自动驾驶汽车被黑客入侵怎么办?看国外公司怎么解决

自动驾驶汽车被黑客入侵怎么办?看国外公司怎么解决

自动驾驶的网络安全

自动驾驶车使用安装在车上的传感器和ICT(InformationandCommunicationTechnology)终端来检测和分析周围环境,来控制方向盘和制动。随着网联车的发展,各种信息(例如其他行驶的车辆和交通基础设施)将通过网络实时发送和接收。据intel称,自动驾驶车每天将能够处理大约4TB的数据。

自动驾驶车如何被攻击?

另外传感器也是黑客入侵可能的途径。像GPS、摄像头、激光雷达、毫米波雷达、IMU等常见传感器装置,都可以被黑客干扰进而影响自动驾驶的判断机制和行驶轨道。比如攻击激光雷达让其辨别不了即时性不良数据,或者是试着干扰他们长期积累的聚合数据等等。

网络安全的核心概念

接下来就让我们了解一下网络安全的核心概念,这也是实现自动驾驶非常重要的一部分。

1.PKI(PublicKeyInfrastructure,公开密钥基础建设)

PKI是一种生成、运营和管理车辆证书的系统,汽车是ITS(IntelligentTransportSystems,智能交通系统)的一员,通过PKI识别多辆汽车中的单个汽车,在此过程中不要造成侵犯隐私对ITS来说至关重要。因此,PKI为了保护隐私用使用假名化技术,该技术是判断PKI技术水平的尺度。另外,也必须遵守国际标准例如IEEE1609.2,IEEE1609.2是用于车辆之间的无线通信的标准,即WAVE(WirelessAccessinVehicularEnvironments)标准,是车辆间进行无线通信时的安全性标准。

2.V2X(VehicleToEverything)

V2X是车辆与基础设施之间(例如车辆之间、车辆与行人之间、车辆与交通基础设施之间)所有通信的通用术语。V2X包含有关汽车及其用户的个人信息,因此用户身份验证和数据加密系统至关重要。另外,由于汽车不依赖一个国家的国内需求而在全球范围内制造,因此遵守国际标准很重要。

3.AFW(AdvancedFireWall)

对车辆通信协议进行了优化的AFW,不仅针对来自外部的恶意通信,而且还分析并响应内部发生的所有异常通信。满足未来车辆需求的研发合作伙伴关系「AUTOSAR」(AutomotiveOpenSystemArchitecture,汽车开放系统架构)的标准基于汽车通信安全分成两部分「Firewall」(防火墙)和「IDS」(侵入检测)。AFW是可同时提供Firewall和IDS两项功能的技术。

不仅如此,与迄今的IoM(InternetofMan)环境中的防火墙不同的是,需要一种不分离系统配置层而是将汽车视为一个IoT设备而设计的综合防火墙,用逻辑方法代替常规的署名方法也是必不可少的。

4.KMS(KeyManagementSystem)

KMS是一种用于管理和存储密钥的整个生命周期(从生成、存储和销毁加密密钥)的系统。密钥被存储在该系统里,以防止被权限管理误用或滥用。不仅具有外部通信功能,还具有汽车内部ECU通信的密钥管理以及安全存储、访问控制等权限管理等功能。

5.V2D(VehicletoDevice)

V2D是一种安全通信系统,可在车辆、移动设备和云服务之间提供安全的身份验证和权限管理服务。其中,由于共享汽车的逐步扩大,共享汽车的用户越多,汽车共享服务就更需要安全的通信保证。因此,需要在用户所持的电子设备与共享或私人车之间的安全通信技术。

6.V2G(VehicletoGrid)

随着EV的普及,对电动车安全措施的需求也正在不断增加。V2G是一种在汽车与本地电网之间相互供电的系统,它需要采取安全措施来安全地保护电动汽车和充电设施的PnC(Plug&Charge)服务。

1.ESCRYPT(德国)

它是德国博世集团下,车载网络安全业务中嵌入式IT安全系统提供商。除了在德国的五个地区外,它还在英国,瑞典,美国,加拿大,印度,中国,韩国和日本设有分部。

其正在开发涵盖整个嵌入式系统的网络安全解决方案,包括用于嵌入式系统的加密库「CycurLIB」、车辆访问和密钥共享的解决方案「CycurACCESS」、用于在车辆与路边基础设施之间进行安全V2X通信的SDK「CycurV2X」,以及嵌入式攻击检测和对具有网络功能车辆的持续保护的「CycurIDS」等等,提供了多种产品阵容。

2.InfineonTechnologies(德国)

它是面向网络安全的微控制器市场的全球领导者,也是与汽车领域有着长期合作关系的主要半导体公司。内置硬件安全模块(HSM)「AURIX」提供了硬件安全模块,这些模块可生成具有高度加密功能的消息身份验证码。

2018年5月,大众、奥迪和博世等总共15家公司及学校合作为自动驾驶汽车的网络安全开发一种新方法,开展了联合研究项目「SecurityForConnected,AutonomousCars(SecForCARs)」。该项目计划持续到2021年3月,内容包括开发更高安全性的联网自动驾驶汽车、针对安全漏洞的评估标准,以及为汽车制造商和技术公司迅速填补已出现的安全漏洞的手段。

3.Irdeto(荷兰)

4.WindRiver(美国)

WindRiver是一家软件开发公司。它于2009年加入英特尔旗下,并于2018年被TPGCapital收购。

在汽车领域,其开发的「WindRiverHelixCockpit」是一种安全可靠的集成计算平台,目的是为了快速、经济高效地开发下一代车载系统。该公司还正在开发一个支持ADAS和自动驾驶系统的平台「WindRiverHelixDrive」(支持ISO26262认证),以及一个软件平台「WindRiverHelixEdgeSync」用于软件生命周期管理和远程OTA更新。2019年2月,其还公开了「WindRiverChassis」的扩展版汽车网络安全软件平台。

5.KarambaSecurity(以色列)

它是一家从事车载网络安全业务的以色列公司。公司开发的用于自动驾驶的物联网安全产品,例如「Carwall」和「SafeCAN」,可防止网络攻击而不会被误检测,对包括OTA更新在内的通信进行身份验证,并提供端到端的车载安全。

该公司于2018年11月宣布,它将把「KarambaCarwall」与瑞士某半导体制造商的车载处理器「Telemaco3P」合并在一起。

写在最后

在实现全自动驾驶的道路上,网络安全是一个不得不攻克的技术难关。根据调查公司MarketsandMarkets的报告内容,全球汽车行业的网络安全市场,从2018到2025年间CAGR(年平均成长率)会以23.16%增长,到2025年将会到达57亿7000万美元的规模。

国内在自动驾驶的网络安全方面也逐步重视起来了。从去年(2018年)百度成立Apollo汽车信息安全实验室,然后又发布国内首个自动驾驶领域的安全报告(ApolloPilot安全报告)就可以看出,汽车的网络安全随着自动驾驶到来,变得至关重要。最后,希望自动驾驶不是人类网络安全灾难的开始,而是真正为我们保驾护航。

THE END
1.汽车网络安全ECU会遭受黑客怎样的攻击?汽车网络安全 -- ECU会遭受黑客怎样的攻击? 本文探讨了黑客攻击汽车ECU的目的,包括控制权限、数据篡改和拒绝服务,并介绍了ECU的资产类型。黑客常通过通信接口进行攻击,如远程、中程和近程。漏洞管理涉及收集、识别、分析和处置。文章强调了风险评估和处置决策在确保ECU安全中的重要性。https://blog.csdn.net/djkeyzx/article/details/137880685
2.汽车网络安全之ECU攻击汽车网络安全之ECU攻击 点击上方蓝字谈思实验室 获取更多汽车网络安全资讯 01 概述 从汽车电子电器架构的角度来看,汽车就是由ECU(点)和总线(线)构成的一个结构体(对于无线传感,车内部很少用,把网关、T-BOX等也统称为ECU)。对汽车进行攻击,其实际就是针对不同的ECU进行攻击。ECU的攻击向量有哪些,如何攻击一个https://www.eet-china.com/mp/a317096.html
3.www.shkp.org.cn/content科普中国 https://www.shkp.org.cn/content_putuo.html?type=lc&id=240763&tag=1016
4.专题·智能网联汽车安全车联网网络安全风险和应对思考以色列安全企业 Upstream Security发布的《2021 全球汽车网络安全报告》显示,在 10 家 Tier-1 供应商和整车企业研发的 40 余个 ECU 中,发现存在超过 300 个安全隐患;汽车相关的 CVE 漏洞数已超过 110 个,涉及 51 家整车企业。 (二)车联网平台服务面临的攻击威胁加剧http://www.chinaaet.com/article/3000137565
5.车载网络架构与车载网络攻击概述汽车电子网络安全问题正在成为车载网络系统的主要关注点。数以百万计的汽车面临各种安全风险,如 2015 年 MILLER 等 使用Wi-Fi开放端口侵入 Jeep Cherokee 的车载网络系统,并通过重新编程ECU 的固件成功控制了该车的核心功能 (如禁用制动和停止发动机),导致140万辆汽车被 召回。相关汽车攻击案例引发了对汽车网络安全的广泛研究https://www.elecfans.com/qichedianzi/1921485.html
6.汽车E/E架构的网络安全分析IDS/IPS可以在基于主机和网络域中进行区分,也就是说可以针对单个ECU,也可以针对某个网络域。它们可以作为单独的硬件组件实现,也可以在现有主机上的软件中实现。 另外IPS可能会对安全相关功能产生负面影响,其有可能出现误检,例如,在碰撞之前检测到大量的制动信号,这可能被 IPS 解释为攻击。就未来的机器学习IPS算法而言https://www.51cto.com/article/704527.html
7.汽车前沿技术确保商用车CAN总线网络安全通过CAN-ID块列表,确保其他节点未使用本地主机的合法CAN-ID。J1939协议为ECU指定了唯一的源地址 (SA)(由网络设计人员分配),可以通过安全CAN收发器将其屏蔽,启用基于CAN-ID的通过列表和阻止列表的通信安全,同时主机厂判断可否满足网络安全要求。 为了避开安全CAN欺骗保护,黑客还会尝试通过中间人进行攻击,通过控制数据字http://www.baictap.com/nd.jsp?id=450
8.汽车互联时代,关于安全的攻防战去年,Twitter公司软件安全工程师查理·米勒(CharlieMiller)和IOActive安全公司智能安全总监克里斯·瓦拉赛克(ChrisValasek)表示,在获得美国政府许可的情况下,对经由网络入侵攻击汽车进行了数月的研究;未来将发布长达100页的白皮书,其中详细阐述攻击丰田普锐斯和福特翼虎关键系统的方法。 http://www.cheyun.com/content/2180
9.《信息安全技术汽车电子系统网络安全指南》.pdf《信息安全技术汽车电子系统网络安全指南》.pdf,GB/T XXXXX—XXXX 信息安全技术 汽车电子系统网络安全指南 1 范围 本标准给出了汽车电子系统网络安全过程框架,以及在此框架下的汽车电子系统网络安全管理、生 命周期各阶段安全活动和辅助支持过程等方面的要求。 本标准适用https://max.book118.com/html/2023/0624/6134011242005151.shtm
10.羡慕苹果专属的Carplay?车载互联MirrorLink国产机也能用DVBCN车联网快速发展的同时,很多重大问题逐步凸显,其中安全问题成为制约全球车联网快速发展的重要因素。目前车联网安全现状不容忽视,汽车攻击手段升级,正日益威胁人民的生命和财产安全,安全现状如下: 1、安全事件已突显 黑客攻击手段升级,车联网面临着日趋复杂的安全问题,多家汽车厂商曾遭遇攻击,主流媒体也有相关事件报道。 http://www.dvbcn.com/p/49347.html
11.产业结构调整指导目录(2019年本)1农药、兽药等优质安全环保农业投入品及绿色食品生产允许使用的 食品添加剂开发 11、内陆流域性大湖资源增殖保护工程 12、远洋渔业、人工鱼礁、渔政渔港工程 13、牛羊胚胎(体内)及精液工厂化生产 14、农业生物技术开发与应用 15、耕地保养管理与土、肥、水速测技术开发与应用 https://www.cnjx.gov.cn/News/show/1241848.html
12.鲁棒性分析范文8篇(全文)随着复杂网络的小世界效应及无标度性的发现, 复杂网络的鲁棒性也越来越受到关注[1,2,3,4,5,6,7,8,9,10,11]。鲁棒性用来表示系统在被干扰情况下保持其功能或性质的能力即在遭受外界干扰或破坏时, 鲁棒性反映出网络结构本身对于破坏的抵御能力。互联网的鲁棒性可以通过网络在攻击下的行为来表现。攻击大致分为https://www.99xueshu.com/w/ikeyn7k7hns7.html
13.汽车网关当今汽车互联网关的性能和安全性在设计汽车中央网关应用时,两个最大的成功因素是性能和安全性。 作为内部和外部通信的中心枢纽,当今的互联网关必须提供比以前更高的处理能力和数据吞吐量。同时,互联网关在保护车辆免受网络攻击以及实现汽车共享、空中软件更新 (SOTA) 和预测性维护等新型物联网服务方面发挥着不可或缺的作用。 https://www.infineon.com/cms/cn/product/applications/automotive/body/gateway.html
14.安全漏洞频发,汽车信息安全路在何方?随着互联网、人工智能、无线网络和云计算、大数据等技术的应用,今天的汽车的智能化、联网化程度越来越高,汽车已经变成名副其实的万物互联时代的智能终端设备。但是,由于汽车中使用的计算和联网系统沿袭了既有的计算和联网架构,所以继承了这些系统天然的安全缺陷。随着汽车中ECU和连接的增加,将大大增加黑客对汽车的攻击面https://www.esmchina.com/news/201710301437.html
15.维克多推出汽车网络安全解决方案下图是保护系统免遭人的伤害,这个人就是黑客,需要避免网络入侵操纵系统。现在再单独提功能安全,已经没有什么意义了。即便安全方面达到的等级再高,一旦黑客入侵了,他就可以操控汽车破坏任何东西,这就不能再称之为安全。 图片来源:维克多 回到今天的主题,信息安全大概有四个目标: http://design.eccn.com/design_2022120510060044.htm
16.车载CAN总线的安全防护技术分析CRAIG[6]提出了一种针对CAN总线攻击和防御的检测技术;章意等[7]提出一种基于板端加密通讯(Security Onboard Comm- unication,)的车载网络安全模型,实现ECU及网络消息的加密和认证,测试表明其可使网络更加安全和高效;罗峰等[8]建立了基于可变速率控制器局域网(Controller Area Network with Flexible Data-rate, CANhttps://www.dongchedi.com/article/7270758323358745123