搜索

[8787] 2015-03-25_日渐突出的智能联网汽车安全风险

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-17
2015-03-25_日渐突出的智能联网汽车安全风险 日 渐 突 出 的 智 能 联 网 汽 车 安 全 风 险 F r e e B u f   2 0 1 5 - 0 3 - 2 5 微 信 号 ： 微 信 号 ： f r e e b u f 最 新 调 查 结 果 显 示 ， 智 能 联 网 汽 车 明 显 缺 乏 必 要 的 安 全 措 施 ， 黑 客 完 全 可 以 控 制 联 网 车 辆 ， 或 者 通 过 汽 车 获 取 司 机 最 新 调 查 结 果 显 示 ， 智 能 联 网 汽 车 明 显 缺 乏 必 要 的 安 全 措 施 ， 黑 客 完 全 可 以 控 制 联 网 车 辆 ， 或 者 通 过 汽 车 获 取 司 机 的 个 人 信 息 。 的 个 人 信 息 。 背 景 背 景 我 们 已 经 进 入 了 科 技 发 展 的 一 个 新 阶 段 。 每 一 天 ， 越 来 越 多 的 新 设 备 连 接 到 互 联 网 ， 互 联 网 的 引 入 使 得 智 能 手 表 、 可 穿 戴 设 备 、 I P 冰 箱 、 I P 洗 衣 机 都 可 能 遭 受 黑 客 攻 击 ， 联 网 汽 车 的 数 量 每 年 都 在 增 加 ， 虽 然 这 些 汽 车 都 很 好 地 配 备 了 碰 撞 自 动 提 醒 、 超 速 通 知 以 及 安 全 警 报 功 能 ， 但 报 告 显 示 它 们 易 于 遭 受 黑 客 攻 击 ， 因 为 目 前 还 未 采 取 充 分 的 措 施 保 护 这 些 联 网 汽 车 免 受 黑 客 攻 击 。 黑 客 已 经 认 识 到 一 个 新 的 攻 击 平 台 ， 这 使 得 联 网 汽 车 面 临 的 威 胁 将 越 来 越 大 。 联 网 汽 车 可 以 使 我 们 的 云 服 务 、 电 子 邮 联 网 汽 车 可 以 使 我 们 的 云 服 务 、 电 子 邮 件 、 短 信 、 联 系 人 ， 以 及 其 他 的 个 人 、 金 融 和 工 作 数 据 易 于 遭 受 黑 客 攻 击 。 件 、 短 信 、 联 系 人 ， 以 及 其 他 的 个 人 、 金 融 和 工 作 数 据 易 于 遭 受 黑 客 攻 击 。 通 过 上 面 这 些 服 务 ， 攻 击 者 可 以 确 定 汽 车 的 位 置 ， 同 时 还 可 以 通 过 汽 车 的 G P S 来 锁 定 它 的 位 置 。 此 外 ， 黑 客 还 可 以 访 问 汽 车 网 络 对 交 通 造 成 严 重 破 坏 ， 甚 至 威 胁 车 辆 乘 员 的 安 全 （ F r e e B u f 相 关 报 道 ） 。 联 网 汽 车 的 安 全 风 险 联 网 汽 车 的 安 全 风 险 联 网 汽 车 可 以 通 过 C 2 C （ c a r - t o - c a r ， 车 对 车 ） 或 C 2 I （ C a r - t o - I n f r a s t r u c t u r e ， 车 到 机 构 ） 连 接 实 时 共 享 信 息 ， 它 正 在 慢 慢 成 为 物 联 网 的 一 部 分 。 专 家 预 测 ， 物 联 网 风 险 今 年 将 大 幅 度 上 升 ， 所 以 在 保 证 这 些 设 备 网 络 安 全 方 面 ， 我 们 应 该 采 取 一 种 完 全 不 同 的 新 方 法 。 在 联 网 汽 车 的 初 步 发 展 阶 段 ， 仅 仅 依 靠 一 些 头 脑 灵 活 的 网 络 安 全 专 家 并 不 足 以 应 对 汽 车 网 络 攻 击 的 多 样 化 。 我 们 应 该 分 析 并 评 估 如 何 从 互 联 网 或 汽 车 的 数 据 请 求 中 获 取 数 据 ， 因 此 ， 重 点 就 落 在 了 云 端 。 美 国 交 通 部 认 为 ， 设 备 - 设 备 或 V 2 V （ v e h i c l e - t o - v e h i c l e ） 通 信 将 可 能 实 现 ， 使 得 路 上 的 汽 车 可 以 自 动 交 换 数 据 ， 例 如 速 度 、 方 向 等 ， 并 可 以 发 送 警 报 以 避 免 事 故 或 交 通 堵 塞 。 同 时 ， 当 在 车 里 时 ， 汽 车 将 成 为 个 性 化 的 数 字 助 理 。 最 近 ， 德 国 汽 车 公 司 宣 布 ， 他 们 正 在 发 布 汽 车 的 一 个 无 线 更 新 ， 这 利 用 了 汽 车 中 一 个 基 于 S I M 卡 的 C o n n e c t e d D r i v e 模 块 ， 它 允 许 司 机 远 程 解 锁 他 们 的 汽 车 。 但 是 德 国 汽 车 俱 乐 部 A D A C 已 经 逆 向 了 该 远 程 信 息 处 理 软 件 ， 并 提 醒 说 ， 宝 马 汽 车 中 的 一 个 漏 洞 使 得 可 以 通 过 第 三 方 解 锁 汽 车 （ F r e e B u f 漏 洞 分 析 ） 。 理 论 上 ， 黑 客 能 够 通 过 创 建 一 个 虚 假 的 移 动 网 络 来 欺 骗 汽 车 解 锁 ， 理 论 上 ， 黑 客 能 够 通 过 创 建 一 个 虚 假 的 移 动 网 络 来 欺 骗 汽 车 解 锁 ， 虽 然 该 漏 洞 存 在 于 2 2 0 万 辆 宝 马 车 、 M i n i 和 劳 斯 莱 斯 中 ， 但 还 没 有 证 据 表 明 已 经 有 针 对 该 漏 洞 的 利 用 。 尽 管 公 司 及 时 修 复 了 该 漏 洞 ， 但 从 这 次 事 件 中 仍 然 能 够 看 到 联 网 汽 车 的 安 全 形 式 是 多 么 严 峻 。
通 过 提 供 汽 车 数 据 传 输 的 安 全 性 ， 包 括 通 过 H T T P S 加 密 汽 车 数 据 ， 宝 马 汽 车 已 经 修 复 了 上 述 漏 洞 。 然 而 ， 问 题 出 现 了 ， 为 什 么 之 前 不 采 用 标 准 的 H T T P S 通 信 技 术 呢 ？ 市 场 上 几 乎 1 0 0 % 的 汽 车 都 包 含 无 线 技 术 ， 这 些 技 术 中 可 能 包 含 能 被 黑 客 攻 击 或 窃 取 隐 私 的 漏 洞 。 根 据 F r o s t & S u l l i v a n 的 消 息 ， 到 2 0 2 0 年 ， 汽 车 将 会 利 用 从 1 0 到 1 0 0 的 所 有 以 太 网 端 口 。 商 务 、 科 学 和 运 输 委 员 会 成 员 商 务 、 科 学 和 运 输 委 员 会 成 员 M a r k e y 在 一 份 声 明 中 说 。 在 一 份 声 明 中 说 。 “ 司 机 已 经 依 赖 了 这 些 新 技 术 ， 但 不 幸 的 是 ， 汽 车 制 造 商 没 有 做 到 他 们 应 做 的 部 分 ， 即 保 护 我 们 免 受 网 络 攻 击 或 隐 私 入 侵 。 即 使 现 在 联 网 汽 车 比 以 往 任 何 时 候 都 多 ， 但 目 前 我 们 的 科 技 系 统 和 数 据 安 全 在 很 大 程 度 上 仍 然 未 受 到 保 护 。 ” 这 些 联 网 汽 车 中 的 漏 洞 可 以 通 过 一 个 事 件 证 明 ， 即 一 个 1 4 岁 的 男 孩 仅 仅 花 费 1 5 美 元 就 能 轻 松 解 锁 并 启 动 一 辆 联 网 汽 车 。 这 种 汽 车 在 未 来 几 年 将 不 可 避 免 地 随 处 可 见 ， 随 着 人 们 寻 找 更 安 全 的 驾 驶 经 历 ， 他 们 的 汽 车 将 连 接 到 当 地 基 础 设 施 ， 例 如 交 通 信 号 和 应 急 服 务 ， 但 安 全 问 题 似 乎 变 得 更 糟 糕 。 着 手 汽 车 安 全 着 手 汽 车 安 全 I B M 商 业 价 值 研 究 院 最 近 一 份 题 为 “ 驾 驶 安 全 ： 下 一 代 汽 车 的 网 络 保 障 ” 的 研 究 中 指 出 ， 当 创 建 联 网 汽 车 特 性 时 ， 汽 车 厂 商 和 合 作 伙 伴 应 该 专 注 以 下 三 个 领 域 ：
1 .   设 计 安 全 的 汽 车 ： 安 全 始 于 汽 车 。 在 汽 车 的 设 计 过 程 中 ， 应 该 专 注 于 安 全 多 于 注 重 功 能 ， 这 意 味 着 ， 一 旦 离 开 了 汽 车 生 产 线 ， 就 要 检 测 每 一 个 组 件 、 子 系 统 和 汽 车 连 接 的 网 络 可 能 带 来 的 风 险 和 威 胁 。 每 一 个 软 件 和 硬 件 组 件 以 及 系 统 都 要 以 安 全 为 第 一 要 求 来 设 计 。 2 .   创 建 安 全 的 网 络 ： 在 汽 车 连 接 的 网 络 系 统 中 ， 安 全 必 须 放 在 第 一 位 ， 并 深 入 到 每 个 组 成 部 分 的 设 计 中 。 应 该 使 用 加 密 通 信 ， 所 有 提 供 连 接 高 速 公 路 、 汽 车 和 设 备 服 务 的 组 织 ， 都 要 保 证 他 们 网 络 的 安 全 性 ， 并 时 刻 监 视 流 量 来 检 测 可 疑 活 动 。 3 .   加 强 车 辆 配 置 ： 在 二 十 世 纪 5 0 和 6 0 年 代 ， 是 由 机 械 工 程 师 来 设 计 汽 车 控 制 系 统 ； 而 现 在 却 是 依 靠 一 台 电 脑 。 典 型 的 豪 华 车 包 含 大 约 1 亿 行 代 码 的 软 件 ， 而 这 些 软 件 由 7 0 到 1 0 0 个 电 子 控 制 单 元 管 理 。 这 些 曾 经 是 封 闭 的 系 统 ， 当 时 只 需 一 个 工 具 箱 和 一 个 修 理 工 就 可 以 篡 改 它 。 然 而 ， 现 在 通 过 移 动 网 络 、 蓝 牙 、 U S B 接 口 ， 甚 至 近 场 通 信 传 感 器 将 汽 车 对 外 开 放 ， 毫 无 疑 问 ， 汽 车 正 在 面 临 远 程 攻 击 的 风 险 。 为 此 ， 这 些 联 网 汽 车 应 该 在 以 下 方 面 加 强 安 全 措 施 ： （ 1 ） 加 密 传 输 和 存 储 的 数 据 （ 2 ） 实 施 适 当 的 云 安 全 控 制 （ 3 ） 访 问 控 制 机 制 （ 4 ） 强 化 操 作 系 统 安 全 （ 5 ） 对 应 用 程 序 进 行 渗 透 测 试 最 近 ， 最 近 ， O r a c l e 公 司 开 发 了 一 个 平 台 ， 利 用 该 平 台 可 以 利 用 公 司 开 发 了 一 个 平 台 ， 利 用 该 平 台 可 以 利 用 J a v a 为 汽 车 开 发 应 用 程 序 。 同 样 的 ， 高 通 、 为 汽 车 开 发 应 用 程 序 。 同 样 的 ， 高 通 、 A T & T 以 及 其 他 以 及 其 他 公 司 也 正 在 专 门 为 联 网 汽 车 开 发 新 平 台 。 利 用 发 达 的 科 技 ， 我 们 正 在 为 黑 客 创 建 一 个 全 新 的 攻 击 平 台 。 汽 车 安 全 的 公 司 也 正 在 专 门 为 联 网 汽 车 开 发 新 平 台 。 利 用 发 达 的 科 技 ， 我 们 正 在 为 黑 客 创 建 一 个 全 新 的 攻 击 平 台 。 汽 车 安 全 的 未 来 将 取 决 于 现 在 为 联 网 汽 车 积 累 的 安 全 意 识 以 及 安 全 发 展 。 未 来 将 取 决 于 现 在 为 联 网 汽 车 积 累 的 安 全 意 识 以 及 安 全 发 展 。 参 考 来 源 s e c u r i t y a f f a i r s ， 有 适 当 修 改 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理