第665期

本篇報(bào)告導(dǎo)讀

由Stephen Checkoway于2009年領(lǐng)導(dǎo)的一組科學(xué)家進(jìn)行了最早的汽車(chē)黑客攻擊。他們批露了如何將筆記本電腦連接到汽車(chē)的車(chē)載診斷端口以訪(fǎng)問(wèn)汽車(chē)的內(nèi)部網(wǎng)絡(luò)。這使他們能夠操縱汽車(chē)中的關(guān)鍵系統(tǒng)。

例如，他們能夠關(guān)閉發(fā)動(dòng)機(jī)并阻止剎車(chē)。在此類(lèi)攻擊中，科學(xué)家利用車(chē)輛網(wǎng)絡(luò)各種漏洞和ECU進(jìn)行重放攻擊，侵入汽車(chē)的嵌入式系統(tǒng)并篡改其功能。盡管黑客很難將筆記本電腦連接到受害者的車(chē)輛，他們?nèi)匀豢梢允褂酶∏杀憬莸能?chē)輛遠(yuǎn)程控制設(shè)備，來(lái)惡作劇甚至危及駕駛者和路人的安全。

在2010年，一名20歲的年輕人遠(yuǎn)程控制了100多臺(tái)車(chē)輛，使其不能發(fā)動(dòng)?！暗驴怂_斯汽車(chē)中心”租賃公司在其租車(chē)系統(tǒng)中安裝了硬件，可以通過(guò)聯(lián)網(wǎng)的方式對(duì)其進(jìn)行控制。如果客戶(hù)未付款，該系統(tǒng)允許出租公司停用點(diǎn)火開(kāi)關(guān)。

這名黑客之前被公司裁員，離職后通過(guò)員工帳戶(hù)訪(fǎng)問(wèn)該系統(tǒng)，并成功控制租賃車(chē)隊(duì)的相應(yīng)硬件組件導(dǎo)致車(chē)隊(duì)癱瘓。2015年，Charlie Miller、Chris Valasek成功遠(yuǎn)程控制了一輛Jeep。

通過(guò)該車(chē)的娛樂(lè)系統(tǒng)，他們可以進(jìn)入其多媒體系統(tǒng)，擋風(fēng)玻璃刮水器和空調(diào)系統(tǒng)，并控制剎車(chē)和車(chē)輛速度。在測(cè)試中他們成功控制在高速上行駛的汽車(chē)停了下來(lái)。

與在2009年的實(shí)驗(yàn)不同，這一次他們不需要電纜，通過(guò)網(wǎng)絡(luò)就可以與汽車(chē)連接。為此，克萊斯勒付出了對(duì)140萬(wàn)輛汽車(chē)進(jìn)行召回維修的代價(jià)。

近期，車(chē)輛網(wǎng)絡(luò)攻擊事件頻發(fā)，其中多數(shù)利用了車(chē)輛中越來(lái)越多的數(shù)字化和網(wǎng)聯(lián)功能。這一趨勢(shì)已經(jīng)揭露出保護(hù)機(jī)制不足的車(chē)輛對(duì)制造商、車(chē)輛擁有者和道路使用者造成的風(fēng)險(xiǎn)。

隨著車(chē)載IT系統(tǒng)的數(shù)量和復(fù)雜性不斷增加，對(duì)網(wǎng)絡(luò)安全的需求正在迅速增長(zhǎng)。將車(chē)輛視為封閉系統(tǒng)是不可行的也是違背基于風(fēng)險(xiǎn)管理的安全策略的。

汽車(chē)中提供新的數(shù)字化服務(wù)，汽車(chē)與制造商之間的通信（OTA），車(chē)車(chē)通信（V2V），汽車(chē)與基礎(chǔ)設(shè)施之間的通信（V2I）， 以及與第三方供應(yīng)商提供的智能手機(jī)和設(shè)備進(jìn)行通信——所有這些發(fā)展都帶來(lái)了更多的的攻擊面，需要對(duì)其進(jìn)行系統(tǒng)地分析和控制。?

以下是關(guān)于本篇報(bào)告的整篇內(nèi)容

若需獲取原報(bào)告（PDF）及更多報(bào)告，歡迎進(jìn)入→知識(shí)星球《全行業(yè)報(bào)告圈》或者添加微信關(guān)注，以下 Enjoy：

關(guān)于我們

全行業(yè)報(bào)告圈是一家專(zhuān)注于分享國(guó)內(nèi)外各類(lèi)行業(yè)研究報(bào)告/專(zhuān)題熱點(diǎn)行業(yè)報(bào)告/白皮書(shū)/藍(lán)皮書(shū)/年度報(bào)告等各類(lèi)優(yōu)質(zhì)研究報(bào)告分享平臺(tái)。所有報(bào)告來(lái)源于國(guó)內(nèi)外數(shù)百家機(jī)構(gòu)，包含零售消費(fèi)、金融領(lǐng)域、互聯(lián)網(wǎng)+、機(jī)械制造、新能源產(chǎn)業(yè)等專(zhuān)題研究.....目前已累積收集近40000+份行業(yè)報(bào)告，涉及11大板塊，305個(gè)細(xì)分領(lǐng)域

免責(zé)聲明

本平臺(tái)只做內(nèi)容的收集及分享，報(bào)告版權(quán)歸原撰寫(xiě)發(fā)布機(jī)構(gòu)所有，由全行業(yè)報(bào)告圈社群朋友通過(guò)公開(kāi)合法渠道獲得，如涉及侵權(quán)，請(qǐng)聯(lián)系我們刪除；如對(duì)報(bào)告內(nèi)容存疑，請(qǐng)與撰寫(xiě)、發(fā)布機(jī)構(gòu)聯(lián)系