|  |
| --- |
| بخشی از یک مجموعه دربارهٔ |
| امنیت اطلاعات |
| نسخه بُردارینسخه بُرداری |
| 
رده‌های مرتبط با امنیت |
| * امنیت رایانه
* امنیت خودرو
* جرایم سایبری
	+ قاچاق جنسی سایبری
	+ کلاهبرداری رایانه‌ای
* سایبرگدون
* سایبرتروریسم
* جنگ مجازی
* جنگ الکترونیک
* جنگ اطلاعاتی
* امنیت اینترنت
* موبایل سکوریتی
* امنیت شبکه
* محافظت در برابر کپی
* مدیریت حقوق دیجیتال
 |
| 
تهدیدها |
| * آگهی‌افزار
* تهدیدهای پیشرفته و مستمر
* اجرای کد دلخواه
* درهای پشتی
* درهای پشتی سخت‌افزاری
* تزریق کد
* جرم‌افزار
* تزریق اسکریپت از طریق وبگاه
* بدافزار کریپتوجکینگ
* بات‌نت‌ها
* نقص داده
* دانلود درایو-بای
* اشیاء کمکی مرورگر
* جرایم رایانه‌ای
* ویروس‌ها
* تراش‌دادن داده
* محروم‌سازی از سرویس
* شنود
* کلاهبرداری از طریق ایمیل
* رایانامه‌نگاری متقلبانه
* اکسپلویت
* کی‌لاگرها
* بمب‌های منطقی
* بمب‌های ساعتی
* فورک بمب‌ها
* زیپ بمب‌ها
* شماره‌گیرهای تقلبی
* بدافزارها
* پی‌لود
* فیشینگ
* موتور چندشکلی
* ترفیع امتیازی
* باج‌افزار
* روت‌کیت‌ها
* بوت‌کیت‌ها
* ترس‌افزار
* شل‌کد
* اسپم
* مهندسی اجتماعی (امنیت)
* تراش‌دادن صفحه نمایش
* جاسوس‌افزار
* اشکال‌های نرم‌افزاری
* اسب‌های تروآ
* تروجان‌های سخت‌افزاری
* تروجان‌های کنترل از راه دور
* آسیب‌پذیری
* وب شل‌ها
* وایپر
* کرم‌ها
* تزریق اس‌کیوال
* نرم‌افزار امنیتی سرکش
* زامبی
 |
| 
محافظت |
| * امنیت برنامه
	+ کدنویسی امن
	+ ایمن‌سازی پیش‌فرض
	+ ایمن‌سازی با طراحی
		- مورد سوءاستفاده
* کنترل دسترسی در رایانه
	+ اصالت‌سنجی
		- احراز هویت چندعاملی
	+ کسب اجازه
* نرم‌افزار امنیت رایانه
	+ نرم‌افزار ضدویروس
	+ سیستم عامل متمرکز بر امنیت
* امنیت داده‌محور
* مبهم‌سازی کد
* داده پوشانی
* رمزگذاری
* دیوار آتش
* سامانه تشخیص نفوذ
	+ تشخیص نفوذ مبتنی بر میزبان (HIDS)
	+ تشخیص ناهنجاری
* مدیریت اطلاعات و رویدادهای امنیتی (SIEM)
* درگاه امن موبایل
* محافظت از خود برنامه در زمان اجرا
 |
| * ن
* ب
* و
 |

**امنیت سایبری خودرو** شاخه ای از امینت سایبری است که خطرات سایبری متمرکز بر خودروها را بررسی میکند. با افزارش تعداد ECU و ابزار ارتباطی در خودروها، شاخه ای برای مقابله با تهدیدات مربوط به آن نیز تشکیل شد.

علت پیگیری
----------

به مرور زمان نصب کردن ECU در خودرو ها جهت کنترل کردن سیستم های موجود در خوردو مقرون به صرفه و ضروری شد؛ در نتیجۀ افزایش کاربرد این سخت افزار ها، آسیب پذیری خودروها در مقابل حملات سایبری هم بیشتر شد.

ECU ها از طریق شبکه های ارتباطی سیمی یا بی سیم، به یکدیگر متصل می شوند. بسیاری از ECU ها به داده های رد و بدل شده در این شبکه ها نیاز دارند تا کار کنند.

توسعه تکنولوژی های ارتباطاتی بی سیم و رادیویی ارزان قیمت (مانند بلوتوث ، LTE ، وای فای ، RFID)، به این منجر شد که تولیدکنندگان خودرو ECU هایی را جهت بهبود تجربه راننده و مسافران طراحی و نصب کنند.

تهدیدات
-------

تهدیدات خودروها به دو بخش نظری و حقیقی تقسیم میشوند.

تهدیدات حقیقی را میتوان با تقویت قابلیت‌های فیزیکی-سایبری خودرو (مانند سیستم های فرمان، ترمز، شتاب خودکار و ...) از بین برد.  

سطح تهدیدات نظری خودروها به سه بخش حملۀ دوربرد، کوتاه برد و محلی تقسیم می شوند. سیستم های اینترنتی و خطوط ارتباطی عمومی تهدیدات دوربرد هستند. بلوتوث و وایفای-هاتسپات تهدیدات کوتاه برد و USB و پورت های فیزیکی تهدیدات محلی هستند. مشخص است که تهدیدات دوربرد بسیار قوی تر و خطرناک تر از دیگر تهدیدات است.

### حملات کنترل ناحیه ای

CAN-Bus به دلیل سادگی، قابلیت مدیریت سیستم های متنوع، امنیت و قیمت پایین، رایج ترین شبکه ی موجود در خودروها است، به همین دلیل اکثر حملات این شبکه را هدف قرار میدهند. این حملات به دست های زیر تقسیم میشوند:

#### بویش

به امکان رهگیری و ثبت یا ذخیره بسته ها یا داده های یک شبکه، Sniffing یا حملۀ بویشی می گویند.

#### محروم سازی از سرویس

DoS جهت از بین بردن دسترسی سوژۀ مورد نظر به سیستم های خودرو است، به صورتی که خودرو اجازۀ استفاده از برخی سرویس ها نمیدهد یا تمام آنها را از راننده سلب میکنند و مانع استفاده از خودرو میشود.

#### جعل

حملات جعل به صورتی است که حمله کننده پیام های مخرّب خود را با استفاده از جعل هویت نرم افزار و یا کاربر وارد شبکه کرده و به راحتی از درگاه های امنیتی و فایروال ها میتواند عبور کنند.

مثال تهدیدات خودرو در زندگی واقعی
---------------------------------

محققان امنیت خودرو، چارلی میلر و کریس والاسک، راه های قابل استفاده برای هک کردن انواع سیستم های ماشینی را به نمایش گذاشتند (مانند نفوذ تراشۀ از قبل طراحی شده در شبکۀ CAN).

آنها ادعا کردند که میتوانند تمام خودروهای موجود در ایالات متحدۀ آمریکا را بدون توجه به مکان و مسافت آنها از حمله کننده کنترل کنند.

آنها توانستند در یک مستند یک جیپ چروکی را از راه دور و بدون سرنشین یا تعامل فیزیکی کنترل کنند و مسیر و سرعت آن را به صورت دلخواه تغییر دهند.

منابع
-----

1. ↑  Koscher, K.; Czeskis, A.; Roesner, F.; Patel, S.; Kohno, T.; Checkoway, S.; McCoy, D.; Kantor, B.; Anderson, D. (2010). "Experimental Security Analysis of a Modern Automobile". *2010 IEEE Symposium on Security and Privacy*: 447–462. CiteSeerX 10.1.1.184.3183. doi:10.1109/SP.2010.34. ISBN 978-1-4244-6894-2.
2. ↑  «Comprehensive Experimental Analyses of Automotive Attack Surfaces | USENIX». *www.usenix.org*. دریافت‌شده در ۲۰۲۳-۰۱-۰۷.
3. ↑  *Hackers Remotely Kill a Jeep on a Highway | WIRED*, retrieved 2023-01-07