在线观看www成人影院-在线观看www日本免费网站-在线观看www视频-在线观看操-欧美18在线-欧美1级

0
  • 聊天消息
  • 系統消息
  • 評論與回復
登錄后你可以
  • 下載海量資料
  • 學習在線課程
  • 觀看技術視頻
  • 寫文章/發帖/加入社區
會員中心
創作中心

完善資料讓更多小伙伴認識你,還能領取20積分哦,立即完善>

3天內不再提示

汽車網絡安全隱患重重,特斯拉開放源代碼

高工智能汽車 ? 來源:未知 ? 作者:胡薇 ? 2018-08-20 08:46 ? 次閱讀

8月12日,馬斯克在推特發布消息,特斯拉計劃向其他汽車廠商開放汽車安全軟件的源代碼,旨在通過眾人之力,提升汽車的安全性。

而與此同時,通用汽車近日發布了一項高額的漏洞懸賞計劃,要讓程序員們為其挖掘潛在的網絡安全問題和產品的潛在弱點。

“整體來看,威脅等級只會從這里增長,這就是為什么我們投入如此多的精力和資源來保持領先,并迅速迭代的原因,”通用汽車總裁丹·阿曼周五表示在底特律的比林頓網絡安全峰會上發表演講。

這項計劃將將包括一組約10名或更少的研究人員,也被稱為“白帽黑客”。通用汽車全球網絡安全副總裁Jeff Massimilla表示,這些組員是從參與通用汽車漏洞披露計劃的500多名研究人員中選出的。通用將向他們展示懸賞計劃中設計的產品、計劃和系統。

無論特斯拉開放源代碼,還是通用推出漏洞懸賞計劃,目的只有一個,提升汽車網絡的安全性。

問題很嚴峻

汽車網絡安全的問題到底有多嚴重?可以從一些案例看出:2014年360安全實驗室負責人劉健皓破解特斯拉,通過發送遠程鏈接即可獲得特斯拉駕駛權;

2015年兩名白帽黑客通過遠程入侵了Jeep,可以做出減速、關閉引擎、突然制動等動作;騰訊科恩實驗室2016年、2017年利用特斯拉多個高危安全漏洞實現對特斯拉的無物理接觸遠程攻擊,能夠在駐車模式和行駛模式下對特斯拉進行任意遠程操控。

2017年科恩實驗室對寶馬i系、X系、3系、5系、7系等網聯汽車進行了研究,證明可以通過遠程破解車載信息娛樂系統、車載通訊模塊等,獲取CAN總線的控制權,實現了自上而下的完整控制。

以上案例,證明了汽車在聯網狀態下存在諸多可被攻破的漏洞,而這種漏洞又永遠無法根除。“隨著數字系統越來越成為汽車安全系統的核心,網絡安全已經成為我們的首要任務”美國國家公路交通安全管理局副局長Heidi King在SAE / NHTSA網絡安全研討會上如是說。

汽車上除了ECU的密布,現在越來越多的ADAS技術被應用到汽車的安全駕駛中,但人們更多的關注點是在這些輔助功能的執行、決策的可靠性、安全性,或多或少的忽略了汽車在電子化、智能化的同時,也增加了遠程破解的風險。

另外一方面,通過無線接口將基礎設施技術和車輛系統拉近的趨勢也使車輛成為網絡生態系統的一部分,從而可能引發重大的安全和網絡安全問題。

這些是真實存在的問題,為了避免這種安全隱患,世界各國都開始了汽車網絡安全的研究,制定相應的法規政策。而在這些國家中,美國又走在了前面。

美歐領先

2016年初,世界第一個汽車網絡安全的標準是J3061《信息物理融合系統網絡安全指南》發布,此標準由SAE發布,旨在通過統一全球標準,來推動汽車電氣系統與其他互聯系統之間安全流程的建立。

指南就網絡安全概念,安全產品的設計、管理、執行等進行了闡述,并提供了一些工具。

同年美國國家公路交通安全管理局(NHTSA)也發布了《汽車最佳網絡安全指南》,幫助汽車制造商應對網絡攻擊可能給聯網汽車帶來的安全威脅,提供了如何防止汽車被接入未授權網絡,如何保護關鍵安全系統與個人數據,以及如何從網絡攻擊中快速恢復等方法,并藉此進行了廣泛的網絡安全測試。

2017年7月份,歐洲網絡信息安全局ENISA發布了智能汽車網絡安全最佳實踐研究報告,目標受眾是汽車制造商、供應商和服務商,報告對智能汽車安全架構、當前面臨的威脅(攻擊面和場景模式)進行了深入研究,并從政策和標準、組織方法、技術三個層面給出了智能汽車網絡安全的最佳實踐建議。

反觀國內,2016年全國汽車標準委員會推出了《智能網聯汽車標準體系建設方案》,其中信息安全標準體系(204)也是其中重要的一部分。2017年發布《中華人民共和國網絡安全法》,客觀上對車聯網安全起到了一定的警醒示范作用。但我國還沒有發布官方的汽車網絡安全相關說明書。

建立標準、指導說明書體現了國家對汽車網絡安全的重視度,但如何真正有效落實汽車網絡安全的防范與應對,還有很多工作要做。

共享安全平臺

美國國家公路交通安全管理局(NHTSA)通過關注車輛的無線和有線入口點來推動多層次的網絡安全方法,這些入口點可能容易受到網絡攻擊。

車輛網絡安全的分層方法降低了成功進行車輛網絡攻擊的可能性,并減輕了成功入侵的潛在后果。為車輛開發分層網絡安全保護的全面而系統的方法包括:

1、基于風險的安全關鍵車輛控制系統優先識別和保護過程;

2、及時發現并快速響應美國道路上潛在的車輛網絡安全事件;

3、設計網絡彈性并促進事件發生時快速恢復的架構,方法和措施;

4、全行業有效情報和信息共享的方法,以促進快速采用全行業經驗教訓。

NHTSA鼓勵組建Auto-ISAC,這是一個強調整個汽車行業的網絡安全意識和協作的行業環境。

Auto-ISAC (Automotive Information Sharing and Analysis Center) “汽車信息共享與分析中心” 成立于2016年1月,其正式名稱為北美汽車行業的網絡安全信息中心。

它擔負著制定并維護一系列汽車網絡安全最佳實踐(Automotive Cybersecurity Best Practices)的任務,包括管治、風險管理、安全設計、檢測威脅、事件響應、培訓以及與相關第三方合作。Heidi King表示:Auto-ISAC為行業提供了一個中央樞紐和安全港,以共享網絡安全信息。

因為真正需要的是在實施最佳做法和分享可能的威脅和脆弱性信息方面取得穩步進展,并在確定后迅速幫助彼此解決,而這是Auto-ISAC能夠為整個行業做到的。

國內目前也正在大力推進智能網聯的發展,在標準制定、具體執行層面,其實可以參考國外的做法,將有實力的OEM、車聯網設備商、網絡安全方整合到統一的平臺,定期進行學術研討、規則的更新。

汽車安全問題不是單獨存在的,而是牽一發動全身的問題,在這個鏈條中,沒有任何單獨一方能夠獨自面對、有效響應。

聲明:本文內容及配圖由入駐作者撰寫或者入駐合作網站授權轉載。文章觀點僅代表作者本人,不代表電子發燒友網立場。文章及其配圖僅供工程師學習之用,如有內容侵權或者其他違規問題,請聯系本站處理。 舉報投訴
  • 特斯拉
    +關注

    關注

    66

    文章

    6370

    瀏覽量

    128602
  • 車聯網
    +關注

    關注

    76

    文章

    2641

    瀏覽量

    92470

原文標題:車聯網安全隱患重重,OEM也勢單力薄 | GGAI視角

文章出處:【微信號:ilove-ev,微信公眾號:高工智能汽車】歡迎添加關注!文章轉載請注明出處。

收藏 人收藏

    評論

    相關推薦
    熱點推薦

    舜宇智領榮獲DEKRA德凱ISO/SAE 21434汽車網絡安全認證

    近日,浙江舜宇智領技術有限公司(以下簡稱:舜宇智領)榮獲DEKRA德凱ISO/SAE 21434汽車網絡安全認證,頒證儀式在寧波余姚舉行。DEKRA德凱數字及產品解決方案全球網絡安全總監Rubén
    的頭像 發表于 04-25 17:32 ?452次閱讀

    杰發科技通過ISO/SAE 21434汽車網絡安全管理體系認證

    近日,四維圖新旗下杰發科技宣布,公司通過國際公認的測試、檢驗和認證機構SGS關于ISO/SAE 21434汽車網絡安全管理體系認證。上述認證的取得,不僅顯示出杰發科技在汽車網絡安全領域方面的國際領先水平地位,同時將有效推動中國“芯”高質量發展。
    的頭像 發表于 04-03 18:00 ?1398次閱讀

    鐵將軍通過ISO/SAE 21434汽車網絡安全管理體系認證

    近日,鐵將軍成功通過德國萊茵TüV的審核,獲得ISO/SAE 21434汽車網絡安全管理體系認證證書,這標志著鐵將軍對產品全生命周期的信息安全管理水平達到國際標準要求,能為全球車企客戶提供更高級別的產品安全保障。
    的頭像 發表于 03-25 09:50 ?713次閱讀

    中科創達通過ISO/SAE 21434汽車網絡安全管理體系認證

    近日,中科創達(股票代碼:300496)成功通過 ISO/SAE 21434汽車網絡安全管理體系認證,并獲得國際知名認證機構 SGS 頒發的認證證書。這標志著中科創達在汽車網絡安全領域達到了國際先進水平,為智能
    的頭像 發表于 02-20 09:33 ?987次閱讀

    華銳捷榮獲TüV南德ISO/SAE 21434汽車網絡安全認證

    近日,浙江華銳捷技術有限公司在網絡安全領域取得了重要突破。1月16日,TüV南德意志集團正式向其頒發了ISO/SAE 21434汽車網絡安全流程認證證書。這一榮譽的獲得,標志著華銳捷在構建完善
    的頭像 發表于 01-24 11:01 ?569次閱讀

    時代智能獲TüV南德ISO/SAE 21434汽車網絡安全認證

    近日,全球知名的第三方檢測認證機構TüV南德意志集團正式向寧德時代(上海)智能科技有限公司(簡稱“時代智能”)頒發了ISO/SAE 21434汽車網絡安全流程認證證書。這一重要認證標志著時代智能
    的頭像 發表于 01-23 14:07 ?418次閱讀

    TüV南德授予時代智能ISO/SAE 21434 汽車網絡安全流程認證證書

    21434汽車網絡安全流程認證證書。這一認證的獲得,標志著時代智能已建立汽車網絡安全體系和治理結構,構筑了面向國際市場量產項目安全落地的合規壁壘,也將助力其應對智能網聯汽車技術變革中
    的頭像 發表于 01-20 15:19 ?391次閱讀

    駱駝集團武漢光谷研發中心獲ISO/SAE 21434汽車網絡安全流程認證

    近日,駱駝集團武漢光谷研發中心有限公司迎來了一個重要的里程碑時刻。全球知名的第三方檢測認證機構TüV南德意志集團正式向其頒發了ISO/SAE 21434汽車網絡安全流程認證證書。 這一認證的獲得
    的頭像 發表于 01-02 11:31 ?656次閱讀

    智達誠遠榮獲TüV南德ISO/SAE 21434汽車網絡安全認證

    近日,智達誠遠科技有限公司成功獲得TüV南德意志集團頒發的ISO/SAE 21434汽車網絡安全流程認證證書。這一殊榮標志著智達誠遠在汽車網絡安全管理領域取得了行業領先的地位,同時也展示了其在應對
    的頭像 發表于 12-30 10:46 ?413次閱讀

    智能網聯汽車網絡安全開發解決方案

    經緯恒潤網絡安全團隊密切關注行業發展趨勢,致力于為國內外客戶提供優質的網絡安全咨詢服務。在智能網聯汽車電子電氣架構(EEA)開發階段,協助客戶識別到系統的薄弱點并定義網絡安全目標,開發
    的頭像 發表于 12-19 17:30 ?1049次閱讀
    智能網聯<b class='flag-5'>汽車網絡安全</b>開發解決方案

    經緯恒潤榮獲ISO/SAE 21434汽車網絡安全流程認證

    近日,經緯恒潤順利通過TüV南德意志集團總部的審查,獲得ISO/SAE21434汽車網絡安全流程認證證書。這一榮譽標志著經緯恒潤在汽車網絡安全管理方面的技術實力和安全保障能力得到認可,已能夠在全球
    的頭像 發表于 12-03 01:00 ?448次閱讀
    經緯恒潤榮獲ISO/SAE 21434<b class='flag-5'>汽車網絡安全</b>流程認證

    愛芯元智通過ISO/SAE 21434:2021汽車網絡安全流程認證

    近日,國際公認的測試、檢驗和認證機構SGS(以下簡稱"SGS")為愛芯元智半導體有限公司(以下簡稱:愛芯元智)頒發ISO/SAE 21434:2021汽車網絡安全流程認證證書
    的頭像 發表于 11-18 17:31 ?845次閱讀

    直流充電樁使用中有哪些電氣安全隱患及解決方案

    充電樁。然而,在充電樁的日常使用中,一些潛在的安全隱患也逐漸浮出水面,這些隱患有可能對人們的生命與財產安全構成嚴重威脅。因此,深刻認識并了解這些常見的充電樁安全隱患,以及如何通過嚴格的
    的頭像 發表于 10-30 15:22 ?952次閱讀
    直流充電樁使用中有哪些電氣<b class='flag-5'>安全隱患</b>及解決方案

    邀請函 | Vector中國汽車網絡安全技術日

    要求(GB44495-2024)在內,全球各主要汽車市場國家和地區均已經或即將頒布相關強制法規,以督促行業盡快建立網絡安全防范機制。網絡安全涵蓋汽車開發、生產、售后
    的頭像 發表于 09-05 08:05 ?869次閱讀
    邀請函 | Vector中國<b class='flag-5'>汽車網絡安全</b>技術日

    能可瑞獲頒TüV南德ISO/SAE 21434 汽車網絡安全流程認證證書

    南京2024年7月24日?/美通社/ --?日前,南京能可瑞科技有限公司(以下簡稱"能可瑞")獲頒TüV南德意志集團(以下簡稱"TüV南德")ISO/SAE 21434汽車網絡安全流程認證證書。該
    的頭像 發表于 07-25 09:39 ?673次閱讀
    能可瑞獲頒TüV南德ISO/SAE 21434 <b class='flag-5'>汽車網絡安全</b>流程認證證書
    主站蜘蛛池模板: bt天堂资源种子在线 | 亚洲高清一区二区三区四区 | 九九九精品午夜在线观看 | 成色网| 1024手机看片你懂得的 日韩欧美 | 午夜免费福利视频 | 2019天天干 | 色片在线 | 大量国产后进翘臀视频 | 午夜视频免费在线观看 | 国产色拍 | 亚欧洲乱码专区视频 | 国产超爽人人爽人人做 | 日韩在线视频免费观看 | 恐怖片大全恐怖片免费观看好看的恐怖片 | 免费艹逼视频 | 天天做天天爱天天爽天天综合 | 国产三级精品最新在线 | 久久永久视频 | 日本三级特黄 | 亚洲成人一级片 | 视频一区视频二区在线观看 | 日本一区二区三区不卡在线视频 | 菲菲国产在线观看 | 俺也操| 日韩成人午夜 | 永久黄网站色视频免费 | mm365快播综合网 | 色综合婷婷 | 在线播放免费视频 | 恨恨操| 五月天福利视频 | 天天爽夜夜爽一区二区三区 | 亚洲免费一级片 | 日本黄色免费网址 | 色久优优 | 香蕉视频vip | 国产精品特黄毛片 | 99色亚洲| 亚洲综合视频一区 | gay超刺激污文 |