0
  • 聊天消息
  • 系统消息
  • 评论与回复
登录后你可以
  • 下载海量资料
  • 学习在线课程
  • 观看技术视频
  • 写文章/发帖/加入社区
会员中心
创作中心

完善资料让更多小伙伴认识你,还能领取20积分哦,立即完善>

3天内不再提示

关于车辆T-BOX系统安全的测试研究和应用

罗德与施瓦茨中国 来源:djl 2019-10-14 09:01 次阅读

随着我们进入了物联网的时代,关于网络安全的问题就越来越多的进入了我们的视野,某些互联网设备的安全性要求并不高,例如家庭智能净水器,智能空调等,这种设备同我们的安全性,隐私性并不发生直接联系。但是某些物联网设备则需要非常完善的安全性保护,例如智能摄像头,智能手机以及智能网联汽车等。

智能摄像头如果被攻击破解并且挟持,则会产生智能摄像头数据泄露,严重威胁个人以及企业的隐私以及信息安全,智能手机如果存在安全威胁,则会产生个人信息泄露,金融交易风险以及隐私泄露的严重威胁,汽车由于其特殊性,除了产生个人隐私泄露的风险意外,还可能产生人身安全威胁,2015年,吉普自由光汽车曾被白帽黑客破解,由此产生高达上亿美元的经济损失,因此对于汽车的信息安全测试则更加重要。

传统的汽车类似于一个孤岛,物理上同外界隔离,传统的汽车安全指的是汽车本身的安全性以及ecall 这种紧急救援服务。但是随着汽车进入智能化时代,新型的智能网联汽车则面临着更多的信息安全问题,可以说汽车越智能,连接越多,就会产生更多的攻击维度,安全问题越需要重视。

如果从产生信息安全的各个节点来考虑,那么汽车的信息安全可以从下图的几个节点来描述。

让我们以一个例子来了解整个T-Box的工作流程,例如车主希望能够通过手机中的APP查询到车辆当前的位置信息以及车辆当前的充电状态。车辆实时通过卫星获得GPS信息,并且通过ECU将充电状态通过CAN总线传递给Tbox的上层处理器,Tbox通过蜂窝移动基站将这些信息传递给云平台,如阿里云或亚马逊云等,TSP增值服务商通过云平台获取据,并且通过无线基站再次将数据传递给车主的手机APP中。

关于车辆T-BOX系统安全的测试研究和应用

汽车安全可以包括以下几个方面:

智能网联汽车安全:主要包括两个方面,一个是CAN总线安全,CAN总线相当于汽车的神经网络,连接着汽车的电子控制单元ECU,目前一般一部汽车大概有50个以上的ECU,如故障诊断,仪表显示,安全气囊等重要ECU,理论上,可以通过CAN总线控制车载的任意的ECU,除此之外,OBD接口也是对CAN攻击的一个重要途径,因为OBD接口理论上是唯一的一个ECU同外部通信的接口。另外一个是车载OS安全,车载OS的安全相当于我们电脑操作系统的安全。

IVI安全:IVI 是采用车载专用中央处理器,基于车身总线系统和互联网服务,形成的车载综合信息娱乐系统。IVI能够实现三维导航,路况,辅助驾驶,故障检测,车身控制,无线通讯,在线娱乐以及TSP服务等,正因为如此,IVI也面临着非常多的威胁。对IVI的攻击可以分为硬件攻击和软件攻击,其中硬件攻击需要将硬件拆掉,从硬件获得权限进行攻击,软件攻击包括无线注入以及软件升级攻击两个大的方向。例如Fw升级问题,在升级版本的过程中可能遇到安全问题,这种问题一般通过F-OTA来解决。车载IVI系统中的无线连接技术,如Bluetooth,WLAN技术也是潜在的攻击途径。

Tbox安全:狭义上将可以认为是Tbox的调试接口,MCU,总线数据的安全。

车联网通信安全:我们可以将车联网通信安全认为是广义的T-box安全,广义的Tbox安全代表终端在整个Tbox的应用过程中所产生的安全性问题,包括终端安全,终端的App行为安全,传输过程中数据的完整性,加密方案是否完备。

车联网服务平台TSP(Telematics Service Provider)安全:TSP为汽车远程服务提供商,为汽车和手机提供内容以及流量转发服务,如果服务平台被攻击,则可能产生资料窃取(例如GPS轨迹数据),数据丢失,甚至冒充合法用户对车辆进行控制。

Telematics云平台安全:指的是云端数据的隐私性,可恢复性,完整性等几个方面。

APP安全:一般是指黑客通过root终端用户权限或者安装恶意程序,或者给程序植入后门来获取用户信息,进而对车辆进行控制。

如果将上述节点网络抽象化,我们可以得到下图:

关于车辆T-BOX系统安全的测试研究和应用

我们可以将其中的 Endsystem(Initiator)可以看做是我们Tbox网络的起点,即Mobile App或者PC端,Network我们可以分解成包括移动运营商网络,Telematics Cloud Network和Telematics Service Provider,而Endsystem(Responder)可以看作是车载Tbox以及后面的IVI系统。在这个节点中,Endsystem(Initiator)可以包括智能终端安全,车辆网App安全等。从这张图上,我们可以看到,网络运营商起到了管道的作用,并且提供所有的承载,包括无线网络以及IP传输的承载。并且一方面对接移动终端以及App,另外一个方面对接云平台以及TSP服务商。包含了关于整个应用层最详细的信息。但是实际测试过程当中,我们没有办法监控运营商的IP网络,甚至没有办法去控制基站的信号强弱等等。

因此在实际测试过程中,可以使用带有IP层测试的2G/3G/4G网络模拟器来提供这个接口。一方面提供可控的无线信号,保证物理层传输的可靠性,另外一个方面提供IP层应用接口,IP层吞吐量分析,IP层加密分析的功能。

关于车辆T-BOX系统安全的测试研究和应用

例如移动终端运行了1个App和一些后台运行的App,每个App包括了一些连接组,而每个连接组也包括了一些连接,我们可以针对每个连接进行如下的IP加密/非加密分析:

1. 加密业务,非加密业务分析

2. 关键词搜索,地理位置信息显示

3. IP端口分析

如果从协议栈的角度考察,主要包含两个方面,一方面是传输层的通信安全,另外一个方面是应用层,即各个APP本身的安全,对于传输层通信安全,一般依靠传输层加密算法来实现,传输层的加密协议为SSL/TLS协议。

关于车辆T-BOX系统安全的测试研究和应用

基于传输层加密协议的测试,我们可以检查SSL/TLS证书是否是合法的机构,加密强度,证书的有效性等等。并且可以以地理信息显示服务器的位置,可以通过关键词搜索来查找关键信息是否加密等等,并且进一步的可以分析SSL/TLS握手协议流程等。

结论:智能网联汽车由于其承载人身安全的特殊属性,因此相比如其他物联网设备更加重要,并且随着智能网联汽车的规模化,智能化和产业化。整个智能网联汽车面临着更多的安全性,隐私性的问题。需要国家政策,行业法规以及企业投入更多的测试以及评估以提升智能网联汽车的产业安全性问题。

声明:本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人,不代表电子发烧友网立场。文章及其配图仅供工程师学习之用,如有内容侵权或者其他违规问题,请联系本站处理。 举报投诉
  • 服务器
    +关注

    关注

    12

    文章

    8921

    浏览量

    85026
  • 无线信号
    +关注

    关注

    2

    文章

    260

    浏览量

    20396
  • 车联网
    +关注

    关注

    76

    文章

    2552

    浏览量

    91472
收藏 人收藏

    评论

    相关推荐

    面向汽车T-BOX与域控制器的HIL测试新方案

    电子发烧友网站提供《面向汽车T-BOX与域控制器的HIL测试新方案.pdf》资料免费下载
    发表于 10-28 10:55 1次下载

    为人机交互保持预见性丨基于G32A1445的T-BOX应用方案

    等功能,帮助车辆实现更加智能化的管理和服务。受益于智能联网汽车的快速发展,T-BOX市场呈现出量价功能齐飞的应用趋势。中国作为全球新能源汽车最大市场,T-BOX的增速尤为显著。   以复杂功能、高
    发表于 09-06 18:02 641次阅读
    为人机交互保持预见性丨基于G32A1445的<b class='flag-5'>T-BOX</b>应用方案

    为人机交互保持预见性 基于G32A1445的T-BOX应用方案

    以复杂功能、高安全性与快速交付等需求为导向,极海推出基于G32A1445汽车通用MCU的T-BOX应用方案,采用先进的软硬件设计,助力用户开发出高效、稳定且功能丰富的整机系统,支持实时收集与处理多个
    的头像 发表于 09-05 09:37 250次阅读
    为人机交互保持预见性 基于G32A1445的<b class='flag-5'>T-BOX</b>应用方案

    车载T-Box通信稳定性弱网测试方案

    联中扮演着重要的角色。通过T-Box车辆可以与云端服务器、其他车辆、交通基础设施以及智能设备进行通信和数据交换,从而实现更智能、更安全、更高效的汽车网联服务。   一、
    的头像 发表于 08-23 13:28 297次阅读
    车载<b class='flag-5'>T-Box</b>通信稳定性弱网<b class='flag-5'>测试</b>方案

    高效太阳能光伏测试仪器:确保IEC 62446合规与光伏系统安全

    高效太阳能光伏测试仪器确保IEC62446合规与系统安全。多功能测试仪简化测试流程,自动执行电气测试,结合辐照度计实现全面
    的头像 发表于 08-22 11:01 217次阅读

    车载T-BOX浪涌过压静电保护设计方案

    Telematics BOX简称T-BOX,集成GPS、外部通信接口、电子处理单元、微控制器、移动通信单元和存储器等功能模块,是车联网系统中重要组成部分,提供行车数据采集、行驶轨迹记录、车辆
    的头像 发表于 07-27 11:12 600次阅读
    车载<b class='flag-5'>T-BOX</b>浪涌过压静电保护设计方案

    车载T-Box逻辑功能测试方案

    北汇信息基于对客户需求规范、行业法规及自身测试经验Know-How,为客户提供完整和专业的T-Box逻辑功能测试解决方案。支持在实验室环境及实车环境下完成T-Box上层逻辑功能
    的头像 发表于 04-26 11:19 955次阅读
    车载<b class='flag-5'>T-Box</b>逻辑功能<b class='flag-5'>测试</b>方案

    用于车载T-BOX汽车级的RA8900CE

    用于车载T-BOX等高精度计时的汽车级时钟模块RTC:RA8900CE.车载实时时钟芯片RA8900CE内置32.768Khz的晶体,实现年、月、日、星期、小时、分钟和秒精准计时。RA8900CE
    发表于 04-23 16:32 0次下载

    TÜV南德助力云动智能T-BOX产品出海,携手赋能汽车智能化

    (以下简称"eCall")功能的T-BOX产品颁发由阿联酋电信和数字政府管理局TDRA签发的eCall证书。这两份认证成果的授予有力地印证了云动智能的产品完全符合阿联酋UAE.S 5019:2018《机动车-eCall紧急呼叫技术要求》,为云动智能未来精耕细作这一"蓝海"市场提供了坚实的技术支撑
    的头像 发表于 03-27 22:48 367次阅读
    <b class='flag-5'>T</b>ÜV南德助力云动智能<b class='flag-5'>T-BOX</b>产品出海,携手赋能汽车智能化

    信驰达车规蓝牙模块RF-BM-2642QB1I赋能汽车T-Box

    T-Box不仅仅是汽车连接的管道,也是用户体验的开端。蓝牙在T-Box中扮演着极其重要的角色。通过内置的通讯模块,T-Box能够利用标准协议与平台进行数据传输、语音、IP和短信交互。同时,T-
    的头像 发表于 03-18 09:22 408次阅读
    信驰达车规蓝牙模块RF-BM-2642QB1I赋能汽车<b class='flag-5'>T-Box</b>

    东软T-BOX凭借量产规模、市场增量等方面优势稳居中国供应商第一

    近日,盖世汽车研究院发布《2023年车载T-BOX供应商市场份额排行》,东软凭借在量产规模、市场增量等方面的优势位居国产第一。
    的头像 发表于 03-17 17:00 1210次阅读
    东软<b class='flag-5'>T-BOX</b>凭借量产规模、市场增量等方面优势稳居中国供应商第一

    磁存储器HS4MANSQ1A-DS1在智能车载终端(T-BOX)中的应用方案

    磁存储器HS4MANSQ1A-DS1在智能车载终端(T-BOX)中的应用方案
    的头像 发表于 03-02 10:08 403次阅读
    磁存储器HS4MANSQ1A-DS1在智能车载终端(<b class='flag-5'>T-BOX</b>)中的应用方案

    经纬恒润首个国产化4G T-BOX已获客户定点

    近日,经纬恒润首个国产化4GT-BOX产品获得某头部整车厂定点,预计2024年开始量产。经纬恒润自主研发的首个国产化4GT-BOX,基于4G蜂窝通讯、GNSS卫星定位和车辆总线通信等核心技术,可以
    的头像 发表于 01-16 08:00 494次阅读
    经纬恒润首个国产化4G <b class='flag-5'>T-BOX</b>已获客户定点

    汽车后装改装大屏娱乐系统以及数字仪表

    车载娱乐系统,车载数字仪表,车载导航,CAN总线,车载记录仪,T-BOX,双联屏
    的头像 发表于 01-15 16:30 482次阅读
    汽车后装改装大屏娱乐<b class='flag-5'>系统</b>以及数字仪表

    DCDC6V~60V宽电压输入可调输出 5A大电流降压恒压车联网T-BOX方案FS2957B

    在当今的科技时代,汽车已经不再是简单的交通工具,而是集成了各种先进技术的智能化设备。车联网技术作为其中之一,已经成为了汽车智能化发展的重要方向。而在车联网技术中,T-BOX方案是实现车辆信息采集
    的头像 发表于 01-04 21:18 503次阅读