搜索

[3867] 2017-05-28_云安全联盟CSA最新《联网汽车安全观察与建议》

文档创建者：s7ckTeam
浏览次数：51
最后更新：2025-01-16
2017-05-28_云安全联盟CSA最新《联网汽车安全观察与建议》 云 安 全 联 盟 C S A 最 新 《 联 网 汽 车 安 全 观 察 与 建 议 》 原 创   E 安 全   E 安 全   2 0 1 7 - 0 5 - 2 8 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 5 月 2 8 日 讯   随 着 联 网 汽 车 电 脑 化 以 及 通 信 生 态 系 统 不 断 采 用 智 慧 道 路 基 础 设 施 、 智 慧 家 居 和 智 慧 城 市 ， 智 慧 家 居 和 智 慧 城 市 ， 保 护 联 网 、 智 能 及 日 益 自 主 化 的 汽 车 免 遭 黑 客 和 犯 罪 分 子 攻 击 只 会 愈 发 艰 难 。 “ 云 安 全 联 盟 ” （ C S A ， 研 究 安 全 问 题 并 发 布 最 佳 实 践 的 技 术 工 业 组 织 ） 发 布 最 新 研 究 报 告 《 联 网 汽 车 安 全 观 察 与 建 议 》 。 C S A 在 报 告 中 指 出 ， 现 代 的 汽 车 制 造 商 偏 向 于 用 户 体 验 ， 增 加 了 越 来 越 多 的 导 航 、 引 擎 控 制 和 车 载 娱 乐 系 统 ， 再 加 上 外 部 新 增 的 智 能 设 备 和 联 网 基 础 设 施 ， 联 网 汽 车 的 攻 击 面 只 会 越 来 越 宽 。 报 告 提 到 ， 系 统 套 系 统 （ 例 如 联 网 汽 车 生 态 系 统 ） 存 在 许 多 互 联 的 点 。 其 中 任 何 一 个 点 被 攻 击 ， 攻 击 者 便 可 以 在 整 个 生 态 系 统 中 横 向 活 动 攻 击 其 它 点 。 联 网 汽 车 主 要 存 在 哪 些 安 全 风 险 交 互 性 ： 被 攻 击 面 增 加 交 互 性 ： 被 攻 击 面 增 加 联 网 汽 车 已 经 与 智 能 手 机 应 用 程 序 和 智 能 家 居 系 统 （ 例 如 A m a z o n   E c h o   ） 交 互 。 新 增 其 它 连 接 就 意 味 着 安 全 风 险 会 加 大 。 简 单 用 例 安 全 的 重 要 性 简 单 用 例 安 全 的 重 要 性 例 如 ， 黑 客 也 许 能 通 过 不 安 全 的 蓝 牙 连 接 访 问 车 载 立 体 声 系 统 ， 而 车 载 立 体 声 系 统 又 与 安 全 关 键 系 统 相 连 接 ， 例 如 加 速 器 和 制 动 器 ， 以 此 根 据 车 速 提 高 和 降 低 音 量 。 因 此 报 告 明 确 指 出 ， 保 护 简 单 的 用 例 安 全 至 关 重 要 。
关 于 接 收 的 信 息 安 全 关 于 接 收 的 信 息 安 全 另 一 个 问 题 是 ， 随 着 智 能 导 航 或 自 动 驾 驶 系 统 普 及 度 不 断 提 升 ， 汽 车 将 迅 速 依 赖 从 其 它 汽 车 、 基 础 设 施 和 移 动 应 用 程 序 接 收 的 信 息 。 因 此 ， 确 保 信 息 按 预 期 传 送 、 未 被 篡 改 或 由 未 经 授 权 的 实 体 发 送 ， 这 一 点 相 当 重 要 。 确 保 信 息 按 预 期 传 送 、 未 被 篡 改 或 由 未 经 授 权 的 实 体 发 送 ， 这 一 点 相 当 重 要 。 发 送 欺 骗 信 息 会 误 导 自 动 驾 驶 车 辆 ， 甚 至 能 够 误 导 安 装 有 防 撞 安 全 软 件 的 人 为 驾 驶 车 辆 。 信 息 数 据 源 必 须 可 信 ， 包 括 通 过 云 应 用 程 序 处 理 或 从 中 获 取 的 数 据 流 。 报 告 作 者 推 荐 使 用 利 用 公 共 密 钥 基 础 设 施 （ P K I ） 的 非 对 称 加 密 。 这 些 研 究 人 员 支 持 使 用 大 型 汽 车 制 造 商 支 持 、 联 邦 资 助 的 密 歇 根 大 学 科 学 家 开 发 的 安 全 证 书 管 理 系 统 （ S C M S ） 。 然 而 ， 由 于 隐 私 问 题 排 除 了 传 统 的 P K I 证 书 结 构 （ 其 中 数 字 安 全 证 书 与 身 份 关 联 ） ， 因 此 ， S C M S 被 批 评 太 难 管 理 。 这 样 的 汽 车 系 统 允 许 被 追 踪 ， 因 此 S C M S 使 用 随 机 证 书 识 别 符 ， 会 随 机 循 坏 ， 以 便 车 辆 或 司 机 无 法 因 证 书 被 监 视 而 被 跟 踪 。 但 最 重 要 的 是 ， 报 告 作 者 强 调 有 必 要 在 联 网 汽 车 生 态 系 统 的 所 有 技 术 开 发 阶 段 融 入 安 全 与 安 全 设 计 ， 尤 其 当 联 网 汽 车 生 态 系 统 经 过 发 展 ， 囊 括 了 众 包 流 量 数 据 和 智 慧 道 路 基 础 设 施 。 研 究 人 员 总 结 称 ， 为 了 打 造 安 全 的 交 通 系 统 ， 联 网 汽 车 技 术 开 发 团 队 必 须 以 全 新 的 角 度 审 视 全 局 ， 制 定 设 计 过 程 中 纳 入 安 全 所 需 的 政 策 、 设 计 和 操 作 。 2 8 E 安 全 要 闻 简 讯 安 全 要 闻 简 讯 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 5 月 月   0 1 N S A   E s t e e m A u d i t 工 具 或 会 触 发 W a n n a C r y 般 的 攻 击 0 2 云 安 全 联 盟 C S A 最 新 《 联 网 汽 车 安 全 观 察 与 建 议 》 0 3 全 球 网 安 资 讯 榜   （ 2 0 1 7 年 5 月 第 3 期 ）
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理