搜索

[2676] 2016-03-09_为什么智能联网车辆将成为我们这一代人面临的最大安全风险之一

文档创建者：s7ckTeam
浏览次数：42
最后更新：2025-01-16
2016-03-09_为什么智能联网车辆将成为我们这一代人面临的最大安全风险之一 为 什 么 智 能 联 网 车 辆 将 成 为 我 们 这 一 代 人 面 临 的 最 大 安 全 风 险 之 一 原 创   E 安 全   E 安 全   2 0 1 6 - 0 3 - 0 9 一 系 列 备 受 瞩 目 的 黑 客 活 动 已 经 致 使 许 多 人 对 现 有 汽 车 同 网 络 对 接 的 作 法 感 到 怀 疑 。 一 系 列 备 受 瞩 目 的 黑 客 活 动 已 经 致 使 许 多 人 对 现 有 汽 车 同 网 络 对 接 的 作 法 感 到 怀 疑 。 风 险 真 实 存 在 ， 但 目 前 业 界 的 反 应 风 险 真 实 存 在 ， 但 目 前 业 界 的 反 应 却 是 空 谈 多 于 行 动 却 是 空 谈 多 于 行 动 。 。 对 于 大 多 数 网 络 攻 击 而 言 ， 由 其 带 来 的 风 险 往 往 体 现 为 数 据 丢 失 。 这 当 然 不 是 什 么 令 人 开 心 的 事 ， 但 相 较 于 智 能 联 网 车 辆 遭 受 入 侵 所 引 发 的 严 重 伤 害 甚 至 死 亡 ， 之 前 的 那 些 损 失 似 乎 很 是 微 不 足 道 。 互 联 网 接 入 功 能 在 如 今 的 车 辆 上 愈 发 普 遍 ， 同 时 亦 引 发 了 关 于 其 潜 在 安 全 风 险 的 激 烈 讨 论 。 2 0 1 5 年 夏 季 ， 黑 客 们 成 功 致 使 一 辆 时 速 达 7 0 英 里 的 J E E P 吉 普 车 熄 火 ， 舆 论 可 谓 是 一 片 沸 腾 — — 在 此 之 后 ， 人 们 又 发 现 某 款 设 备 能 够 破 解 通 用 汽 车 的 O n S t a r 服 务 。 而 最 近 ， 日 产 L e a f 车 型 亦 曝 出 安 全 漏 洞 ， 其 中 的 A P I 安 全 水 平 极 为 低 下 。 诚 然 ， 所 有 联 网 设 备 都 面 临 着 受 到 攻 击 的 风 险 ， 但 汽 车 与 用 户 之 间 的 交 互 作 用 以 及 影 响 程 度 远 远 高 于 所 谓 联 网 灯 泡 。 那 么 智 能 联 网 车 辆 带 来 的 风 险 已 经 毋 庸 置 疑 。 不 过 这 种 风 险 究 竟 有 多 大 ？ 我 们 又 该 如 何 加 以 应 对 ？ 威 胁 所 在 威 胁 所 在 智 能 联 网 车 辆 这 一 词 汇 指 的 是 任 何 能 够 访 问 互 联 网 的 汽 车 ； 这 类 车 辆 通 常 包 含 有 一 套 无 线 L A N 连 接 。 某 些 车 型 还 为 乘 客 提 供 车 内 W i - F i ， 但 其 连 接 通 常 用 于 强 化 车 辆 自 身 的 信 息 与 娱 乐 系 统 — — 汽 车 行 业 将 二 者 合 并 为 “ i n f o t a i n m e n t ” 一 词 。 很 多 车 辆 还 会 收 集 与 自 身 相 关 的 特 定 数 据 — — G P S 坐 标 、 速 度 以 及 其 它 关 键 信 息 。 这 些 数 据 可 用 于 帮 助 检 测 冲 撞 前 的 行 驶 速 度 等 指 标 ， 但 却 很 快 在 汽 车 行 业 当 中 引 发 了 广 泛 争 议 — — 因 为 收 集 到 的 数 据 实 在 太 过 庞 大 。 事 实 上 ， 汽 车 供 应 链 中 的 几
乎 全 部 成 员 都 能 够 通 过 访 问 获 取 收 益 。 V D C 研 究 公 司 物 联 网 与 嵌 入 式 技 术 主 管 S t e v e   H o f f e n b e r g 表 示 ， 针 对 联 网 车 辆 的 威 胁 主 要 可 划 分 为 两 大 类 ： 安 全 与 数 据 隐 私 。 正 如 吉 普 车 辆 被 黑 案 例 让 你 示 ， 目 前 的 安 全 重 点 在 于 黑 客 能 够 远 程 访 问 车 辆 并 导 致 意 外 事 故 。 不 过 从 数 据 的 角 度 看 ， 隐 私 与 财 务 风 险 亦 值 得 我 们 关 注 。 S A N S 新 兴 安 全 趋 势 主 管 J o h n   P e s c a t o r e 表 示 ： “ 对 于 联 网 车 辆 ， 攻 击 者 能 够 侵 入 任 何 车 辆 或 者 制 造 商 系 统 ， 从 而 获 取 个 人 身 份 信 息 以 实 现 身 份 伪 造 或 者 直 接 获 取 与 车 辆 订 阅 服 务 相 关 的 财 务 信 息 。 ” 目 前 联 网 汽 车 面 临 的 最 大 问 题 在 于 ， 道 路 上 的 汽 车 数 量 多 到 令 人 震 惊 。 当 然 ， 其 中 只 有 一 小 部 分 具 备 智 能 联 网 的 特 性 ， 但 这 一 比 例 会 随 着 时 间 推 移 而 逐 步 提 升 。 正 如 H o f f e n b e r g 所 指 出 ， 大 部 分 会 给 人 身 安 全 造 成 威 胁 的 产 品 都 属 于 工 业 或 者 商 用 设 备 ， 但 这 类 产 品 在 数 量 上 要 远 低 于 联 网 车 辆 。 另 一 个 重 要 问 题 在 于 ， 汽 车 行 业 中 的 供 应 链 可 谓 相 当 复 杂 。 H o f f e n b e r g 解 释 称 ， 这 套 分 层 系 统 导 致 负 责 提 供 电 子 子 系 统 的 厂 商 很 难 理 解 自 己 的 产 品 会 如 何 同 车 辆 中 的 其 它 系 统 进 行 交 互 ， 汽 车 制 造 商 本 身 也 无 法 了 解 并 测 试 这 些 交 互 机 制 。 接 下 来 该 怎 么 办 ？ 接 下 来 该 怎 么 办 ？ 那 么 有 多 少 车 辆 会 受 到 影 响 ？ 就 目 前 来 看 ， 立 足 于 J E E P 吉 普 入 侵 测 试 的 例 子 ， 答 案 是 几 乎 没 有 。 “ 其 中 部 分 原 因 在 于 对 车 辆 的 入 侵 难 度 很 高 ， 其 通 常 要 求 攻 击 者 投 入 大 量 时 间 （ 数 月 甚 至 数 年 ） 以 检 验 特 定 车 辆 的 攻 击 可 行 性 ， ” H o f f e n b e r g 指 出 。 “ 以 经 济 利 益 回 报 为 目 的 的 黑 客 在 此 类 活 动 中 很 难 找 到 参 与 的 理 由 ， 不 过 恐 怖 分 子 或 者 对 社 会 不 满 者 则 有 可 能 选 择 这 条 道 路 ， 且 其 中 一 部 分 终 将 获 得 成 功 。 ” 因 此 虽 然 目 前 还 没 有 面 向 公 众 的 联 网 车 辆 攻 击 活 动 出 现 ， 但 我 们 可 以 确 定 这 类 状 况 早 晚 会 发 生 。 那 么 ， 我 们 该 采 取 哪 些 措 施 加 以 应 对 ？ P e s c a t o r e 指 出 ， 以 S W R I 的 嵌 入 式 安 全 汽 车 协 会 、 S A E 车 辆 电 气 系 统 安 全 委 员 会 、 美 国 汽 车 研 究 委 员 会 （ 简 称 U S C A R ） 的 网 络 / 物 理 系 统 特 遣 队 以 及 汽 车 行 业 信 息 共 享 与 分 析 能 力 （ 简 称 I S A C ） 等 组 织 为 代 表 的 新 兴 行 业 机 构 正 不 断 出 现 。 然 而 ， 他 同 时 强 调 称 ， “ 目 前 的 空 谈 仍 远 多 于 实 际 行 动 。 ” 福 特 公 司 的 一 位 发 言 人 罗 列 了 该 公 司 发 布 的 关 于 联 网 车 辆 的 注 意 事 项 ， 其 中 包 括 信 息 娱 乐 系 统 与 车 辆 控 制 系 统 网 络 相 隔 离 、 采 用 密 码 机 制 防 止 对 调 制 解 调 器 软 件 的 更 新 或 者 隐 私 数 据 访 问 ， 要 求 软 件 更 新 以 “ 登 录 码 ” 方 式 进 行 并 由 福 特 为 未 来 的 系 统 更 新 加 以 认 证 等 一 系 列 手 段 。 《 汽 车 黑 客 手 册 》 作 者 兼 O p e n G a r a g e s 创 始 人 C r a i g   S m i t h 认 为 ， 联 网 汽 车 行 业 必 须 解 决 的 首 要 问 题 在 于 以 便 捷 方 式 对 系 统 进 行 实 时 更 新 。 “ 这 种 能 够 对 问 题 加 以 定 期 修 复 的 能 力 将 成 为 维 护 物 联 网 系 统 长 久 安 全 的 必 要 前 提 ， ” S m i t h 指 出 。 尽 管 如 此 ， 即 使 此 类 系 统 已 经 正 式 上 线 ， 我 们 仍 然 面 临 着 其 它 可 能 影 响 到 联 网 汽 车 安 全 水 平 的 风 险 因 素 。 I P   A r c h i t e c t s 总 裁 J o h n   P i r o n t i 强 调 称 ， 以 安 全 方 式 构 建 此 类 系 统 的 能 力 一 直 存 在 于 军 方 车 型 当 中 ， 但 其 高 昂 的 实 现 成 本 导 致 汽 车 制 造 商 无 法 将 这 种 能 力 推 向 民 用 。 “ 我 们 很 清 楚 如 何 在 芯 片 与 软 件 层 面 建 立 安 全 性 强 大 的 硬 件 与 软 件 组 合 ， 但 这 会 给 实 际 产 品 及 开 发 工 作 带 来 沉 重 的 成 本 负 担 ， ” P i r o n t i 表 示 。 “ 这 部 分 成 本 的 存 在 导 致 很 多 制 造 商 不 愿 在 安 全 方 面 做 出 努 力 。 因 此 ， 除 非 受 到 政 策 的 强 制 要 求 ， 否 则 他 们 绝 不 可 能 自 发 提 升 安 全 水 平 。 他 们 当 然 会 宣 称 自 己 已 经 尽 了 最 大 努 力 ， 但 也 将 因 此 面 临 可 观 的 潜 在 风 险 。 ” E 安 全 / 文   转 载 请 注 明 E 安 全 E 安 全 — — 全 球 网 络 安 全 新 传 媒
E 安 全 微 信 公 众 号 安 全 微 信 公 众 号 ：   E A Q a p p E 安 全 新 浪 微 博 安 全 新 浪 微 博 ： E A Q a p p E 安 全 安 全 P C 站 点 站 点 ： w w w . e a s y a q . c o m E 安 全 客 服 安 全 客 服 & 投 稿 邮 箱 投 稿 邮 箱 ： e a p p @ e a s y a q . c o m 点 击 下 方 ” 阅 读 原 文 阅 读 原 文 “ 即 可 下 载 安 装 E 安 全 a p p 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理