等 等 。 具 体 攻 击
流 程 是 先 通 过 w i f i 或 者 4 G 的 方 式 连 到 车 内 网 络 ， 用 安 全 性 较 低 的 L i n u x 浏 览 器 ， 通 过 线 程 漏 洞 拿 到 了 浏 览 器 的 代 码 执 行 权 限 ， 以 此 执 行 指 令 。   张 康 张 康 张 康 还 分 析 了 宝 马 T - b o x 的 案 例 。 汽 车 开 发 人 员 更 为 看 重 的 是 汽 车 的 功 能 测 试 ， 确 保 功 能 照 预 期 执 行 ， 而 渗 透 测 试 则 是 站 在 攻 击 者 的 角 度 ， 挖 掘 未 知 的 功 能 。 除 了 智 能 网 联 的 案 例 ， 张 康 还 分 享 了 自 动 驾 驶 汽 车 中 的 一 些 安 全 问 题 ， 比 如 雨 刷 的 视 觉 识 别 缺 陷 和 车 道 视 觉 识 别 缺 陷 等 问 题 及 其 产 生 的 后 果 。 议 题 四 ： 议 题 四 ： C N C E R T 智 能 网 联 汽 车 众 测 平 台 与 智 能 网 联 汽 车 众 测 平 台 与 C N V D 车 联 网 漏 洞 库 介 绍 车 联 网 漏 洞 库 介 绍 范 乐 君 — — C N C E R T 实 验 室 软 件 与 车 联 网 安 全 方 向 负 责 人 如 今 的 智 能 联 网 汽 车 产 生 后 ， 各 种 问 题 层 出 不 穷 ， 包 括 从 移 动 智 能 终 端 引 入 相 关 问 题 。 范 乐 君 分 析 了 国 内 车 联 网 安 全 的 现 状 。 国 内 的 车 联 网 汽 车 在 信 息 化 、 智 能 化 的 角 度 某 种 程 度 上 超 越 了 国 外 的 品 牌 ， 相 对 比 较 激 进 ， 把 很 多 控 制 功 能 都 加 到 了 汽 车 的 功 能 里 面 ， 如 果 出 现 漏 洞 就 会 爆 发 很 大 的 风 险 ， 但 相 应 的 安 全 防 护 水 平 和 对 于 安 全 的 考 虑 远 远 落 后 于 国 外 的 品 牌 。 关 于 国 内 车 联 网 安 全 的 政 策 法 规 还 不 够 成 熟 。 国 外 陆 陆 续 续 颁 布 了 行 业 测 试 的 标 准 以 及 调 查 报 告 等 ， 在 2 0 1 5 年 之 后 比 较 成 熟 的 标 准 陆 续 出 台 。 但 是 国 内 网 络 安 全 相 关 的 部 门 从 最 近 两 年 才 开 始 逐 渐 重 视 车 联 网 的 安 全 问 题 。 企 业 对 于 车 联 网 行 业 甚 至 都 没 有 安 全 的 概 念 ， 更 不 用 说 安 全 团 队 了 。
  范 乐 君 范 乐 君 随 后 ， 范 乐 君 从 技 术 保 障 层 面 分 享 了 他 们 对 于 车 联 网 安 全 的 应 急 响 应 思 路 。 当 前 智 能 联 网 汽 车 面 临 很 多 问 题 和 挑 战 ， 在 网 络 信 息 安 全 方 面 的 发 展 和 应 急 响 应 方 面 必 须 要 重 视 ， 以 实 现 对 车 联 网 网 络 安 全 事 件 的 全 生 命 周 期 管 理 。 议 题 五 议 题 五 : I D P S 在 汽 车 领 域 的 应 用 在 汽 车 领 域 的 应 用 田 怡 然 田 怡 然 — — E S C R Y P T 信 息 安 全 专 家 信 息 安 全 专 家 I D S （ 入 侵 检 测 系 统 ） 作 为 当 前 网 络 安 全 防 护 的 重 要 组 成 部 分 人 们 并 不 陌 生 。 田 怡 然 在 现 场 和 大 家 分 享 了 I D S 如 何 应 用 在 汽 车 领 域 。 他 认 为 ， 信 息 安 全 是 智 能 网 联 汽 车 最 关 键 的 一 环 ， 可 以 从 生 产 制 造 、 车 内 分 布 、 企 业 后 端 服 务 三 个 场 景 开 展 信 息 安 全 工 作 。 针 对 这 三 个 场 景 所 开 展 的 工 作 各 有 不 同 。 第 一 个 是 针 对 系 统 和 系 统 的 基 础 设 施 安 全 ， 第 二 个 是 要 保 证 车 辆 的 全 生 命 周 期 ， 第 三 个 是 在 公 司 企 业 层 面 的 信 息 安 全 的 体 系 要 有 所 部 署 。
  田 怡 然 田 怡 然 结 语 结 语 我 们 在 享 受 汽 车 智 能 化 带 给 我 们 便 捷 和 舒 适 的 同 时 ， 也 面 临 智 能 汽 车 所 带 来 的 安 全 问 题 。 黑 客 利 用 车 联 网 威 胁 我 们 的 信 息 安 全 ， 甚 至 是 人 身 安 全 。 保 障 智 能 车 辆 安 全 ， 实 现 便 捷 性 与 安 全 性 之 间 的 平 衡 。 五 位 演 讲 嘉 宾 为 大 家 带 来 了 精 彩 的 议 题 演 讲 ， 具 体 分 析 了 车 联 网 背 后 的 安 全 技 术 布 局 ， 以 及 当 前 车 联 网 的 安 全 现 状 。 相 信 这 场 论 坛 带 给 大 家 不 仅 仅 只 是 议 题 的 沉 醉 ， 更 是 提 高 了 大 家 对 未 来 车 联 网 安 全 的 关 注 ， 进 一 步 思 考 安 全 发 展 趋 势 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理