攻击手段升级 安全问题凸显
车联网快速发展的同时,很多重大问题逐步凸显,其中安全问题成为制约全球车联网快速发展的重要因素。目前车联网安全现状不容忽视,汽车攻击手段升级,正日益威胁人民的生命和财产安全,安全现状如下:
1安全事件已突显
黑客攻击手段升级,车联网面临着日趋复杂的安全问题,多家汽车厂商曾遭遇攻击,主流媒体也有相关事件报道。
2产业链过长,车联网安全问题复杂
车联网产业链复杂,涉及整车厂商、元器件提供商、通信服务商、内容服务商各方的参与,安全问题包含控制、数据和功能等方面的安全。
3安全企业和整车厂合作深度不深
车厂比较重视安全工作,已经开始布局,目前安全企业已有相应的安全技术,但是合作深度不深,未建立其长效和稳固的合作。
4车联网发展势头好,但快速改变安全现状比较困难
车联网发展势头较好,但相应的安全政策和标准正在积极制定中、技术研发和技术应用还需时日、存量汽车淘汰时间长,所以短时间改变车联网安全的现状比较困难。
车联网云管端面临的安全风险
车联网常用架构为云管端架构,即:网络联接基础和两端一云,两端分别指智能联网汽车和移动智能终端,一云是指云服务平台,其面临的风险如下:
1云服务平台
平台层、系统层存在漏洞,另外未做访问控制策略以及公网传输安全的问题已经多次出现。
2智能联网汽车
T-box、OBD、总线、ECU、传感器、多功能车钥匙存在访问控制、非法启动、芯片漏洞、无身份认证、无硬件加密方式、通信未隔离以及远程升级漏洞等问题。
3手机终端
移动APP成为车联网标配,由于获取成本极低,通过技术手段可以破解通信秘钥、分析通信协议,并结合车联网远程控制功能干扰用户使用,同时也可对IVI进行攻击,渗透攻击车联网控制关键部件,同时移动APP用有云端的密码和账号,获取后存在安全威胁,移动终端安全间接影响车联网安全。
4网络和数据
车与云、车与车和车内的通信存在被攻击风险,例如基于伪基站的无线通信劫持、DNS欺骗的中间人攻击等。
另外,数据存在被窃风险和国家安全风险,例如数据的传输和存储缺乏统一安全要求以及数据的非法跨境流通等。
构建多元化的云管端安全认证服务
近年来,CFCA在车联网行业的安全认证方案上做出了很多突出贡献,以数字证书为根基打造多种产品场景的解决方案,可为车联网云管端提供多元的安全认证服务:
1智能手机终端
可提供APP安全检测、手机接入认证以及代码签名和校验等服务。
2智能联网汽车
可提供车载软件和硬件安全检测、设备认证、车内敏感数据加解密、数字签名和校验,防篡改等服务。
3云服务平台
可提供云服务平台网站认证、登录认证、安全评估等服务。
4网络和数据传输安全
可给手机和汽车发放设备证书以及云端配服务器证书整体保证访问云端服务的通信链路和数据安全,另外,也可提供核心数据加解密和可审计等服务。