0
  • 聊天消息
  • 系统消息
  • 评论与回复
登录后你可以
  • 下载海量资料
  • 学习在线课程
  • 观看技术视频
  • 写文章/发帖/加入社区
会员中心
创作中心

完善资料让更多小伙伴认识你,还能领取20积分哦,立即完善>

3天内不再提示

360为智能网联汽车“新四化”保驾护航,就安全方面提出五点建议

牵手一起梦 来源:易车网 作者:佚名 2020-03-25 13:43 次阅读

3月24日,360发布了《2019年智能网联汽车信息安全年度报告》(下称《报告》),这是360连续第五年发布智能网联汽车信息安全年度报告。报告梳理了智能网联汽车网络安全方面的进展,同时建议针对2019年新出现的安全问题构建主动纵深防御策略,为智能网联汽车“新四化”保驾护航。

智能网联汽车“新四化”

新攻击手段来袭 360安全通信模组将解决大多数车厂难题

通信模组是导致批量控车发生的根源。2019年8月,百度公司在BlackHat世界黑客大会上,公布了黑客可以通过APN直接访问车厂后台核心网内的资源,从而进行控制车辆的攻击方法。2019年12月,360智能网联汽车安全实验室在与梅赛德斯奔驰的研究中也是利用了此类的漏洞,使用新型攻击手段,实现批量远程开闭车门,启动关闭引擎等控车操作,影响200余万辆奔驰汽车。

360智能网联汽车安全实验室在发现此类新型攻击方法以后,就投入了对安全通信模组的研发。通过对传统通信模组进行了升级改造,在原有模组的基础架构之上,增加了安全芯片建立安全存储机制。集成了TEE环境保护关键应用服务在安全环境中运行,并嵌入了入侵检测与防护模块,提供在TCU端侧上的安全监控,检测异常行为,跟攻击者进行动态的攻防对抗。通过主动防御的方式,抵御新型车联网攻击。

经过大量的研究分析,大部分车厂均存在类似的安全漏洞,且无法感知到此类新型攻击的发生,360智能网联汽车安全实验室的安全通信模组则显得尤为必要。

汽车攻击花样频出 360打造黑客视角渗透测试服务

《报告》分析了2019年发生的多起汽车安全事件,涵盖了针对通信模组,PKES车钥匙,TSP服务器,手机APP等漏洞的利用,黑客不仅发掘了更多的智能网联汽车攻击面,同时对各个攻击面的研究程度也愈发深入。

英国博勒姆伍德地区,两个小偷在30 秒内使用中继攻击设备,在没有钥匙的情况下成功实现盗窃特斯拉 Model S。

以数字车钥匙系统的攻击事件为例,有通过中继攻击的方式,将钥匙的信号进行放大,使钥匙收到并响应汽车短距离内的射频信号,从而完成一个完整的挑战应答通讯过程,最终盗取车辆。也有通过研究PKES加密算法,破解车钥匙密钥的方式,利用算法漏洞,复制车钥匙的密钥,实现解锁车辆。

Model S 钥匙 FOB 破解设备

从攻击成本来看,黑客和安全研究人员制作的PKES车钥匙攻击设备并不昂贵且易于携带,研究者声称复制车钥匙的破解工具只需要Raspberry Pi 3 Model B+,一个负责RFID嗅探及克隆的Proxmark3,Yard Stick One天线及一个用来供电USB充电宝,总价不超过600美元,可轻易放置于背包中。而中继攻击方式的车钥匙盗窃设备和教程,甚至可以在互联网上购买到。

针对花样百出的黑客攻击,智能网联汽车需要全新的安全测试模式。360智能网联汽车安全实验室结合安全威胁情报,采用黑盒测试方式,完全模拟黑客攻击的手段,根据车联网“云”、“管”、“端”的三大面结构,结合各个零部件/系统的安全问题,进行整车级安全测试,综合判断安全问题危害及影响范围,合理提出安全建议,从黑客的视角提供全面的渗透测试服务。

汽车网络安全标准将全面铺开 360建议还需主动纵深防御策略

2020年是汽车网络安全标准全面铺开的一年,ISO/SAE 21434将提供方法论指导汽车产业链建设系统化的网络安全体系,ITU-T(国际电信联盟电信标准分局)、SAC/TC114/SC34(全国汽车标准化技术委员会的智能网联汽车分技术委员会)、SAC/TC260(信息技术安全标准化技术委员会)、CCSA(中国通信标准化协会)等组织和联盟的一系列汽车网络安全技术标准,给安全技术落地提供了参考。

《报告》为汽车厂商、供应商、服务提供商提出了五点建议

但是目前安全标准大多提供的是基线的安全要求,在动态变化的网络安全环境下,仅遵循标准,使用密码应用等被动防御机制还远远不够。新兴攻击方式层出不穷,需要构建多维安全防护体系,增强安全监控等主动防御能力。《报告》为汽车厂商、供应商、服务提供商提出了五点建议:

1、供应链车企厂商应将定期的网络安全渗透测试应作为一项至关重要的评判标准,从质量体系,技术能力和管理水平等方面综合评估供应商。

2、遵循汽车网络安全标准,建立企业的网络安全体系,培养网络安全文化,建立监管机制,在全生命周期开展网络安全活动。

3、被动防御方案无法应对新兴网络安全攻击手段,因此需要部署安全通信模组、安全汽车网关等新型安全防护产品,对异常流量、IP地址、系统行为等进行实时监控,主动发现攻击行为,并及时进行预警和阻断,通过多节点联动,构建以点带面的层次化纵深防御体系。

4、网络安全环境瞬息万变,安全运营平台可通过监测车联网端、管、云数据,结合精准的安全威胁情报对安全事件进行溯源、分析,及时发现并修复已知漏洞。在安全大数据的支撑下,安全运营平台不断迭代检测策略,优化安全事件处置机制,并将车联网海量数据进行可视化呈现,实时掌握车辆的网络安全态势。

5、良好的汽车安全生态建设依赖精诚合作,术业有专攻,互联网企业和安全公司依托在传统IT领域的技术沉淀和积累,紧跟汽车网络安全快速发展的脚步,对相关汽车电子电气产品和解决方案有独到的钻研和见解。汽车产业的这场“软件定义车辆”的大变革,只有产业链条上下游企业各司其职,各取所长,形成合力,才能共同将汽车网络安全提升到层次化的“主动纵深防御”新高度。

责任编辑:gt

声明:本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人,不代表电子发烧友网立场。文章及其配图仅供工程师学习之用,如有内容侵权或者其他违规问题,请联系本站处理。 举报投诉
  • 汽车电子
    +关注

    关注

    3024

    文章

    7863

    浏览量

    166377
  • 监控
    +关注

    关注

    6

    文章

    2171

    浏览量

    55083
  • 模组
    +关注

    关注

    6

    文章

    1432

    浏览量

    30279
收藏 人收藏

    评论

    相关推荐

    工业专用直流滤波器:工业生产保驾护航

    在现代工业领域,高效、稳定的电力供应是确保生产顺利进行的关键因素之一。而工业专用直流滤波器,就如同一位默默守护的忠诚卫士,工业生产保驾护航
    的头像 发表于 10-25 11:36 132次阅读

    无人机智能巡检系统光伏电站保驾护航

    无人机智能巡检系统光伏电站保驾护航 随着新能源光伏产业的不断发展,光伏电站并网后带来了大量的运营维护压力,而无人机的高机动性和空中视角完美的匹配了光伏运维的需求,如何充分利用无人机的技术,结合相关
    的头像 发表于 10-21 16:34 167次阅读
    无人机<b class='flag-5'>智能</b>巡检系统<b class='flag-5'>为</b>光伏电站<b class='flag-5'>保驾护航</b>

    瑞隆源产品符合性检验中心PCIC--浪涌产品质量保驾护航

    在电子科技飞速发展的时代,浪涌抑制问题成为影响电子设备正常运行的重要因素之一。瑞隆源有这样一个专业的机构,客户产品的可靠运行保驾护航,她就是
    的头像 发表于 09-06 11:18 192次阅读
    瑞隆源产品符合性检验中心PCIC--<b class='flag-5'>为</b>浪涌产品质量<b class='flag-5'>保驾护航</b>

    上海迪士尼度假区智慧杆保驾护航

    智慧杆服务于智慧园区建设,上海国际度假区保驾护航
    的头像 发表于 09-03 09:43 298次阅读
    上海迪士尼度假区智慧杆<b class='flag-5'>为</b>您<b class='flag-5'>保驾护航</b>

    防爆智能手机如何助力电气行业保驾护航

    挥着重要的保驾护航作用,主要体现在以下几个方面:一、提高作业安全性防爆性能:防爆智能手机采用特殊的材料和结构设计,能够在易燃、易爆等危险环境中安全
    的头像 发表于 07-23 17:15 273次阅读
    防爆<b class='flag-5'>智能</b>手机如何助力电气行业<b class='flag-5'>保驾护航</b>?

    AUTOSAR平台中的信息安全标准模块

    目前,经纬恒润已为国内多家客户提供汽车网络安全开发及测试服务,打造车联网可信安全平台,智能网联汽车
    的头像 发表于 06-17 10:59 461次阅读
    AUTOSAR平台中的信息<b class='flag-5'>安全</b>标准模块

    维图新MineTraffic智慧交通解决方案考生保驾护航

    高考将至,维图新联合交通安全行为科学实验室发挥数据的力量,结合高考考点数据,提取并分析了部分考点周边的路网信息,提供相关出行提示,每一位考生保驾护航。 MineTraffic 提供
    的头像 发表于 06-07 17:25 868次阅读

    京准电子 GPS网络时间服务器工业4.0数据保驾护航

    京准电子 GPS网络时间服务器工业4.0保驾护航
    的头像 发表于 06-07 11:27 279次阅读
    京准电子 GPS网络时间服务器<b class='flag-5'>为</b>工业4.0数据<b class='flag-5'>保驾护航</b>

    架空线路智能型防外破警示灯简介:电力安全保驾护航

    架空线路智能型防外破警示灯简介:电力安全保驾护航 在我们的日常生活中,电力是不可或缺的能源。而为了将电力输送到千家万户,我们需要通过架空高压导线来实现。然而,由于高压导线通常位于较高
    的头像 发表于 05-30 08:55 456次阅读

    小米SU7重磅发布,NGI梦想之车保驾护航

    小米SU7重磅发布,NGI梦想之车保驾护航   3月28日晚,备受瞩目的小米SU7正式发布,作为小米旗下首款C级高性能生态科技智能轿车,SU7搭载了小米大核心黑科技,包括800V碳
    发表于 05-20 11:58 3439次阅读
    小米SU7重磅发布,NGI<b class='flag-5'>为</b>梦想之车<b class='flag-5'>保驾护航</b>

    ZR模组:电子产品的稳定性保驾护航

    ZR模组:电子产品的稳定性保驾护航 随着科技的飞速发展,电子产品已经深入到了我们生活的方方面面。从智能手机、平板电脑到智能家居、工业自动
    的头像 发表于 05-07 11:47 514次阅读

    智能汽车第六域:汽车智能化发展的重要方向

    本期新四化每周观察总结了智能汽车领域的大趋势。本文介绍其中一条:拓展智能汽车第六域,成为
    的头像 发表于 04-09 11:40 1003次阅读
    <b class='flag-5'>智能</b><b class='flag-5'>汽车</b>第六域:<b class='flag-5'>汽车</b><b class='flag-5'>智能化</b>发展的重要方向

    智慧卫监在线监测系统职业健康保驾护航

    智慧卫监在线监测系统职业健康保驾护航 在现代社会,健康是人们生活的重要组成部分,而智慧卫监在线监测系统的作用就是为了保障我们的健康和安全。 我国职业健康监管盲点多,且职业病危害申报系统和职业病职业
    的头像 发表于 03-13 16:17 519次阅读

    知语云智能科技无人机防御系统:应对新兴威胁的先锋力量

    随着科技的飞速发展,无人机技术在各个领域的应用日益广泛,但随之而来的是无人机威胁的不断升级。为了有效应对这些新兴威胁,知语云智能科技推出了先进的无人机防御系统,空中安全保驾护航。 无
    发表于 02-26 16:35

    位专家详解《智能网联汽车准入和上路试点通知》

    编前: 落实《关于加强智能网联汽车生产企业及产品准入管理的意见》,促进智能网联
    的头像 发表于 12-12 17:45 468次阅读
    <b class='flag-5'>五</b>位专家详解《<b class='flag-5'>智能</b><b class='flag-5'>网联</b><b class='flag-5'>汽车</b>准入和上路试点通知》