网易首页 > 网易汽车 > 行业动态 > 正文

互联网汽车 下一个重大安全风险领域?

0
分享至
据艾睿铂(AlixPartners)近期的研究,互联网汽车是一个庞大的产业,至2018年,行业营收有望增至400亿欧元。除了更新的嵌入式系统,这个市场还为旧式汽车提供便宜的互联网连接插入设备,发展十分迅猛。

盖世汽车网11月25日报道 据艾睿铂(AlixPartners)近期的研究,互联网汽车是一个庞大的产业,至2018年,行业营收有望增至400亿欧。除了更新的嵌入式系统,这个市场还为旧式汽车提供便宜的互联网连接插入设备,发展十分迅猛。很多解决方案具备车队管理和远程通信功能,以及广泛的消费功能。这些快速普及的插入式设备提供了嵌入式系统的部分功能,但也带来了更大给网络安全隐患。

远程开发:完美风暴

最近备受瞩目的事件,例如7月份一辆吉普车在移动中被远程入侵,或是今年初宝马的互联网驾驶系统被发现有漏洞,说明了插入设备极容易造成汽车安全被远程攻击。其中,下列问题受到高度的关注:

通过这些设备进行的无线网络、互联网和LTE连接,带来了大量的远程攻击面,使得车辆的网络暴露于远程接入和物理攻击中(见图1)。 很多设备疏于连接加密防护,使得基本的开发技术便可以入侵汽车的网络架构。 先进的驾驶协助系统(ADAS)的广泛使用增加了信息物理系统的处理进程——机械系统由电子控制单元(ECU)的电子信号控制——与汽车的内部网络相连接。 对远程访问面隔离有限,而且信息物理的ECU使得远程开发访问网络更加容易。 在正版的插入式设备增长的同时,“黑市”上那些提供不规范功能(例如,能进行“虚假的”通信阅读)的设备也会增加,增加经常与恶意软件有关的安全风险。 这种行为近期获得了美国版权局的部分许可,他们对千禧年数字版权法作出一项豁免,并允许消费者在不违反著作权法的情况下更改他们汽车上的软件。

图1:与连接相关的远程攻击面

在消费者决定安装这些设备时——尤其是来自黑市的产品,不可避免地要承担一定程度上的风险;来自智能手机和个人电脑行业的经验显示,消费者常常为了使用性和功能性而牺牲安全。

汽车原始设备制造商(OEM)和设备生产商,有责任就不断增长的汽车相关风险对消费者进行教育,并在此方面采取对策以降低安全风险。

确定问题的严重性

最近一项调查显示,42%的受访汽车没有远程访问ECU和物理过程的分离——这种架构可被他人利用(图2)。这是原始设备制造商担心的主要问题,因为软件引起的召回会产生巨额支出。一些互联网车能够通过无线技术(OTA)远程获得软件补丁,但是每解决一次软件或安全问题,原始设备制造商在经销商提供的软件更新方面为每辆车支出的费用高达100美元。菲亚特克莱斯勒公司最近的140万辆汽车召回事件,就说明了明显安全漏洞的潜在成本问题。当前预计其召回费已达1.05亿美元,而这只是罚款而已。

解决汽车网络架构的安全问题

原始设备制造商要记住,不将信息物理过程从远程访问点上隔离,就会增加汽车网络架构的安全隐患(图2)。

原始设备制造商有几个方案可用于解决这些问题:

开发、建立通讯网络,时刻提供应有的保护措施;制造隔离的通讯数据流;恰当的互联网控制,限制与重要物理过程的直接连网。 使用公认的加密标准和切实有效的反密码分析技术,为连接设备的通讯渠道加密,但不允许无理的信息处理负担妨碍其功能。 开展攻击检测,防范软件漏洞。利用无线传输完成这项工作的成本远低于通过经销商提供更新。 考虑加入或组建安全委员会和业内组织,共同为第三方设备树立标准,例如英特尔公司成立的机动车安全评估委员会(Automotive Security Review Board)。 更综合全面的方法则是原始设备制造商与身为官方合作伙伴的设备生产商合作,为软件审核和内部手机应用开发提供保障。

设备生产商可采取的措施

黑客入侵其实就是在寻找安全漏洞。从设备到平台相结合的综合测试可将遭受入侵的风险降到最低。 设备生产商可为软件设计生产标识和密码散列,确保设备源的正规性,与黑市设备区分开。 力求在迅速发展的汽车互联网市场站稳脚跟的制造商,如果无法提升设备安全系数,其品牌很可能信誉受损。

总结

生产商和供应商应解决这类风险;即使是消费者在无意识情况下遭遇安全问题,也可能导致重大汽车召回事件和相关诉讼的发生。

召回成本动辄数亿美元,每项软件修复的平均支出为每辆车100美元。很明显,鉴定安全隐患的补救措施是必需的。

教育使用者也是解决方案的一部分,而应对车辆技术风险的全套综合评估系统也将有助于形成合适的风险缓解性策略。

热门车型推荐

1

奔驰S级 (进口)

  • 厂商指导价(万):91.78~178.17万
  • 级别: 豪华车
  • 上市时间:2007年
  • 在产车型:5款
  • 排量(L):2.5~3.0 AT
  • 油耗(L):7.8~8.5(官方)
2

汉兰达 (合资)

  • 厂商指导价(万):25.88~34.88万
  • 级别: SUV
  • 上市时间:2009年
  • 在产车型:10款
  • 排量(L):2.0~2.5 AT
  • 油耗(L):--
3

轩逸 (合资)

  • 厂商指导价(万):9.98~17.49万
  • 级别: 紧凑型车
  • 上市时间:2012年7月19日
  • 在产车型:11款
  • 排量(L):1.2~1.6 CVT MT
  • 油耗(L):3.9~6.1(官方)
相关推荐
热点推荐
华为宣布4月8日再开新品发布会:智界S7有望重新上市!博主:先看小米SU7定价,再重新规划定价和配置

华为宣布4月8日再开新品发布会:智界S7有望重新上市!博主:先看小米SU7定价,再重新规划定价和配置

和讯网
2024-03-28 12:24:07
新华社质问:医保从10元到380为群众带来什么?网友评论击中灵魂

新华社质问:医保从10元到380为群众带来什么?网友评论击中灵魂

元爸体育
2024-03-28 18:39:52
刘青山被枪决多年后,三个孩子找到举报者李克才:请帮我父亲翻案

刘青山被枪决多年后,三个孩子找到举报者李克才:请帮我父亲翻案

百年历史老号
2024-03-28 10:26:38
70场打完,5位球员彻底打出身价:杰伦格林爆发,水拉迎第二春

70场打完,5位球员彻底打出身价:杰伦格林爆发,水拉迎第二春

大西体育
2024-03-28 20:43:55
普京:禁止第三国机场为乌克兰F16服务 这是红线

普京:禁止第三国机场为乌克兰F16服务 这是红线

三界见闻
2024-03-28 12:08:24
5只鸡过河视频一夜爆火!活了几十年,没想到被鸡上了一课…

5只鸡过河视频一夜爆火!活了几十年,没想到被鸡上了一课…

每周文摘
2024-03-27 11:55:59
LPL主持一姐整容失败?面部僵硬苹果肌下垂,观众调侃:吓死我了

LPL主持一姐整容失败?面部僵硬苹果肌下垂,观众调侃:吓死我了

风尘Game
2024-03-28 15:40:38
网飞版《三体》看到一集半,我对于红岸的部分,更喜欢网飞版

网飞版《三体》看到一集半,我对于红岸的部分,更喜欢网飞版

百角城
2024-03-24 12:48:40
黑天鹅来袭!大国汇率崩盘,美元强势反杀,我们将如何应对?

黑天鹅来袭!大国汇率崩盘,美元强势反杀,我们将如何应对?

云姐闲聊
2024-03-28 16:16:30
岳父家有三个女儿,大女儿脸上有黑色胎记无人娶,后来我捡漏了

岳父家有三个女儿,大女儿脸上有黑色胎记无人娶,后来我捡漏了

可乐88
2024-03-27 08:59:48
李溪芮的玉足美腿白皙动人

李溪芮的玉足美腿白皙动人

娱乐圈酸柠檬
2024-03-19 13:39:09
喜讯!前国米锋霸将驰援国足踢泰国,就等足协向国际足联递交申请

喜讯!前国米锋霸将驰援国足踢泰国,就等足协向国际足联递交申请

评球论事
2024-03-28 12:37:09
青岛力克北控3连胜巩固第七 杨瀚森32+12+4+5帽创生涯纪录

青岛力克北控3连胜巩固第七 杨瀚森32+12+4+5帽创生涯纪录

醉卧浮生
2024-03-28 21:54:00
17岁生日迎喜讯,全红婵官宣决定,退役安置曝光,陈若琳送祝福

17岁生日迎喜讯,全红婵官宣决定,退役安置曝光,陈若琳送祝福

东球弟
2024-03-28 11:05:10
商务部:决定终止!事关澳大利亚葡萄酒

商务部:决定终止!事关澳大利亚葡萄酒

21世纪经济报道
2024-03-28 17:34:50
马英九还没登上飞机,台政界另一位大咖也要赴陆,蔡英文被边缘化

马英九还没登上飞机,台政界另一位大咖也要赴陆,蔡英文被边缘化

涛涛生活搞笑
2024-03-28 18:53:39
无锡紧追南京,盐城遗憾垫底!江苏各地2023年财政自给率排行出炉

无锡紧追南京,盐城遗憾垫底!江苏各地2023年财政自给率排行出炉

水又木二
2024-03-28 12:14:13
河北燕郊爆炸事故后又发生火灾!当地刚要求排查突出消防隐患

河北燕郊爆炸事故后又发生火灾!当地刚要求排查突出消防隐患

南方都市报
2024-03-28 17:37:13
猪队友!大S律师被张兰投诉,盛怒下说露嘴,汪小菲所说竟是真的

猪队友!大S律师被张兰投诉,盛怒下说露嘴,汪小菲所说竟是真的

花花lo先森
2024-03-28 16:11:37
媒体人徐江:我明确告诉你,孙准浩下球了

媒体人徐江:我明确告诉你,孙准浩下球了

直播吧
2024-03-28 19:28:22
2024-03-29 05:40:49

汽车要闻

混动增程双模式 长安UNI-Z售11.79万起

头条要闻

小米汽车7分钟大定破2万 网友:这价格真可以杀穿同行

头条要闻

小米汽车7分钟大定破2万 网友:这价格真可以杀穿同行

体育要闻

找不到合适日期,龙赛罗:皇马可能要到8月初才会官宣姆巴佩

娱乐要闻

莱昂纳多与25岁新女友互相投喂超恩爱

财经要闻

中国版QE要来?国内外机构观点罕见一致

科技要闻

李斌李想何小鹏喊你买小米汽车

态度原创

艺术
健康
家居
房产
教育

艺术要闻

艺术开卷|从闺阁、庭院到郊野,古画中的女性生活空间

早防早筛,远离肝硬化

家居要闻

邂逅浪漫,注入柔性的法式基因

房产要闻

炸裂!新政出台,这里安居房货量近100万㎡,均价最低到6000+!

教育要闻

丰台首批拔尖创新人才培养基地校名单出炉!一文盘点北京7区基地校!

无障碍浏览 进入关怀版
×