图片说明
搜狐汽车 > 新闻 > 行业新闻 > 上海车展产业新闻

VisualThreat严威:车联网安全的现状、发展和机遇

  原文链接:http://geekcar.net/archives/21224

  

  GeekCar 在上海举办的车联网安全活动,让不少人都直呼:这听完之后也太烧脑了!的确,跟黑客作斗争,从来也不是一般人就能干得了的事儿。 不过,就烧脑这事儿,GeekCar 表示,平日里多烧一烧,以后就会更加好用了哦!

  在防空洞里,来自美国 VisualThreat 公司的创始人兼 CEO 严威,为大家解析了车联网安全的现状、发展及机遇。

  从 2010 年开始的一系列汽车遭受恶意攻击事件来看,汽车被黑的频率以及攻击的门槛之低,都让车联网安全一再成为热门话题。

  「车联网安全测试框架」

  VisualThreat 为车联网安全测试勾画了一个大的框架,当汽车遭遇安全危机时,只要通过以下几个检测点进行逐一分析,就能够清晰的找到问题所在。

  1.TCU(Telematics Control Unit,电子信息系统控制单元),例如:查找软件漏洞,进行硬件测试,通信协议测试等;

  2. 远程云服务,例如:用户及设备认证,远程更新安全等;

  3.OBD 设备,例如:OBD 移动端 App 安全测试,通信协议,CAN(Controller Area Network,控制器局域网络)信息测试等等。

  

  「安全软肋」

  通过对一些做汽车共享的公司进行安全测试后,他们发现,遭受 DoS(Denial of Service,拒绝服务)攻击,通行口令未加密,用户认证环节薄弱以及完整的数据泄漏都是车联网安全的软肋所在。

  同时,基于远程云信息服务平台的测试,检测出的主要漏洞是在用户认证环节上相对薄弱。未认证的数据通道、发送 CAN 总线信息将系统堵塞导致瘫痪、不安全的通信协议都是导致遭到攻击的主要环节。

  而在 OBD 设备方面,协议的漏洞,密钥暴露以及保密性薄弱或未加密是存在极大隐患的。

  最后要说到的是与汽车相关联的手机 App 端带来的威胁,实际上,77%的汽车与手机 App 之间的通讯是不安全的,多达 75%的 App 存在着严重的隐私泄露问题,而每种汽车类 App 都有 5-7 种的安全漏洞。

  根据 Harman 公司的数据来看,汽车本身的云端数据服务和可接入设备种类正在不断的扩充,同时,传统的车载互联形式也有了新的发展。最近几年,硬件方面有非常明显的提升,但到 2020 年,硬件安全的技术将达到一个顶峰,而软件安全技术还需要大的跨进,并且将持续增长。

  

  「为你的未来备好铠甲」

  车联网安全问题如此严峻,当然会有人想要来解决。

  严威给出了几家大公司所做出的解决方案。德尔福把关注点主要放在了入侵网关方面,Denso 则主要是制定白名单,控制远程攻击,将可疑信息提前过滤,并且在 OBD 前端也做一个防火墙,用来认证和过滤。密歇根大学车联网实验室通过增加过滤器和 IDS(Intrusion Detection Systems,入侵检测系统),以及组合网关来进行信息的过滤。Harman 的方案是通过设立网络防火墙抵御来自手机 App 方的病毒。严威表示,IDS 是美国现有的解决方案中最为通传的法则,其实说简单点儿,就是做好监控,不管谁来都一清二楚,遇到威胁还能发出警报。

  

  

  严威预测,在未来五年,车联网安全的提升将从以下几个方面推进:首先,硬件方面主要是通过设立防火墙来抵御威胁,而在软件方面则是基于 IDS 进行强化;其次,是在 SOTA( Security Over The Air,通过 OTA 提供 security)方面,会进行漏洞修复,增加新的安全特征;同时,FOTA(Firmware Over The Air,远程固件)的升级也会成为重点,让远程固件升级变得更快更简单,车主无需去 4S 店就能够为自己的汽车进行更新;最后,通过增加算法让 CAN 总线系统变得更加强大也是未来提升的方向之一。

  

  越来越多的安全厂商将应对手机安全问题的方法应用在了汽车上,而每一个沦陷在互联网里得人都能感受到,互联之后的汽车除了它本身的属性之外,更多了一层像是架在四个轮子之上的手机的意味,所以安全法则或许确实通用。但不管怎么样,希望这层铠甲装备的更快一点,毕竟,即使是躲在「防空洞」里,有些事儿我们还是应对不了。

  ——————————————

  GeekCar微信号:GeekCar,欢迎关注!

  

auto.sohu.com true GeekCar http://auto.sohu.com/20150430/n412186645.shtml report 2941 原文链接:http://geekcar.net/archives/21224GeekCar在上海举办的车联网安全活动,让不少人都直呼:这听完之后也太烧脑了!的确
车图社

车图社

汽车最新实拍图片、官方图片。

娱车有关

娱车有关

与车有关?娱车有关!从汽车科技聊到文化。

汽车咖啡馆

汽车咖啡馆

汽车产业深度报道,权威信息解读。

凹凸榜

凹凸榜

用数据告诉你传播、品牌背后的真相,提供独立、专业的价值标准。

中国交通频道

中国交通频道

广泛的综合性交通多媒体发布平台。

极车制造

极车制造

解读前沿汽车科技,剖析精密造车工艺。