搜索

[11455] 2017-06-13_浅析车联网安全技术要点

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-18
2017-06-13_浅析车联网安全技术要点 浅 析 车 联 网 安 全 技 术 要 点 S h u n   F r e e B u f   2 0 1 7 - 0 6 - 1 3 现 在 的 汽 车 变 得 越 来 越 聪 明 了 ， 启 用 泊 车 系 统 则 汽 车 可 以 自 主 寻 找 停 车 位 ， 启 用 自 适 应 巡 航 系 统 则 汽 车 可 自 动 调 速 跟 车 行 现 在 的 汽 车 变 得 越 来 越 聪 明 了 ， 启 用 泊 车 系 统 则 汽 车 可 以 自 主 寻 找 停 车 位 ， 启 用 自 适 应 巡 航 系 统 则 汽 车 可 自 动 调 速 跟 车 行 驶 ， 然 而 我 们 在 享 受 汽 车 智 能 化 带 给 我 们 便 捷 和 舒 适 的 同 时 ， 也 面 临 智 能 汽 车 所 带 来 的 安 全 问 题 ， 那 么 智 能 汽 车 安 全 如 何 驶 ， 然 而 我 们 在 享 受 汽 车 智 能 化 带 给 我 们 便 捷 和 舒 适 的 同 时 ， 也 面 临 智 能 汽 车 所 带 来 的 安 全 问 题 ， 那 么 智 能 汽 车 安 全 如 何 分 类 ？ 黑 客 如 何 攻 击 智 能 汽 车 ？ 车 联 网 安 全 技 术 如 何 布 局 ？ 分 类 ？ 黑 客 如 何 攻 击 智 能 汽 车 ？ 车 联 网 安 全 技 术 如 何 布 局 ？ 1 、 智 能 汽 车 安 全 如 何 分 类 ？ 、 智 能 汽 车 安 全 如 何 分 类 ？ 智 能 汽 车 终 极 发 展 阶 段 是 无 人 驾 驶 ， 车 联 网 则 是 无 人 驾 驶 实 现 的 基 础 ， 然 而 车 联 网 技 术 应 用 过 程 中 却 会 带 来 信 息 安 全 问 题 ， 具 体 可 分 为 以 下 三 种 ： 其 一 ， 用 户 隐 私 其 一 ， 用 户 隐 私 汽 车 智 能 化 是 建 立 在 车 辆 动 态 数 据 收 集 及 应 用 上 的 ， 如 车 辆 行 驶 、 车 体 、 动 力 、 安 全 及 环 境 数 据 等 层 面 ，   尤 其 是 车 辆 行 驶 数 据 一 直 都 被 视 为 变 现 的 大 数 据 金 矿 ， 无 论 是 车 联 网 前 装 的 车 商 ， 还 是 车 联 网 后 装 的 互 联 网 科 技 公 司 ， 都 在 用 户 不 知 情 的 情 况 下 收 集 车 主 驾 驶 历 史 数 据 ， 除 了 自 用 外 ， 甚 至 还 会 商 业 变 卖 给 第 三 方 使 用 ， 由 此 造 成 用 户 隐 私 泄 露 危 险 （ 本 文 属 于 原 创 ， 猫 视 汽 车 首 发 ， 转 载 请 注 明 ） 。 其 二 ， 网 络 通 信 其 二 ， 网 络 通 信 汽 车 智 能 化 强 度 依 赖 于 数 字 交 通 信 号 的 传 输 ， 可 能 会 面 临 接 触 设 备 故 障 、 无 网 络 覆 盖 及 网 络 中 断 三 大 通 信 风 险 ， 接 触 设 备 故 障 指 的 是 恶 劣 天 气 打 坏 车 顶 的 传 感 器 ， 或 者 是 传 感 器 无 法 识 别 积 雪 道 路 等 ； 无 网 络 覆 盖 指 的 是 汽 车 进 入 山 区 或 者 遇 到 暴 雨 天 气 ， 通 信 网 络 覆 盖 及 传 输 不 到 ； 网 络 中 断 指 的 是 车 载 终 端 与 远 程 云 端 通 信 时 ， 因 局 部 电 源 、 信 号 导 线 等 故 障 引 发 的 临 时 性 网 络 中 断 ； 其 三 ， 黑 客 攻 击 其 三 ， 黑 客 攻 击 黑 客 攻 击 是 媒 体 爆 料 最 多 的 智 能 汽 车 安 全 风 险 ， 具 体 可 分 为 接 触 式 攻 击 、 非 接 触 性 攻 击 和 后 装 产 品 攻 击 三 大 类 ， 常 见 的 接 触 式 攻 击 为 O B D 车 辆 诊 断 攻 击 ； 非 接 触 式 攻 击 则 有 云 端 服 务 攻 击 、 T P M S 攻 击 和 无 钥 匙 启 动 系 统 三 种 ； 后 装 产 品 攻 击 则 是 通 过 车 辆 下 载 互 联 网 应 用 产 品 攻 击 ， 如 W I F I 网 络 、 蓝 牙 、 移 动 A P P 等 软 件 应 用 2 、 黑 客 如 何 攻 击 智 能 汽 车 ？ 、 黑 客 如 何 攻 击 智 能 汽 车 ？
黑 客 攻 击 智 能 汽 车 的 危 害 最 大 ， 因 为 你 无 法 想 象 在 高 速 路 行 驶 时 ， 汽 车 转 向 系 统 及 刹 车 系 统 突 然 失 灵 ; 你 更 无 法 想 象 车 辆 在 没 钥 匙 开 门 启 动 时 ， 竟 然 被 黑 客 开 走 ; 下 面 就 和 大 家 分 享 下 黑 客 攻 击 智 能 汽 车 的 技 术 （ 本 文 属 于 原 创 ， 猫 视 汽 车 首 发 ， 转 载 请 注 明 ） ： 其 一 ， 其 一 ， C A N B u s 总 线 是 攻 击 焦 点 总 线 是 攻 击 焦 点 C A N B u s 全 称 为 控 制 器 局 域 网 总 线 技 术 ， 有 高 速 和 低 速 之 分 ， 高 速 C A N B u s 总 线 主 要 连 接 发 动 机 控 制 单 元 、 A B S 控 制 单 元 、 安 全 气 囊 控 制 单 元 、 组 合 仪 表 等 这 些 与 汽 车 行 驶 直 接 相 关 的 系 统 ； 而 低 速 C A N B u s 则 主 要 连 接 像 中 控 锁 、 电 动 门 窗 、 后 视 镜 、 车 内 照 明 灯 等 对 数 据 传 输 速 率 要 求 不 高 的 车 身 舒 适 系 统 上 ； 因 为 C A N B u s 总 线 设 计 之 初 没 有 考 虑 到 通 讯 安 全 因 素 ， 通 常 不 需 要 身 份 验 证 也 可 以 访 问 ， 因 此 一 旦 黑 客 攻 破 外 围 系 统 ， 实 现 与 C A N B u s 总 线 连 接 ， 就 能 实 现 对 汽 车 的 控 制 。 其 二 ， 通 过 其 二 ， 通 过 O B D 入 侵 入 侵 C A N B u s ； ； 黑 客 物 理 接 触 攻 击 都 要 通 过 O B D 车 载 诊 断 系 统 ， 一 般 位 于 方 向 盘 下 方 的 前 内 饰 板 内 ， O B D 作 为 汽 车 的 对 外 接 口 ， 可 以 访 问 C A N B u s ， 因 此 通 过 专 门 的 控 制 设 备 接 入 O B D 端 口 ， 就 可 实 现 对 车 辆 控 制 ， 甚 至 能 修 改 一 些 行 车 电 脑 配 置 。 其 三 ， 通 过 其 三 ， 通 过 W I F I 及 蓝 牙 入 侵 及 蓝 牙 入 侵 C A N B u s ； ； 大 部 分 厂 商 设 置 W I F I 及 蓝 牙 功 能 ， 是 为 了 更 好 的 连 接 移 动 设 备 来 控 制 车 载 软 件 系 统 ， 如 影 音 娱 乐 系 统 和 无 钥 匙 控 制 系 统 等 ， 同 时 这 些 车 载 软 件 系 统 又 能 与 C A N B u s 总 线 交 换 数 据 ， 因 此 黑 客 可 以 通 过 破 解 W I F I 及 蓝 牙 密 码 ， 顺 利 入 侵 车 内 软 件 系 统 ， 进 而 入 侵 C A N B u s ， 从 而 实 现 对 车 辆 控 制 ； 其 四 ， 通 过 云 端 、 手 机 及 其 四 ， 通 过 云 端 、 手 机 及 A P P 入 侵 入 侵 C A N B u s ； ； 当 前 很 多 车 辆 为 了 实 现 网 络 通 讯 ， 通 常 会 设 置 云 端 服 务 、 内 置 S I M 卡 及 A P P 应 用 等 软 件 系 统 ， 用 以 连 接 或 与 C A N B u s 交 换 数 据 ， 因 此 黑 客 们 一 旦 破 解 这 些 软 件 系 统 的 登 录 名 及 登 录 密 码 ， 就 可 以 访 问 C A N B u s ， 实 现 对 车 辆 的 远 程 控 制 。 3 、 车 联 网 安 全 技 术 如 何 布 局 ？ 、 车 联 网 安 全 技 术 如 何 布 局 ？ 智 能 汽 车 最 大 安 全 隐 患 来 自 于 黑 客 攻 击 ， 而 黑 客 攻 击 重 点 是 入 侵 C A N B u s 总 线 ， 因 此 车 联 网 安 全 技 术 核 心 就 是 围 绕 保 护 C A N B u s 总 线 来 展 开 ， 具 体 措 施 如 下 （ 本 文 属 于 原 创 ， 猫 视 汽 车 首 发 ， 转 载 请 注 明 ） ： 其 一 ， 车 载 终 端 设 备 安 全 其 一 ， 车 载 终 端 设 备 安 全 车 载 终 端 设 备 分 为 车 商 前 装 设 备 和 互 联 网 智 能 后 装 设 备 ， 车 商 前 装 设 备 需 要 嵌 入 安 全 芯 片 ， 用 以 管 理 密 钥 和 加 密 运 算 ， 进 入 整 车 厂 的 前 装 序 列 ； 互 联 网 智 能 后 装 设 备 则 需 要 隔 离 汽 车 底 层 ， 加 硬 件 防 火 墙 的 方 式 ， 来 保 障 车 辆 安 全 ；
其 二 ， 车 联 网 运 营 端 安 全 其 二 ， 车 联 网 运 营 端 安 全 车 联 网 运 营 平 台 分 为 云 服 务 器 端 和 移 动 A P P 端 ， 车 联 网 运 营 安 全 需 要 做 到 两 点 ， 首 先 是 在 云 服 务 端 配 置 安 全 产 品 和 策 略 ， 加 载 了 自 主 研 发 的 密 钥 应 用 S D K ， 负 责 与 车 载 端 和 移 动 终 端 加 密 往 来 数 据 ； 其 次 是 在 移 动 终 端 A P P ， 对 关 键 代 码 进 行 了 动 态 加 密 和 篡 改 识 别 ， 同 时 将 移 动 终 端 设 备 、 用 户 账 号 和 信 息 、 手 机 号 码 ， 通 过 数 字 证 书 技 术 进 行 绑 定 ， 确 保 移 动 终 端 的 合 法 可 靠 性 ； 其 三 ， 车 联 网 通 信 安 全 其 三 ， 车 联 网 通 信 安 全 车 联 网 通 信 包 括 车 辆 内 部 网 络 通 信 和 车 辆 外 部 网 络 通 信 两 种 ， 内 部 网 络 通 信 安 全 可 采 用 防 火 墙 与 智 能 检 测 技 术 ， 实 现 车 内 娱 乐 、 导 航 等 系 统 与 车 机 内 网 的 安 全 隔 离 、 访 问 控 制 及 异 常 检 测 ； 外 部 网 络 通 信 安 全 则 通 过 加 强 车 与 外 界 （ V 2 X ） 的 认 证 技 术 ， 减 少 来 自 外 部 的 各 种 网 络 攻 击 。 总 结 总 结 智 能 汽 车 给 我 们 带 来 舒 适 和 便 利 的 同 时 ， 也 面 临 着 用 户 隐 私 泄 露 、 网 络 通 信 及 黑 客 攻 击 三 大 安 全 风 险 问 题 ， 其 中 黑 客 攻 击 智 能 汽 车 的 技 术 核 心 ， 是 通 过 O B D 、 车 载 系 统 、 云 服 务 平 台 及 移 动 A P P 四 种 方 式 ， 入 侵 C A N B u s 总 线 系 统 ， 来 实 现 对 汽 车 的 控 制 ; 因 此 车 联 网 安 全 技 术 应 从 车 载 终 端 、 车 联 网 运 营 端 及 车 辆 通 信 三 个 层 面 进 行 安 全 布 局 。 * 本 文 作 者 ： S h u n ， 转 载 请 注 明 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理