隨著汽車與外接設備的連接越來越多,它面臨著許多安全隱患,盡管目前行業已經認識到這一點,但從認識到制定出有效的方案還有很長的一段路要走。
相比未來的V2V系統與自動駕駛車全面普及的水平,如今的“汽車互聯”還處于初級階段,但即便如此,已經存在許多方法可以從云端向車載系統進行惡意攻擊。位于儀表下方的車載OBDII診斷接口是目前最容易受到惡意軟件攻擊的位置。從前,它只是汽車機修師用來連接汽車診斷儀的接口,但如今,它甚至能接收WiFi信號從而對車輛進行遠程診斷、遠程解鎖,如果沒有信息安全系統的防護,那么汽車將變成“肉雞”。
思科系統(Cisco)車輛連接部門首席研究員TaoZhang博士表示,車內CAN總線只能負責基本的完整性檢查,它本身并非安全系統。另外,他還指出,目前用于車門鎖的“滾動代碼”安全系統看似很安全,實則同樣存在被破解的風險。
遠程代碼篡改
為了優化汽車電子系統編程,汽車制造商可以改編系統代碼,而黑客也能辦到,但兩者的區別在于,黑客篡改代碼是出于惡意。
智能交通系統本質上就是V2V、V2I的交流,黑客可以在信息交流過程中截取并修改數據,從而引起混亂。
在計算機中,一款惡意軟件可以被卸載,實在不行可以重裝系統。而對于一款汽車來說,被惡意軟件入侵將引發突發性的交通事故——即便是音響系統的音量突然被遠程調高都會嚇到一個全神貫注開車的司機,造成不可挽回的后果。
更代周期不同
汽車電子元件的更代周期非常長,相比計算機的3年周期,前者幾乎是它的3倍。這使得汽車電子系統無法即使進行技術更新,存在的漏洞也無法及時修復。
而如果想對部分汽車電子元件進行更換,則會引發新的問題。由于汽車電子元件發展迅速,新的汽車電子元件未必能與原本的電子系統進行良好的匹配和交互,對于后市場供應商來說又提出了挑戰。
通過信息加密看似能夠保證車輛連接過程中的安全性,但也存在“一把抓”的顧慮,簡單來說,就是惡意數據與正常數據一樣會被加密。
安全方案
如果汽車電子系統都采用固定設計,那么更新升級過程將牽涉到巨大的工作量;若使用試探式保護方案,則需要更大的數據處理過程,編程本身造成的麻煩甚至不亞于處理軟件入侵;
虛擬專用網(VPN)可以提供良好的安全性,但是如果成千上萬的汽車用戶都使用它的話,成本將非常昂貴。
因此,隨著車載電子系統、信息系統與外界的關聯日益緊密,信息安全方案急需進行優化。
(審核編輯: Doris)
分享