搜索

[5948] 2019-06-04_汽车被武器化的可能性有多大？

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-17
2019-06-04_汽车被武器化的可能性有多大？ 汽 车 被 武 器 化 的 可 能 性 有 多 大 ？ 原 创   E 安 全   E 安 全   2 0 1 9 - 0 6 - 0 4 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： 汽 车 是 否 会 在 不 久 的 将 来 被 黑 客 利 用 ， 成 为 “ 杀 人 利 器 ” ？ 如 若 可 能 ， 又 该 如 何 预 防 ？ 人 们 很 容 易 被 好 莱 坞 电 影 中 汽 车 黑 客 场 景 的 夸 张 描 述 所 吸 引 — — 想 象 不 久 的 将 来 ， 汽 车 或 其 配 套 设 施 被 犯 罪 分 子 或 恐 怖 分 子 入 侵 ， 变 成 致 命 武 器 ， 有 可 能 吗 ？ 如 果 是 这 样 ， 我 们 该 如 何 预 防 呢 ?   一 些 人 可 能 会 说 ， 汽 车 被 武 器 化 的 可 能 性 极 低 ， 但 从 纯 粹 的 技 术 角 度 来 看 ， 没 有 什 么 能 阻 止 袭 击 者 投 入 时 间 和 精 力 没 有 什 么 能 阻 止 袭 击 者 投 入 时 间 和 精 力 来 实 现 武 器 化 汽 车 。 来 实 现 武 器 化 汽 车 。 毕 竟 ， 计 算 机 系 统 最 基 本 的 特 质 是 控 制 设 备 运 行 的 软 件 。 软 件 天 生 容 易 受 到 各 种 各 样 的 威 胁 和 漏 洞 的 影 响 。 在 适 当 的 条 件 下 ， 任 何 系 统 都 可 能 受 到 危 害 并 改 变 其 行 为 ， 从 而 产 生 不 希 望 发 生 的 后 果 。   在 过 去 2 0 年 左 右 的 时 间 里 ， 科 技 的 进 步 导 致 了 对 汽 车 的 核 心 定 义 发 生 了 巨 大 的 变 化 。 传 统 上 ， 汽 车 被 理 解 为 一 个 孤 传 统 上 ， 汽 车 被 理 解 为 一 个 孤
立 的 机 械 机 器 ， 由 化 石 燃 料 驱 动 ， 由 人 类 驾 驶 。 立 的 机 械 机 器 ， 由 化 石 燃 料 驱 动 ， 由 人 类 驾 驶 。 随 着 汽 车 技 术 的 发 展 ， 这 一 定 义 也 在 不 断 演 变 。   现 代 汽 车 可 以 被 描 述 为 电 动 汽 车 、 联 网 汽 车 、 嵌 入 式 软 件 汽 车 、 无 人 驾 驶 汽 车 ， 甚 至 人 工 智 能 汽 车 。 如 果 不 对 这 些 属 性 进 行 管 理 且 不 考 虑 安 全 性 ， 会 给 人 们 带 来 安 全 风 险 。 软 件 b u g 和 设 计 缺 陷 可 能 导 致 发 生 未 经 授 权 的 远 程 访 问 。 随 着 车 辆 之 间 的 联 系 越 来 越 紧 密 ， 随 着 越 来 越 多 的 软 件 进 入 安 全 关 键 系 统 ， 这 些 漏 洞 和 缺 陷 会 产 生 灾 难 性 的 故 障 ， 可 能 会 导 致 人 员 伤 亡 。   到 目 前 为 止 只 探 讨 了 单 辆 车 的 威 胁 。 当 从 规 模 上 看 待 这 一 威 胁 时 ， 智 能 、 互 联 、 自 动 驾 驶 汽 车 可 能 成 为 2 1 世 纪 的 大 规 模 杀 伤 性 武 器 。 想 象 一 下 ， 一 队 被 远 程 控 制 的 或 者 自 动 驾 驶 的 汽 车 在 路 上 乱 撞 … …   虽 然 监 管 机 构 已 经 起 草 了 防 止 此 类 灾 难 性 故 障 的 立 法 、 标 准 和 合 规 要 求 ， 但 是 历 史 一 次 又 一 次 地 告 诉 我 们 ， 即 使 强 制 即 使 强 制 执 行 严 格 的 法 规 遵 循 要 求 ， 也 不 足 以 防 止 违 规 和 数 据 泄 漏 。 执 行 严 格 的 法 规 遵 循 要 求 ， 也 不 足 以 防 止 违 规 和 数 据 泄 漏 。   正 如 人 类 天 生 就 面 临 健 康 风 险 ， 汽 车 行 业 也 很 容 易 受 到 导 致 网 络 安 全 威 胁 的 软 件 质 量 问 题 的 影 响 。  
从 历 史 上 看 ， 汽 车 制 造 商 是 在 严 格 的 质 量 和 安 全 要 求 下 设 计 和 管 理 大 批 量 生 产 汽 车 的 专 家 。 在 这 种 情 况 下 ， “ 质 量 ” 主 要 是 奢 侈 品 、 性 能 和 乘 坐 舒 适 度 的 问 题 ， “ 安 全 ” 被 定 义 和 衡 量 为 碰 撞 测 试 、 容 错 能 力 等 保 护 驾 驶 员 、 乘 客 和 周 围 行 人 免 受 伤 害 的 属 性 。 这 些 概 念 深 深 地 嵌 入 到 汽 车 的 设 计 、 生 产 和 制 造 过 程 中 。   但 出 现 网 络 后 ， 一 切 都 变 了 。 2 0 多 年 来 ， 车 辆 逐 渐 成 为 特 定 的 攻 击 目 标 。 “ 安 全 安 全 ” 表 示 安 全 软 件 开 发 生 命 周 期 表 示 安 全 软 件 开 发 生 命 周 期 （ （ S S D L C ） 实 践 的 派 生 ， 而 ） 实 践 的 派 生 ， 而 “ 质 量 质 量 ” 表 达 的 是 在 软 件 供 应 链 下 游 执 行 软 件 的 能 力 。 表 达 的 是 在 软 件 供 应 链 下 游 执 行 软 件 的 能 力 。   对 于 汽 车 制 造 商 来 说 ， 要 生 产 安 全 可 靠 的 汽 车 ， 仅 仅 使 用 最 好 的 材 料 ， 优 化 安 全 气 囊 的 配 置 ， 纳 入 先 进 的 驾 驶 员 辅 助 系 统 （ A D A S ） 是 不 够 的 。 管 理 系 统 的 软 件 代 码 必 须 考 虑 安 全 性 ， 组 件 也 须 与 外 部 网 络 之 间 构 建 防 火 墙 。   系 统 必 须 连 续 监 测 异 常 情 况 ， 相 关 应 用 程 序 和 通 信 必 须 列 入 白 名 单 ， 外 部 实 体 必 须 进 行 身 份 验 证 。  
波 耐 蒙 的 研 究 表 明 ， 大 多 数 组 织 没 有 合 适 的 人 才 库 、 经 验 和 基 础 设 施 来 应 对 这 些 挑 战 。 这 种 差 距 并 不 局 限 于 劳 动 力 和 预 算 分 配 方 面 的 技 术 知 识 ， 还 存 在 于 组 织 所 需 的 思 维 方 式 中 。   更 糟 的 是 ， 软 件 最 基 本 的 特 性 — — 修 补 和 更 新 系 统 的 能 力 在 汽 车 世 界 中 非 常 罕 见 。 波 耐 蒙 对 汽 车 公 司 调 查 后 发 现 ， 只 有 3 7 % 的 受 访 者 表 示 支 持 “ 空 中 下 载 ” 更 新 ， 2 5 % 的 受 访 者 表 示 不 提 供 安 全 更 新 。 这 意 味 着 ， 为 了 更 新 系 统 和 修 复 安 全 问 这 意 味 着 ， 为 了 更 新 系 统 和 修 复 安 全 问 题 ， 大 多 数 汽 车 行 业 依 赖 于 车 主 将 汽 车 交 付 给 经 销 商 进 行 维 护 。 题 ， 大 多 数 汽 车 行 业 依 赖 于 车 主 将 汽 车 交 付 给 经 销 商 进 行 维 护 。 一 旦 出 现 严 重 漏 洞 ， 可 能 导 致 汽 车 召 回 事 件 。  
我 们 能 预 防 吗 ？ 不 幸 的 是 ， 不 能 。 安 全 专 家 认 为 ， 没 有 方 法 可 以 创 建 一 个 安 全 专 家 认 为 ， 没 有 方 法 可 以 创 建 一 个 1 0 0 % 受 保 护 的 系 统 。 受 保 护 的 系 统 。 目 前 应 该 集 中 精 力 解 决 根 本 问 题 。 以 下 是 解 决 问 题 的 方 法 ：   嵌 入 安 全 。 嵌 入 安 全 。 拥 有 一 个 熟 练 的 开 发 团 队 ， 能 够 很 好 地 了 解 不 安 全 代 码 创 建 的 风 险 ， 并 将 安 全 编 码 方 法 注 入 到 车 辆 设 计 和 生 产 的 每 一 个 步 骤 中 ， 这 是 获 得 具 有 高 质 量 产 品 的 可 靠 途 径 。   严 格 的 供 应 链 管 理 。 严 格 的 供 应 链 管 理 。 将 “ 零 信 任 ” 安 全 原 则 应 用 于 供 应 链 。 严 格 控 制 第 三 方 代 码 的 使 用 ， 重 点 是 开 放 源 代 码 。 管 理 所 有 正 在 使 用 的 软 件 包 的 清 单 。 购 买 一 个 威 胁 情 报 服 务 ， 为 新 发 现 的 弱 点 和 漏 洞 提 供 主 动 警 报 。   创 建 成 熟 的 安 全 实 践 。 创 建 成 熟 的 安 全 实 践 。 理 解 软 件 安 全 是 一 场 马 拉 松 ， 而 不 是 短 跑 。 每 个 行 业 的 组 织 都 面 临 着 类 似 的 挑 战 ， 可 从 他 人 取 得 的 成 就 中 获 取 经 验 。 网 络 安 全 是 一 个 拥 有 良 好 基 准 、 与 他 人 合 作 并 不 断 改 进 的 领 域 。 了 解 改 进 过 程 并 管 理 框 架 ， 可 助 投 入 资 源 产 生 最 佳 结 果 。   要 实 现 智 能 交 通 解 决 方 案 的 最 终 目 标 ， 需 要 一 个 行 业 的 共 同 努 力 。 我 们 必 须 促 进 知 识 共 享 ， 合 作 建 立 指 导 方 针 和 标 准 框 架 ， 不 断 改 进 工 具 和 发 展 人 才 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址
h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 安 卓 智 能 手 机 中 出 现 新 型 攻 击 ， 利 用 N F C 引 发 幽 灵 触 摸 黑 客 组 织 修 改 远 程 管 理 工 具 ， 攻 击 美 国 等 地 的 金 融 机 构 赚 得 盆 满 钵 满 ， G a n d C r a b 勒 索 软 件 即 将 “ 跑 路 ” ！ 安 恒 信 息 范 渊 ： 网 络 安 全 是 智 慧 城 市 健 康 发 展 的 根 基 以 色 列 一 所 学 校 正 在 秘 密 培 养 网 络 战 士 … … W i n d o w s 拜 拜 ！ 俄 罗 斯 军 方 计 划 使 用 自 己 的 系 统 A s t r a   L i n u x ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理