时时彩娱乐平台

産品廠商資訊招商方案招聘展會品牌下載視頻論壇

  •  
     

    汽車的智能網聯化面臨著極大的網絡安全挑戰

    2019-09-06 人民交通雜志

    隨著互聯網科技的發展,汽車産業也逐漸向智能化、網聯化、共享化的方向發展,車輛本身已從封閉的系統變成了開放的系統,智能網聯汽車將逐漸成爲像手機一樣的智能終端設備。當汽車成爲網絡空間的一個組成部分,也像其他聯網的電子設備和計算機系統一樣,成爲黑客攻擊的目標,面臨嚴峻的網絡安全挑戰。近幾年針對汽車的衆多攻擊事例表明,黑客攻擊不僅會造成數據和隱私泄露,還能通過接管和控制車輛駕駛系統,給駕乘人員的人身和財産安全都帶來了重大隱患。

    值得重視的安全問題

    早在2015年,兩名白帽黑客就通過遠程入侵一輛正在路上行駛的切諾基,對其做出減速、關閉引擎、突然制動或者制動失靈等操控,這次事件造成克萊斯勒公司在全球召回了140萬輛車並安裝了相應補丁。2019年4月,騰訊科恩實驗室發布的報告顯示,利用特斯拉Autopilot自動輔助駕駛系統存在的缺陷,通過欺騙Autopilot系統,可以實現讓車輛駛入反向車道;即使Autopilot系統沒有被車主主動開啓,黑客利用已知漏洞獲取Autopilot控制權之後,也可以利用Autopilot功能通過遊戲手柄對車輛行駛方向進行操控。

    此外,汽車安全漏洞不僅會對用戶的人身和財産安全構成威脅,還有可能造成城市交通癱瘓,給社會公共安全管理帶來治理挑戰。例如,佐治亞理工學院的研究人員通過數學模型分析發現,在交通高峰期,只要20%的汽車被黑客入侵導致熄火,就能有效地讓城市交通癱瘓,並導致交通事故、人員傷亡等城市混亂,而救護車和消防車也因交通停滯而無法趕到。雖然讓數百萬輛汽車同時遭到協同攻擊具有一定的技術難度,但這項研究成果顯示了汽車網絡安全風險可能導致的嚴重後果。

    隨著車聯網的发展,智能网联汽车受到的攻击面非常广泛。例如,黑客可通过移动App、車聯網云平台、OTA空中软件升级、车载T-BOX、车载信息娱乐系统、车载诊断系统接口、V2X车路通信等環節和節點存在的漏洞實現對車輛內數據的竊取、對車輛的盜竊以及對車輛駕駛系統自動控制。

    同時,除網絡安全風險外,加載自動駕駛功能的智能网联汽车在功能安全性方面也存在重大隐患。截至目前,特拉斯、谷歌Waymo、Uber等公司研制的自動駕駛汽车在上路测试过程中都发生过交通事故,Uber公司的自動駕駛汽车还曾在2018年3月造成一名行人死亡,特拉斯开发的加载辅助驾驶系统的汽车更是造成多起严重的交通事故。这些安全事件都为智能网联汽车产业发展蒙上了阴影。

    科技“病”還需要用科技“藥”來治

    智能網聯汽車産業鏈長、防護界面衆多,安全問題複雜,爲此,産業鏈各方紛紛加快安全技術研發,提升汽車安全防禦能力。

    整车厂安全意识明显提升,特拉斯连续4年在Pwn2own国际黑客大赛上举办漏洞悬赏计划,已向发现其系统漏洞的黑客提供了数十万美元奖励。2019年,其奖金更是提高为赠送一辆Model3轿车。国内长安汽车、比亚迪、蔚来汽车也都纷纷建立信息安全部门,或与网络安全廠商加强合作。

    汽车配套産品供应商积极在産品设计和研发侧嵌入网络安全能力,以满足整车厂的安全需求。大陆集团2017年收购以色列汽车网络安全公司ARgus,并把网络安全放在産品与服务开发的核心位置,目前已发布了端到端安全解决方案,涵盖电子部件安全、部件间通信安全、车辆与外界接口安全、云端安全等。哈曼国际2016年收购汽车网络安全公司TowerSec,快速加强网络安全技术研发,推出了HARMANSHIELD网络安全解决方案,并积极为标致雪铁龙等整车廠商提供智能网联汽车平台的网络安全策略。

    IT互联网公司以及网络安全企业也积极应对汽车网络安全风险。腾讯旗下科恩实验室依靠自身多年的漏洞挖掘经验长期致力于車聯網系统的漏洞挖掘与研究。百度2018年4月启动网络安全实验室,负责为自動駕駛汽车开发安全解决方案,2018年11月发布一站式汽车信息安全解决方案,可解决黑客攻击和隐私泄露等安全问题。此外,国内外网络安全廠商纷纷拓展汽车安全业务,360推出“汽车安全大脑”解决方案,通过監控、分析、響應的動態防禦手段,爲智能網聯汽車的安全運營提供保障。

    此外,ArxanTechnologies、Mocana、IntertrustTechnologies等国外安全廠商,亚信安全、梆梆安全、绿盟科技等国内安全廠商都将汽车安全作为新增业务。同时,国外也涌现多家专注于汽车网络安全的初创企业,例如CarsDome、GuardKnox、CyMotive等。

    汽車網絡安全的立法挑戰

    除产业界积极应对汽车网络安全挑战外,针对该领域的法案、指南、标准等也在积极推进过程中。美国众议院2017年9月通过的《自動駕駛法案》将网络安全作为单独一个章节,要求自動駕駛车辆廠商必须制定网络安全计划,包括如何应对网络攻击、未授权入侵以及虚假或者恶意控制指令等安全策略,用以保护关键的控制、系统和程序,并根据环境的变化对此类系统进行更新。此外,还要求自動駕駛汽车制造商必须制定隐私保护计划,明确对车主和乘客信息的收集、使用、分享和存储的相关做法,包括在收集方式、数据最小化、去识别化以及数据留存等方面的做法。

    英国政府于2017年8月发布《网联汽车和自動駕駛汽车的网络安全关键原则》,提出包括加强企业内部网络安全管理、安全风险评估与管理、産品售后服务与应急响应机制、整体安全性要求、系统设计、软件安全管理、数据安全、弹性设计在内的8项关键原则。随后,在英国交通部和英国国家网络安全中心以及众多汽车企业的支持下,英国标准协会于2018年12月发布自動駕駛汽车网络安全标准,英国由此成为首个发布此类标准的国家。目前,我国汽车标准化技术委员会和信息安全标准化技术委员会等标准制定机构也在加紧制定汽车信息安全标准。

    针对功能安全问题,目前国内外都利用法律法规进行规制。各国针对自動駕駛汽车上路的立法都非常谨慎。例如出于安全考虑,目前国内外大部分自動駕駛道路测试法规都要求自動駕駛汽车测试时必须配备经过严格培训的测试人员,测试驾驶人应当始终处于测试车辆的驾驶座位上,要在必要时干预或接管车辆,并强制要求测试主体在测试前购买相关保险,且必须通过封闭道路测试验证后方可在公共和开放道路上进行测试。

    當前,全球範圍內進入智能網聯汽車快速發展階段,企業之間跨界融合、産業重構的趨勢已經非常明顯,産業生態正在快速形成與發展。未來,人工智能5G物聯網雲計算等新一代信息技术的飞速发展,将在智能网联汽车技术发展中产生巨大协同效应,重塑汽车产业业态和商业模式,为人类出行方式带来根本性变革。但在当前发展阶段,国内外智能网联汽车廠商尚没有构建面向中高级無人駕駛阶段的可信安全体系,无论在功能安全,还是网络安全方面,智能网联汽车的安全可靠性都亟待加强。若无安全性保障,将极大地限制智能网联汽车的普及应用。因此,安全是智能网联汽车发展的基础,产业界各方应进一步提升安全意识,在産品设计、研发、测试的过程中,将安全内嵌其中,并在産品全生命周期中做到持续的安全保障,实现安全与产业发展同步建设。

    分享到:
     
    0相關評論
     
    推荐資訊
    推荐廠商
    • 北京北京力威傳動設備有限公司
    • 浙江浙江鼎力機械股份有限公司
    • 陝西陝西烽火宏声科技有限责任公司
    • 上海新智認知數據服務有限公司
    • 北京北京威視訊達科技有限公司
    • 湖北湖北安心智能科技有限公司
    • 廣東CREATOR-廣州市天譽創高電子科技有限公司
    • 廣東深圳市東微智能科技股份有限公司
    • 廣東照彰實業(東莞)有限公司
    • 北京北京華如科技股份有限公司
     
    關于我們 | 聯系我們 | 版權隱私 | 積分換禮 | 友情鏈接 | 站點導航 | 違規舉報