欢迎光临第五届中国汽车网络信息安全峰会2020!

WISeKey IoT网络安全使电动汽车能够与充电站和汽车网络安全地通信

发布日期:2020-07-10

GRCC IoVSecurity 昨天 

手机阅读

点击上方蓝色字体,关注我们



瑞士**的网络安全和物联网公司WISeKey International Holding Ltd宣布将软件和微芯片相结合,以使电动汽车(EV)与充电站,互联汽车网络甚至电网安全通信。


通过与欧洲**的汽车制造商签署战略合作伙伴关系,该公司在电动汽车和互联汽车行业中表现出强劲的增长并取得了巨大进步。WISeKey的最初应用是基于WISeKey IoT和公钥基础设施(PKI)在制造商连接的汽车解决方案中的集成,该解决方案使他们能够验证合法的汽车部件,并使所有者能够与汽车的智能功能进行安全交互。该技术已经升级,可以使电动汽车和充电站使用网络分段技术进行安全通信,以降低相关风险。


EV充电站是现有风险,因为攻击者可能会破坏电子充电站的安全性,从而造成损坏。这通常是通过近场通信(NFC)卡完成的,当驾驶员为EV充电时,这些卡用于处理账单,因为这些ID卡的第三方提供商通常不保护其客户数据。


Wisekey的解决方案通过提供以下功能来减少EV的潜在安全威胁:


  • 物联网“安全元件”芯片,本质上是小巧的智能卡,可以嵌入到汽车的不同组件中,以增强其电子功能的安全性。


  • 高度可扩展且可靠的PKI,可创建断言设备或授权用户身份的电子凭证,并启用加密以保护数据或软件完整性。这些PKI解决方案非常适合物联网的“轻量级”技术需求以及车辆离开汽车制造厂后随着时间的推移物联网设备的属性变化。


简而言之,WISeKey物联网解决方案既有利于制造商:通过提供具有成本效益的解决方案来保护汽车部件及其相关的在线服务,从而使制造商受益,同时也可以确保日常使用的智能汽车产生的海量数据的安全。驾驶员的个人行为和动作,类似于智能手机产生的行为和动作。


此外,当今许多充电站都使用基于HTTP的过时开放充电点协议,该协议不对数据或通信进行加密。这可能会导致中继或中间人攻击,其中攻击者利用了看似合法的信号(例如Wi-Fi)。此漏洞还可能使攻击者重新连接充电请求,并获得对该工作站的root访问权限。充电站上的USB端口还可以用于恶意目的,这些恶意行为可以直接影响驱动程序的隐私。通过简单的闪存驱动器,可以将日志和数据复制到驱动器,从而不仅为攻击者提供OCPP服务器本身上的数据,而且还为充电点的用户提供机密信息,从而使攻击者可以复制其ID号甚至跟踪他们的ID号位置。


WISeKey机器对机器数字证书和诸如NanoSeal之类的微芯片使联网汽车可以安全地连接到充电站,无需使用信用卡或任何其他传统付款即可完成交易。联网汽车的所有者可以通过NFC技术将信用额直接从其手机或汽车钱包中转移到电动充电站,以对汽车进行收费和付款。存储在WISeKey Microchip上的WISeKey的数字证书用作安全的硬件模块,可安全地在电动汽车和充电器之间发送付款交易,而无需任何中介机构或支付任何交易费用。


EVSeKey IoT for EVs还包括用于EV和eCharger的不可伪造的数字标识,可同时保护两者。当今市场上几乎所有新车都包含电子技术,如果不解决数据安全问题,这些技术可能会造成黑客攻击或侵犯隐私的漏洞。例如,没有网络安全保护技术的智能汽车可以使黑客通过利用其连接的组件和在线服务生态系统中的漏洞来获得远程访问。随着连接到Internet的汽车数量迅速增长(根据Gartner的估计,到2020年,这一数字将增长到25亿分之一),智能汽车制造商正在努力识别并减少其车辆中潜在的黑客漏洞。BI Intelligence预计到2021年将售出9400万辆联网汽车,而这一年售出的所有汽车中有82%将联网。相比2016年的2100万辆联网汽车,这意味着复合年增长率为35%。近年来,使用成熟的物联网技术,智能汽车的安全保护得到了扩展。WISeKey半导体提供的“安全元件”芯片越来越多地用于验证车辆本身内的各个汽车部件以及与其交互的在线服务,并确保仅在汽车中安装合法软件。


近年来,使用成熟的物联网技术扩展了智能汽车的安全保护。WISeKey Semiconductor提供的“安全元件”芯片越来越多地用于验证车辆本身内的各个汽车部件以及与其交互的在线服务,并确保仅在汽车中安装合法软件。


随着汽车的不断发展,从本质上讲,它已成为机动计算机,它们容易受到与家用计算机,笔记本电脑和智能手机相同的威胁和攻击。除非采取适当的网络安全措施,否则黑客可以远程访问车辆的计算机系统,操纵制动器,发动机和变速器。我们的技术旨在帮助验证合法的汽车系统,保护其创建的数据并避免恶意黑客入侵。” WISeKey**执行官Carlos Moreira说道。




相关文章

汽车开发过程中的设计安全
汽车入侵检测和防御系统(IDPS).ppt
Cymotive 未来在这里 - 汽车的新型攻击面 .ppt




SELECTED EVENTS




 

长按二维码识别关注



我就知道你“在看”


  • 电话咨询
  • 15021948198
  • 021-22306692
None