欢迎光临第五届中国汽车网络信息安全峰会2020!

自动驾驶时代来临,如何防御车载娱乐系统的信息安全问题?

发布日期:2020-09-11

GRCC IoVSecurity 今天 

手机阅读

点击上方蓝色字体,关注我们

     随着汽车自动驾驶时代的加速进程,汽车自动驾驶将刺激对车载娱乐系统的需求。在交通拥挤时,人们要在等待时间内盯着马路忍受无聊,而在汽车自动驾驶时代,无论是堵车还是交通流畅车主都可以休闲娱乐,比如:购物、查看邮件、看电视节目、阅读新闻,“路怒症”将很快成为过去。因此未来汽车信息娱乐将成为网联汽车的核心,车企投资开发信息娱乐服务将是最有意义的。


     车载信息娱乐系统是采用车载专用中央处理器,基于车身总线(CAN、 LIN、车载以太网等)系统、3G/4G 移动网络、无线通信和卫星导航技术、互联网服务等,形成的车载综合信息处理系统终端,为用户提供专业的地理信息服务、多媒体娱乐服务、智能交通服务,从而提升驾驶的安全性和舒适性。车载信息娱乐系统从其功能上主要解决娱乐、连接、导航三大主要功能,并向平台化升级,是实现智能汽车的必要载体。


       在麦肯锡的一项调查中,37%的消费者甚至不考虑购买网联汽车,这很大程度上是出于对安全和数据隐私的担忧。特斯拉已向黑客提出近100万美元和一辆免费的Model3,来发现之前未报告的汽车软件漏洞。车企在大力开发汽车娱乐系统时,必须始终注重车主的信息安全,而不仅仅是最初的投放阶段。


        车载娱乐信息系统安全威胁分析

     IVI 附属功能众多,常包括蓝牙、WIFI 热点、USB 等功能,攻击面大、风险多,主要威胁包括软硬件攻击两方面。


     一是攻击者可通过软件升级的方式,在升级期间获得访问权限进入目标系统。从开始识别系统,确定软件更新类型,到改造系统利用APP和插件进行识别并攻击漏洞。  

     二是攻击者可拆解 IVI 的众多硬件接口,包括内部总线、无线访问模块、其他适配接口(如 USB)等,通过对车载电路进行窃听、逆向等获取 IVI系统内信息,进而采取更多攻击。从拆下IVI硬件开始分解IVI单元连接到拆分IVI单元,进行分解电路、芯片、接口,进行逆向分析。


            车载信息娱乐系统发展现状

     目前全球车载信息娱乐系统处于成长期,2012至2016年全球车载信息娱乐系统市场销售规模保持快速增长,复合增长率达10.8%,预计至2020年,车载信息娱乐系统市场规模将超过800亿美元,成为最大的汽车电子细分市场。伴随着车载信息娱乐系统的普及,由此引发的安全问题频出,尤其是勒索软件或其他病毒的出现,车载信息娱乐系统成为主要攻击对象,有时甚至只需加载一个藏有病毒的免费音乐即可使USB驱动器携带病毒,从而造成信息泄露和财产损失。


     2018年5月,Daan Keuper与Thijs Alkemade两位研究人员在发表的新网络安全论文中提到CAN总线(CAN Bus)被黑客攻破的原因,其中提到大众及奥迪车型存在安全漏洞,车载信息娱乐系统与车载网络易遭黑客攻破。我们可远程侵入车载信息系统,并借助该系统向CAN总线发送任意的信息。

     2018年8月,Zingbox展示新研究:成功入侵了一辆汽车的车载信息娱乐系统,并反编译(reverse-engineered)其主要部件,其目的只有一个:确认车载操作系统是否会感染恶意软件(malware)并证明特洛伊木马(Trojan)能否通过短信(SMS)来实现远程操控。


防御措施

     由于车载信息娱乐系统采用多类型无线传输模式,一旦遭到攻击极易造成用户信息泄露。主要入侵方式为破解加密机制、信号伪造接入、利用协议漏洞等方式,进而控制总线系统。

 

   针对车辆内部无线监控与防护方面,需基于安全规则策略,对车内关键部位无线环境进行全向无线数据监控,应具备支持多类型无线协议解析、支持多类型无线信号波形比对、支持对无线接入授权进行安全监控、支持甄别非法无线信号等主要功能,同时应拥有完善的流量特征库,可快速发现、识别恶意无线攻击行为。并对恶意攻击行为具备阻断功能,有效防护无线环境下的车辆信息安全。


     我国相关部门正积极开展跨部门协作,组织推进车联网信息安全标准体系建设。工业和信息化部正在牵头起草国家车联网产业标准体系建设指南,将进一步明确车联网安全相关标准规划。我们生活在一个需要去权衡使用自己的信息来接受服务的时代,当车联网越来越发达,信息安全问题需要更加重视。


来源:汽车产业安全应急响应中心 



相关文章

Intel 针对汽车信息娱乐系统的常见攻击 Attacks Against Car Infotainment Syste




SELECTED EVENTS




 

长按二维码识别关注



我就知道你“在看”


  • 电话咨询
  • 15021948198
  • 021-22306692
None