document.write('
')

必威精装版app手机

世界服装鞋帽网必威精装版app手机 > 正文

车辆被远程控制“自己跑” 智能网联汽车亟待安全“加锁”

2021/6/22 11:29:00 来源: 160

车辆智能网联汽车安全

必威精装版app手机汽车行业进入了智能网联的新时代。随着操作系统、自动驾驶等软件取代机械结构成为核心,汽车的驾乘体验迎来了一次质的飞跃。

必威精装版app手机不过,在软件定义汽车的同时,由网络形成的安全问题也不断显现。近期由中国汽车工业协会主办的第11届中国汽车论坛上,多位业内人士表示,汽车的联网化、智能化发展,给行业带来了一些前所未有的安全挑战。

必威精装版app手机“(智能网联汽车)网络安全漏洞多,2020年全球相关恶意攻击超过280万余次,黑客通过网络攻击的手段可以控制车辆行驶,也可以利用软件的漏洞操控智能网联汽车。”国家工业信息安全发展研究中心副总工程师兼信息政策所所长黄鹏介绍。

必威精装版app手机黑客通过撰写代码远程控制车辆,这听上去像过去电影里的情节,但在智能网联汽车逐渐普及的今天,却可能成为发生在普通消费者身上的事实。

必威精装版app手机此前有一位中国的特斯拉车主曾表示,他在使用特斯拉APP时突然发现,自己的APP竟然绑定了来自欧洲的5辆陌生车辆,他不但可以查看这些车辆的所有信息,还能正常使用特斯拉APP的远程控制功能,包括解锁车门、打开车窗、开启空调等——这意味着智能汽车的软件的确存在漏洞,并且存在被利用的可能。

必威精装版app手机在汽车网络安全风险显现之后,车企当然也越来越重视相关的安全问题。黄鹏表示,国内主流企业正通过强化技术手段和管理机制,来大幅提升数据安全的保障能力。而在智能化方面走得比较靠前的特斯拉,则已经建立了一套对外开放的错误报告体系,以提供高额奖励的方式公开“征集”软件漏洞。

必威精装版app手机不过,对于智能网联汽车来说,现在的软件安全问题还只是个开始。360集团工业互联网安全研究院院长张建新表示,在经过整车安全单点防护阶段之后,当前行业进入体系化、标准化建设阶段,未来还将迎来实战化阶段。“车一定是有漏洞的,联网导致攻击面扩大,新的技术引入带来了新的风险点,一定会有新的问题源源不断地出现。”他介绍,现在国内实战化验证已经在如火如荼地进行,以最大程度地维护车联网的安全。

汽车成为黑客攻击目标

“随着汽车产业向着网联化方向的不断发展,车辆本身已从封闭的系统变成了开放的系统,成为像手机一样的智能终端设备……当汽车成为网络空间的一个组成部分,就会像其他任何联网的电子设备和计算机系统一样,成为黑客攻击的目标,面临严峻的网络安全挑战。”司法鉴定必威精装版app手机院副主任郭弘在本届中国汽车论坛上表示。

必威精装版app手机近年来,车联网领域的安全事件逐渐增多。张建新介绍,从2010到2020年,针对车联网的攻击事件数量呈极大提升的状态,而从去年的攻击事件数据分析可以发现,“白帽子”发现的安全问题和黑客导致的安全事件基本达到了1:1的比例,黑客进行的攻击比“白帽子”发现的问题更多,由此可见,车联网的安全问题已经由实验室研究院开始走向产业化对抗。【注:白帽子指的是正面的黑客,他可以识别计算机系统或网络系统中的安全漏洞,但并不会恶意去利用,而是公布其漏洞。这样,系统将可以在被其他人(例如黑帽子)利用之前来修补漏洞。】

尽管当前智能汽车领域并未有大规模的黑客入侵事件见诸报端,但车辆的网络安全威胁却是客观存在的。据张建新介绍,360是国内第一批做车联网安全企业之一,早在2014他们就发现了特斯拉的第一个漏洞。

必威精装版app手机彼时,特斯拉CEO伊隆·马斯克并不承认特斯拉存在安全问题。但很快,马斯克就改口了。2017年7月在美国州长协会会议上,马斯克坦言,“车队级别的黑客攻击”是特斯拉最担心的事情。

在此之前,不止一个人成功“破解”了特斯拉的车辆。2016年9月,腾讯科恩实验室宣布,他们以“远程无物理接触”的方式成功入侵了特斯拉汽车——可以在车辆静止状态下远程解锁车辆、打开天窗、控制转向灯、调整座椅等,也可以在行驶状态下启动雨刷、收起后视镜、打开后备箱等,甚至能够紧急制动。

必威精装版app手机科恩实验室完成漏洞测试实验之后,将漏洞细节提交给了特斯拉,特斯拉的工程师们也紧急进行了漏洞修复。而在2017年,有一位名为Jason Hughes的车主也先后发现了特斯拉的两个软件漏洞,涉及超级充电桩及远程控制问题。

必威精装版app手机非常戏剧的一幕是,在与特斯拉时任软件安全主管Aaron Sigel通话的过程中,Hughes就横跨美国,在北卡罗来纳的家中成功召唤了一辆停在加利福尼亚州的特斯拉,而他本人只是得到了这辆车的车辆识别码而已。

特斯拉显然不是唯一一个存在软件安全漏洞的车企。据张建新介绍,2019年的时候,随着智能网联汽车的发展,车和云结合起来,他们也曾发现奔驰存在的类似问题。“可以从车直接攻到云上,再通过云反攻到奔驰所有的在网车辆,远程进行开门、开窗、停启等操作。”他回忆,当时360第一时间报告了奔驰的总部,他们也非常重视,紧急完成了漏洞的修复。

防御体系初步建立

必威精装版app手机智能网联汽车的安全问题由来已久。从最早特斯拉车辆显现出被远程控制的可能性以来,汽车企业等业内主体也逐渐重视起了汽车安全问题。据悉,当前各个主机厂商已经相继推出了很多关于车联网安全的整体解决方案,智能网联汽车的安全防御体系已经逐步建立起来。

黄鹏介绍,“我们调研了一部分车企,总结了他们对当前数据安全的理解和举措。车企是越来越重视数据安全问题,国内主流企业通过强化技术手段和管理机制,意在大幅提升数据安全的保障能力。”

据了解,当前国内外车企主要有两条路来“对付”软件漏洞,一是自身开发团队的排查,二是外部安全机构的补漏。类似360、科恩实验室等“白帽子”专业团队,已经协助国内外汽车品牌多次发现并修复安全漏洞。

必威精装版app手机“网络安全企业在智能网联汽车安全市场大有可为。”黄鹏表示,中国主流的网络安全企业都在积极布局智能网联汽车的新赛道,大多基于他们传统的产品,再根据智能网联汽车的新场景做一些适应性的调整和优化,包括在数据层面,从云、管、端各个角度等都提出了相应的解决方案,在检测和服务方面也推出了一些相应的网络安全产品。

必威精装版app手机“我们调研了国内一家安全厂商——天融信,已经形成了覆盖车端网关、ECU、T-BOX,以及云端、APP端等全方位的渗透测试工具和服务。下一个案例来自百度,其自动驾驶安全的架构已经涵盖了整个数据安全的全生命周期。”

值得一提的是,在汽车的智能网联化上走得比较靠前的特斯拉,在应对软件安全风险上也建立了一套值得业内参考的机制。在Jason Hughes提出两个重大安全漏洞之后,特斯拉效仿科技公司,设立了一套公开的错误报告体系——如果有开发人员发现特斯拉的软件漏洞,可以向特斯拉报告,报告后特斯拉可以提供最高1.5万美元(约合10.3万元人民币)的奖励。

“道高一尺,魔高一丈”的挑战

智能网联汽车领域对于网络安全产业而言是一个巨大的市场,但是也面临着很多挑战。

必威精装版app手机“一是现有的网络安全产品和解决方案还不满足智能网联汽车的安全需求;二是安全解决方案的路径不太一样,有的网络安全企业侧重车端的安全,有的侧重云端的安全,虽然这些解决方案没有哪个更优质,但是也需要相互借鉴;三是安全产品的应用还存在成本、意识等问题。”黄鹏表示。

必威精装版app手机总体而言,智能网联汽车的安全问题和汽车的智能化、网联化相伴相生,目前也处于发展的初期。不过,在张建新看来,车联网安全已经从整车安全单点防护的第一阶段发展到了体系化建设、标准化建设的第二阶段。

他解释道,第一阶段的重点是,发现整车系统中的每一个单独的攻击点,并且对这个攻击点进行相应的防护能力设计,而现在国内已经建立了车联网的安全标准体系,车联网安全也已经实现了跨平台的互连互通。

除了通用的《网络安全法》《数据安全法》等,网信办此前已经发布《汽车数据安全管理若干规定》(征求意见稿),最新消息显示,6月21日,工信部发布了《车联网(智能网联汽车)网络安全标准体系建设指南》(征求意见稿),提出,到2023年底,初步构建起车联网(智能网联汽车)网络安全标准体系,重点研究基础共性、终端与设施安全、网联通信安全、数据安全等重点行业标准和国家标准,完成50项以上重点急需安全标准的制修订工作。

必威精装版app手机政府在推进产业发展和保障数据安全方面显然具有关键地位。但黄鹏也表示,法规体系、标准体系相对滞后于产业的发展速度,并且存在多头监管的问题,还需尽快细化一些行业性的管理要求。“从数据安全监管的角度,国家网信部门是牵头部门,但是涉及到具体行业细则的出台,还需要行业主管部门,以及一些重要的行业协会去推动相关工作。”

而从长远来看,智能网联汽车的安全问题并不会变得简单,反而会更具挑战。“下一个阶段,建设了标准化、体系化的措施之后,车联网就真正安全了吗?并不是。”张建新认为,联网导致攻击面扩大,新的技术引入带来了新的风险点,一定会有新的问题源源不断地出现,“车联网不止是车,还有路侧设备,这些关键基础设施未来一定会成为组织化、国际化黑客组织的重点攻击目标。”

“我们必须要从实战考虑,这并不仅仅是我的个人看法,现在国内实战化验证进行得如火如荼。”张建新表示,目前他们也已经在一些先导区搭建了车联网安全能力的验证平台,欢迎业内的共同参与。

 

责任编辑:第一时间
世界服装鞋帽网版权与免责声明:
1、凡本网注明"来源:世界服装鞋帽网sjfzxm.com"的所有作品,版权均属世界服装鞋帽网所有,转载请注明"来源:世界服装鞋帽网sjfzxm.com",违者,本网将追究相关法律责任。
2、本网其他来源作品,均转载自其他媒体,目的在于传递更多信息,不表明证实其描述或赞同其观点。文章内容仅供参考。
3、若因版权等问题需要与本网联络,请在30日内必威精装版app手机,电话:0755-32905944,或者联系电子邮件: 434489116@qq.com ,我们会在第一时间删除。
4、在本网发表评论者责任自负。
跟帖
参与

必威精装版app手机 网友评论仅供其表达个人看法,并不表明本网同意其观点或证实其描述,发言请遵守。

相关阅读

汽车“芯荒”下半年有望缓解:长期供应安全问题如何破解?

技术推广
|
2021/6/22 11:30:00

车辆被远程控制“自己跑” 智能网联汽车亟待安全“加锁”

科技文化
|
2021/6/22 11:29:00

海关总署通报H&M等多家品牌质量安全不合格情况

每日头条
|
2021/6/4 4:14:00

广州等地新冠疫苗接种持续火热 中国疫苗有效性安全性优势凸显

每日头条
|
2021/5/28 11:21:00

欣赏Aimé Leon Dore x 保时捷联名汽车用品系设计主题依旧质感满满

我要爆料
|
2021/5/20 17:43:00

牵手第四大汽车集团布局车联网背后:富士康汽车“棋局”日渐清晰

财富故事
|
2021/5/19 11:41:00

外牌“限行”政策落地半年:上海新能源汽车销量暴增3.5倍

必威精装版app手机
|
2021/5/18 9:34:00

公共安全用纤维材料及其制品科研攻关项目发布最新成果

面料辅料
|
2021/5/17 15:43:00

阅读下一篇

汽车“芯荒”下半年有望缓解:长期供应安全问题如何破解?

必威精装版app手机 此次汽车“芯荒”使业界充分认识到车用半导体供应链安全稳定的重要性。

返回世界服装鞋帽网必威精装版app手机
关注公众号 关注公众号
手机看新闻 手机看新闻
展开
  • 微信公众号

  • 电话咨询

  • 0755-32905944
必威体育app官方版下载 必威体育官网下载 365bet下载地址苹果版 必威体育betway登录手机 365bet客户端下载 必威苹果客户端下载 金沙彩票app 永利app下载 必威体育注册 必威体育app手机版 必威体育app官方版下载 新澳门葡京网站多少 必威体育官网下载 金沙彩票手机版下载 必威体育betway登录手机 澳门威尼斯人网上娱乐 必威登录网页版登录注册 必威体育betway登录手机 必威betway中文版 澳门新莆京在线登录 必威体育app手机版 必威体育appios下载 金沙彩票app下载安装 澳门新莆京在线登录 365bet下载地址苹果版 365bet官方下载苹果版 Betway必威中文官网 betway必威登录官网 必威体育betway登录手机 金沙彩票app官方下载