兴宁A8
兴宁新闻 宁江夜谈 A8再说 兴宁315 生活问问 校园热议 走近兴宁 兴宁掌故 兴宁人物 文学艺术
房产资讯 房产转让 房屋出租 买房问问 业主社区 家居装修 装修问问 旅游美食 音乐分享 视频分享
供求二手 我要招聘 我要求职 职场问问 汽车资讯 二手汽车 车辆信息 人在他乡 A8交友 A8征婚
美图分享 兴宁风采 兴宁摄影 笑话大全 电脑问题 股市基金 妈咪宝贝 健康生活 网络情缘 灌 水 塘
 

互联汽车面临哪些安全隐患 信息安全难保障

放大字体  缩小字体    发布日期:2014-04-14
互联汽车面临哪些安全隐患 信息安全难保障

随着汽车与外接设备的连接越来越多,它面临着许多安全隐患,尽管目前行业已经认识到这一点,但从认识到制定出有效的方案还有很长的一段路要走。

相 比未来的V2V系统与自动驾驶车全面普及的水平,如今的“汽车互联”还处于初级阶段,但即便如此,已经存在许多方法可以从云端向车载系统进行恶意攻击。位 于仪表下方的车载OBD II诊断接口是目前最容易受到恶意软件攻击的位置。从前,它只是汽车机修师用来连接汽车诊断仪的接口,但如今,它甚至能接收WiFi信号从而对车辆进行远 程诊断、远程解锁,如果没有信息安全系统的防护,那么汽车将变成“肉鸡”。

思科系统(Cisco)车辆连接部门首席研究员Tao Zhang博士表示,车内CAN总线只能负责基本的完整性检查,它本身并非安全系统。另外,他还指出,目前用于车门锁的“滚动代码”安全系统看似很安全,实则同样存在被破解的风险。

远程代码篡改

为了优化车内电子系统编程,汽车制造商可以改编系统代码,而黑客也能办到,但两者的区别在于,黑客篡改代码是出于恶意。

智能交通系统本质上就是V2V、V2I的交流,黑客可以在信息交流过程中截取并修改数据,从而引起混乱。

在计算机中,一款恶意软件可以被卸载,实在不行可以重装系统。而对于一款汽车来说,被恶意软件入侵将引发突发性的交通事故——即便是音响系统的音量突然被远程调高都会吓到一个全神贯注开车的司机,造成不可挽回的后果。

更代周期不同

车内电子元件的更代周期非常长,相比计算机的3年周期,前者几乎是它的3倍。这使得车内电子系统无法即使进行技术更新,存在的漏洞也无法及时修复。

而如果想对部分电子元件进行更换,则会引发新的问题。由于电子元件发展迅速,新的元件未必能与原本的电子系统进行良好的匹配和交互,对于后市场供应商来说又提出了挑战。

通过信息加密看似能够保证车辆连接过程中的安全性,但也存在“一把抓”的顾虑,简单来说,就是恶意数据与正常数据一样会被加密。

安全方案

如果车内的电子系统都采用固定设计,那么更新升级过程将牵涉到巨大的工作量;若使用试探式保护方案,则需要更大的数据处理过程,编程本身造成的麻烦甚至不亚于处理软件入侵;

虚拟专用网(VPN)可以提供良好的安全性,但是如果成千上万的汽车用户都使用它的话,成本将非常昂贵。

因此,随着车载电子系统、信息系统与外界的关联日益紧密,信息安全方案急需进行优化。

 
 
[ A8汽车搜索 ]  [ 加入收藏 ]  [ 告诉好友 ]  [ 打印本文 ]  [ 关闭窗口 ]

 

 
点击排行
 
兴宁A8 | 关于我们 | 广告服务 | 联系我们 | 使用协议 | 相关法律 | 网站地图 | RSS订阅