下一代汽车电子安全设计考量
2012年04月18日 10:00 来源：本站整理 作者：秩名 我要评论(0)
2010年，美国汽车製造商推出了一项新颖的功能，可以让车主在地球任何一个角落透过智慧手机控制车锁并启动发动机。这种连接功能需要依赖于汽车上的远端资讯通讯系统，而这种系统目前已经是许多型号汽车的标準配置。
在这种智慧手机推出之前，有个大学研究小组发佈了一份研究报告，报告中指出，透过利用汽车嵌入式系统中的缺陷，汽车的关键系统（例如，剎车、发动机节气阀等）很容易被恶意操控。
这些研究人员研究了如何使用‘模煳’技术，从低安全性网路侵入到关键系统。在汽车行驶过程中，出现了剎车失灵和发动机失控，这显示攻击确实能将乘客置于危险境地。
将汽车连接到广域网路是导入老练攻击者的元凶。一个缺陷就可能让远端攻击者威胁到一长串挨着行驶的车队。
研究人员并没有告诉我们能为目前的嵌入式汽车安全做些什么。但正如后面我们要讨论到的那样，我们必须对汽车技术做出实质性的改革，以更好地隔离网路子系统和生死攸关的安全功能。
目前的汽车电子
下图显示了当代汽车内部的部份电子系统。
图1：当代汽车内部的部份电子系统。
高阶豪华汽车在总计100个组件或电子控制单元（ECU）的相应系统中包含多达200个微处理器。这些ECU由多种不同类型的网路连接，例如，控制器区域网（CAN）、FlexRay、局域互连网路（LIN）和针对媒体的系统传送（MOST）。汽车OEM厂商需要对来自数十家一级和二级供应商的ECU组件和软体进行整合。但OEM厂商不会去严格控制其供应商的开发过程。
因此人们对这种情形不能维持下去就不会感到惊讶了。OEM厂商将承受‘木桶理论’的恶果：只要一块有严重可靠性问题的ECU，就可能造成交货延迟或车辆故障，因而使信誉受损。
本文导航
- 第 1 页：下一代汽车电子安全设计考量(1)
- 第 2 页：安全威胁及减轻措施
标签：
