信息安全擔憂:入侵車載系統(tǒng)的多種途徑
隨著車內連接技術的飛速發(fā)展,如今人們對于其安全性的討論也越來越多。各車企正在與相關合作伙伴開發(fā)各類技術提升車內連接系統(tǒng)的安全強度。
到目前為止,車企關注點主要集中在“如何防止黑客獲取車內系統(tǒng)總線數據”方面。不過隨著汽車中越來越多的車載通信系統(tǒng)和能夠與外接設備連接系統(tǒng)的出現,也給惡意軟件攻擊人士有了可趁之機。整個供應鏈環(huán)節(jié)上的各類公司對這一問題引起了的重視。
飛思卡爾半導體技術員Richard Soja表示:“遠程無線入侵將變成車載系統(tǒng)最主要的威脅。有許多方法能夠將數據保存于某一特定芯片上?!?/P>
雖然目前遠程無線入侵并未被列為最具威脅的車內連接系統(tǒng)攻擊手段,不過幾項相關研究表明了其潛在危害。元件供應商和子系統(tǒng)開發(fā)商正在尋求能夠禁止車外人員入侵車內網絡的方法。
英飛凌跨職能團隊負責人Bjoern Steurich表示:“防范的有效方法之一是在車輛總線上進行數據安全數據傳輸時采用數字簽名的方式。相比將所有經過總線的數據進行加密來說,這一方法更實用,因為它不受網絡帶寬的影響?!?/P>
智能手機一直是黑客感興趣的對象,而隨著與車載系統(tǒng)的聯系越發(fā)密切,它也將成為能夠被黑客利用來入侵車內連接系統(tǒng)的突破口。越來越多的用戶將智能手機與系統(tǒng)連接,使用應用程序和娛樂功能,期間有大量的數據傳輸,任何一個漏洞都能導致系統(tǒng)被“黑”。
偉世通軟件架構安全負責人Bas Mevissen表示:“如今車企允許用戶直接從云端下載安裝受信任軟件。在此過程中,受信任程序的訪問權限必須進行明確定義,以防存在安全漏洞?!?/P>
為了進一步提升車載系統(tǒng)的安全性,一些供應商進行了跨行業(yè)合作。例如,偉世通目前與德國Secunet網絡安全公司合作,專注于開發(fā)車內系統(tǒng)的信息安全技術。
Mevissen還表示:“與Secunet合作過程中,其將協(xié)助我們進一步確定和評估車載系統(tǒng)的漏洞與風險,并對此提出建設性建議?!?/P>
一些原始設備供應生、一級供應商一級零部件供應商都對開發(fā)團隊進行了調整,旨在開發(fā)相關的安全策略。英飛凌預計,將來將有更多的供應商組成專門工作小組,并將提升車載系統(tǒng)安全的議題提升到系統(tǒng)級別。
另外,汽車信息安全行業(yè)人士指出,隨著V2V/V2I技術的發(fā)展,在車輛之間信息傳遞或與路面基站信息傳遞的過程中,也將給黑客提供大量獲取車輛信息的機會,這或將給整個交通系統(tǒng)造成惡劣的影響。
瑞薩電子汽車營銷單位車身及動力總成部門產品經理Gary Miller認為,當車輛在進行V2V通信時,黑客能夠截取數據并進行篡改,當車輛系統(tǒng)原本應該收到“前方通暢”信息的時候卻得到了“前方擁堵”信號,從而讓車輛進行緊急制動,這樣的信息篡改將引起交通紊亂。
評論