车联网正在大跨步发展,但安全问题仍为最大难关

最新研究数据显示,预计2016年年底中国全年累计汽车销售将达到2619万辆。届时,汽车保有量将达到惊人的1.93亿辆,这也是我国汽车保有量的最高数据。随着国内汽车市场的逐渐饱和以及传统造车技术的日趋成熟,整个汽车产业必将迎来一次升级和转型,而如今飞速发展的车联网,就是当下被国人寄予厚望的汽车产业突破口之一。

车联网,具体来说指的是通过在汽车上集成的GPS定位,RFID(射频技术)识别,传感器、摄像头和图像处理等电子元件,按照约定的通信协议和数据交互标准,在V2V、V2R、V2H、V2I之间,进行无线通信和信息交换的大系统网络,是能够实现智能化交通管理、智能动态信息服务和车辆智能化控制的一体化网络。

很多人将车联网理解为汽车联网,但实质上是每一辆汽车上的互联系统,其机制类似于手机与手机系统的关系。经过架构信息平台,车联网能够将ITS、物流、客货运、危特车辆、汽修汽配、汽车租赁、企事业车辆管理、汽车制造商、4S店、车管、保险、紧急救援、移动互联网等生态链整合。

现有的国内车联网产品宣传中,几乎千篇一律的都是基于安卓系统的大尺寸触摸屏,细想一下这些产品的实际功能实则智能手机都是可以实现的。而在大洋彼岸,美国的车联网则与智能手机有着本质上的不同,它将交通中所有参与者的信息进行共享,从而让整个交通体系更加智能更具效率,大幅减少事故和拥堵。

直观点来说,车联网应该实现的功能是:倒车时,系统会提醒后方是否有车辆驶过;在经过没有信号灯的路口时,系统会警告视野盲区是否有车;在车联网与自动驾驶相结合之后,车辆能够通过车联网获取所有交通参与者的速度、方向、位置信息,以及交通信号灯、指示牌的信息,在系统的自动规划之下,交通拥堵也将大幅减少。

而造成这一现象的原因也不难想到,现阶段国内车联网几乎都是有互联网公司主导,而互联网公司还尚未摆脱热衷于抢夺互联网入口资源的习惯。这样一来,现阶段国内的车联网尚停留在将车辆联网,还并未真正实现车辆互联。

从整个车联网产业链来看,主体分为端、管、云以及大数据四大板块。

端,即V2X交互的智能展示方式,负责采集与获取车辆的智能信息,感知行车状态与环境,衍生品包括智能手机、车载导航机、车载中控大屏等。

管,即将车辆行为等情况通过数据传输给云平台的通道,解决车与车(V2V)、车与基础设施(V2I)、车与云(V2C)等互联互通问题,主要通过网络运营商进行传输,衍生品包括网络通讯源、移动数据信号等。

云,即通过云平台,为车辆的调度、监控、管理、数据汇聚等提供云服务。

大数据平台,即通过整合、计算、应用数据,将云平台与4S店、整车厂、保险公司以及互联网公司进行连接,为其提供基于数据的用户画像、营销策略等支持服务。

然而想要实现V2X,这当中的管就起到关键作用。现阶段,不论是传统车企的前装车联网产品,还是各家互联网公司的后装智能车联网产品,基本都还处于闭门造物的阶段,生态相对封闭。或许自家的产品之间可以有一定互联,但是并未实现跨品牌的互联。

当然,想要实现V2X,也并非靠一两家企业就可以达成的。首先,我们缺乏一个强制有效的平台和标准,没有标准就无从谈起。其次,国内的道路交通状况一直都相当复杂,且驾驶者的驾车习惯也各有不同,就连配套的交通设施也有待完善,想要将这些基础设施联网的难度也就可想而知。再往深了说,车联网还很依赖高精度地图和道路信息,用于判断所处车道以及精确定位,但是目前国内高精度还尚未实现真正商业化。

对于国内车联网的现状问题,飞驰镁物CEO王强这样认为:车联网不简单等同于车+互联网,不是把车直接与手机、pad相连,或者说把手机上的应用移植到车内大屏上就可以的。真正前装意义上的车联网应是“车+车联网”,其中的车联网是与公共的移动互联网相对的局域网,是一个较为封闭的技术体系。因为汽车属性是安全高速行驶的交通工具,最基本的是安全,而不是功能的丰富。

随着车联网应用范围不断扩大,那么安全攻击也就相应增多。有关车联网的安全事故以及被攻击的问题,已经发生过多起,例如:

美国菲亚特克莱斯勒汽车公司的召回事件。黑客利用互联网技术,侵入一辆行驶中切诺基吉普车的“Uconnect”系统,远程操控了该车的加速和制动系统,电台和雨刷器等设备。

宝马ConnectedDrive数字服务系统遭入侵事件,黑客能够利用该漏洞以远程无线的方式侵入车辆内部,并打开车门。

特斯拉ModelS遭入侵事件,网络安全专家通过ModelS存在的漏洞打开车门并开走,同时还能向ModelS发送“自杀”命令,在车辆正常行驶中突然关闭系统引擎。

此外,奥迪、保时捷、宾利和兰博基尼等大众旗下品牌的MegamosCrypto防护系统也遭到攻破。

车联网的通常网络架构是以TSP后台为核心,车辆通过车机或T-box与之相连,智能设备上的App通过Wi-Fi或其他通讯网络与之进行数据交互,第三方的内容、服务提供商需要与之相连,另外TSP还可能会与车企内部的一些其他的系统有连接。因而,总结来看车联网系统如下几个点容易受到攻击:

1、汽车端:信息娱乐系统、T-box、内部CAN网络、外部的钥匙

2、手机、手表上的App

3、与CAN网络连接的OBD设备

4、TSP后台所在的云端服务器

5、通讯过程,包括从车机、T-box到后台的通讯,App到后台的通讯等等。

下面我们将从车联网领域多个细分市场角度出发,来看看他们是如何保障车联网网络安全的。

而此类后装车联网设备大多利用OBD接口等形式连接,黑客想要攻击需要确保OBD设备在车内且不能距离车辆远,所以黑客攻击的可能性不大。

而来自飞驰镁物的执行副总裁蔡东对上述几个易受攻击的点,归纳起来其实就是车联网中的车载终端、服务器端、移动终端这样三个核心点,他们的安全解决方案也主要集中在这三个关键点上。在车载终端方面,嵌入安全芯片用以管理密钥和加密运算,目前其T-BOX产品ConnectedEngine就采用了这项技术,并且安全级别得到了整车厂的认可,已经进入整车厂的前装序列。在服务端,配置由云服务商提供的安全产品和策略,同时加载了自主研发的密钥应用SDK,负责与车载端和移动终端加密往来数据。

移动终端APP中,则是对于关键代码进行了动态加密和篡改识别,同时将移动终端设备、用户账号和信息、手机号码通过数字证书技术进行绑定,确保移动终端的合法可靠性。在密码应用方面,采用对称加解密、非对称加解密和HASH算法结合使用的方式,在保证数据往来安全和完整的同时,尽量小的影响性能。

作为全球顶级通讯服务商,华为也涉足车联网通讯领域,而华为的谢尔德实验室则是专攻车联网安全架构的机构。来自华为谢尔德实验室的李铁岩博士在宣讲车联网安全架构时,表示:“为了应对车内及车外的各种安全威胁,需要新型层级安全架构确保车机异种网络安全隔离。最外层防线通过加强车与外界(V2X)的认证技术减少来自外部的各种网络攻击;第二道防线可采用防火墙与智能检测技术,实现车内娱乐、导航等系统与车机内网的安全隔离、访问控制及异常检测。

已有车机架构缺乏必要的安全机制,无法避免黑客由外至内的渗透攻击,需要重新构建层级联动的安全架构,实现对安全敏感CAN(ControllerAreaNetwork)网段与关键ECU(ElectronicControlUnit)元件的层层防护。”

1、基于国际安全标准ISO/IEC9798-2研发的CANBus消息认证方案,简洁、高效且不需添置新的硬件就可集成使用。

车联网的未来发展趋势是不可逆的,各大车企和互联网公司都在进行相应的硬件、云端和通讯方式的研发,但是现阶段各走各路的模式肯定是无法走通的,各方数据、技术以及标准都应趋于整合。当所有车联网领域的企业都能够遵循标准之后,车联网或许才能迎来真正的爆发。

此外,车联网,从诞生至今一直存着着争议,也可以说一直没有被消费者所能信赖,正是由于它的安全性还没有绝对的保障。现阶段的车联网普及程度还未达到,它强大的智能表现还需要在更多用户使用同等应用之后,相应的大数据才可以达到人们所期待的效应。

快报

2024-12-1223:15

杭州房地产新规明天执行,得房率将提升

2024-12-1223:02

国内黑色系期货夜盘全线下跌

2024-12-1222:58

拜登宣布赦免39人并减刑近1500人,美国迎来单日最大规模减刑行动

THE END
1.汽车网络安全ECU会遭受黑客怎样的攻击?汽车网络安全 -- ECU会遭受黑客怎样的攻击? 本文探讨了黑客攻击汽车ECU的目的,包括控制权限、数据篡改和拒绝服务,并介绍了ECU的资产类型。黑客常通过通信接口进行攻击,如远程、中程和近程。漏洞管理涉及收集、识别、分析和处置。文章强调了风险评估和处置决策在确保ECU安全中的重要性。https://blog.csdn.net/djkeyzx/article/details/137880685
2.汽车网络安全之ECU攻击汽车网络安全之ECU攻击 点击上方蓝字谈思实验室 获取更多汽车网络安全资讯 01 概述 从汽车电子电器架构的角度来看,汽车就是由ECU(点)和总线(线)构成的一个结构体(对于无线传感,车内部很少用,把网关、T-BOX等也统称为ECU)。对汽车进行攻击,其实际就是针对不同的ECU进行攻击。ECU的攻击向量有哪些,如何攻击一个https://www.eet-china.com/mp/a317096.html
3.www.shkp.org.cn/content科普中国 https://www.shkp.org.cn/content_putuo.html?type=lc&id=240763&tag=1016
4.专题·智能网联汽车安全车联网网络安全风险和应对思考以色列安全企业 Upstream Security发布的《2021 全球汽车网络安全报告》显示,在 10 家 Tier-1 供应商和整车企业研发的 40 余个 ECU 中,发现存在超过 300 个安全隐患;汽车相关的 CVE 漏洞数已超过 110 个,涉及 51 家整车企业。 (二)车联网平台服务面临的攻击威胁加剧http://www.chinaaet.com/article/3000137565
5.车载网络架构与车载网络攻击概述汽车电子网络安全问题正在成为车载网络系统的主要关注点。数以百万计的汽车面临各种安全风险,如 2015 年 MILLER 等 使用Wi-Fi开放端口侵入 Jeep Cherokee 的车载网络系统,并通过重新编程ECU 的固件成功控制了该车的核心功能 (如禁用制动和停止发动机),导致140万辆汽车被 召回。相关汽车攻击案例引发了对汽车网络安全的广泛研究https://www.elecfans.com/qichedianzi/1921485.html
6.汽车E/E架构的网络安全分析IDS/IPS可以在基于主机和网络域中进行区分,也就是说可以针对单个ECU,也可以针对某个网络域。它们可以作为单独的硬件组件实现,也可以在现有主机上的软件中实现。 另外IPS可能会对安全相关功能产生负面影响,其有可能出现误检,例如,在碰撞之前检测到大量的制动信号,这可能被 IPS 解释为攻击。就未来的机器学习IPS算法而言https://www.51cto.com/article/704527.html
7.汽车前沿技术确保商用车CAN总线网络安全通过CAN-ID块列表,确保其他节点未使用本地主机的合法CAN-ID。J1939协议为ECU指定了唯一的源地址 (SA)(由网络设计人员分配),可以通过安全CAN收发器将其屏蔽,启用基于CAN-ID的通过列表和阻止列表的通信安全,同时主机厂判断可否满足网络安全要求。 为了避开安全CAN欺骗保护,黑客还会尝试通过中间人进行攻击,通过控制数据字http://www.baictap.com/nd.jsp?id=450
8.汽车互联时代,关于安全的攻防战去年,Twitter公司软件安全工程师查理·米勒(CharlieMiller)和IOActive安全公司智能安全总监克里斯·瓦拉赛克(ChrisValasek)表示,在获得美国政府许可的情况下,对经由网络入侵攻击汽车进行了数月的研究;未来将发布长达100页的白皮书,其中详细阐述攻击丰田普锐斯和福特翼虎关键系统的方法。 http://www.cheyun.com/content/2180
9.《信息安全技术汽车电子系统网络安全指南》.pdf《信息安全技术汽车电子系统网络安全指南》.pdf,GB/T XXXXX—XXXX 信息安全技术 汽车电子系统网络安全指南 1 范围 本标准给出了汽车电子系统网络安全过程框架,以及在此框架下的汽车电子系统网络安全管理、生 命周期各阶段安全活动和辅助支持过程等方面的要求。 本标准适用https://max.book118.com/html/2023/0624/6134011242005151.shtm
10.羡慕苹果专属的Carplay?车载互联MirrorLink国产机也能用DVBCN车联网快速发展的同时,很多重大问题逐步凸显,其中安全问题成为制约全球车联网快速发展的重要因素。目前车联网安全现状不容忽视,汽车攻击手段升级,正日益威胁人民的生命和财产安全,安全现状如下: 1、安全事件已突显 黑客攻击手段升级,车联网面临着日趋复杂的安全问题,多家汽车厂商曾遭遇攻击,主流媒体也有相关事件报道。 http://www.dvbcn.com/p/49347.html
11.产业结构调整指导目录(2019年本)1农药、兽药等优质安全环保农业投入品及绿色食品生产允许使用的 食品添加剂开发 11、内陆流域性大湖资源增殖保护工程 12、远洋渔业、人工鱼礁、渔政渔港工程 13、牛羊胚胎(体内)及精液工厂化生产 14、农业生物技术开发与应用 15、耕地保养管理与土、肥、水速测技术开发与应用 https://www.cnjx.gov.cn/News/show/1241848.html
12.鲁棒性分析范文8篇(全文)随着复杂网络的小世界效应及无标度性的发现, 复杂网络的鲁棒性也越来越受到关注[1,2,3,4,5,6,7,8,9,10,11]。鲁棒性用来表示系统在被干扰情况下保持其功能或性质的能力即在遭受外界干扰或破坏时, 鲁棒性反映出网络结构本身对于破坏的抵御能力。互联网的鲁棒性可以通过网络在攻击下的行为来表现。攻击大致分为https://www.99xueshu.com/w/ikeyn7k7hns7.html
13.汽车网关当今汽车互联网关的性能和安全性在设计汽车中央网关应用时,两个最大的成功因素是性能和安全性。 作为内部和外部通信的中心枢纽,当今的互联网关必须提供比以前更高的处理能力和数据吞吐量。同时,互联网关在保护车辆免受网络攻击以及实现汽车共享、空中软件更新 (SOTA) 和预测性维护等新型物联网服务方面发挥着不可或缺的作用。 https://www.infineon.com/cms/cn/product/applications/automotive/body/gateway.html
14.安全漏洞频发,汽车信息安全路在何方?随着互联网、人工智能、无线网络和云计算、大数据等技术的应用,今天的汽车的智能化、联网化程度越来越高,汽车已经变成名副其实的万物互联时代的智能终端设备。但是,由于汽车中使用的计算和联网系统沿袭了既有的计算和联网架构,所以继承了这些系统天然的安全缺陷。随着汽车中ECU和连接的增加,将大大增加黑客对汽车的攻击面https://www.esmchina.com/news/201710301437.html
15.维克多推出汽车网络安全解决方案下图是保护系统免遭人的伤害,这个人就是黑客,需要避免网络入侵操纵系统。现在再单独提功能安全,已经没有什么意义了。即便安全方面达到的等级再高,一旦黑客入侵了,他就可以操控汽车破坏任何东西,这就不能再称之为安全。 图片来源:维克多 回到今天的主题,信息安全大概有四个目标: http://design.eccn.com/design_2022120510060044.htm
16.车载CAN总线的安全防护技术分析CRAIG[6]提出了一种针对CAN总线攻击和防御的检测技术;章意等[7]提出一种基于板端加密通讯(Security Onboard Comm- unication,)的车载网络安全模型,实现ECU及网络消息的加密和认证,测试表明其可使网络更加安全和高效;罗峰等[8]建立了基于可变速率控制器局域网(Controller Area Network with Flexible Data-rate, CANhttps://www.dongchedi.com/article/7270758323358745123