近年來隨著人工智能、和網(wǎng)絡(luò)技術(shù)在汽車行業(yè)的加速滲透，智能網(wǎng)聯(lián)汽車已經(jīng)成為行業(yè)公認的發(fā)展方向。車輛功能更加多樣，數(shù)據(jù)信息更加開放，而與之伴隨的是網(wǎng)絡(luò)安全風險點明顯增加，并由此導致了針對汽車產(chǎn)品的網(wǎng)絡(luò)安全事件 大量爆發(fā)，引起了國內(nèi)外公眾的普遍關(guān)注。
在此背景下，國內(nèi)外政府、網(wǎng)絡(luò)安全技術(shù)公司和汽車企業(yè)都在積極開展相關(guān)研究，從政策引導、標準規(guī)范到安全風險分析和防護技術(shù)研發(fā)等各個層面展開工作，努力建立健全智能網(wǎng)聯(lián)汽車網(wǎng)絡(luò)安全保障體系，并取得了初步成果。
本白皮書涵蓋行業(yè)內(nèi)網(wǎng)絡(luò)安全態(tài)勢解析、智能網(wǎng)聯(lián)汽車網(wǎng)絡(luò)安全威脅分析、車輛資產(chǎn)識別、關(guān)鍵安全問題解析、測試指標體系等內(nèi)容，為針對性地開展網(wǎng)絡(luò)安全防護技術(shù)研究提供參考。
智能網(wǎng)聯(lián)汽車安全滲透白皮書2.0
（2021年）
▼
（全文略）
信息傳輸安全測試從車內(nèi)網(wǎng)絡(luò)安全和車云通信安全兩個方面開展。車內(nèi)網(wǎng)絡(luò)安全主要針對車內(nèi)網(wǎng)絡(luò)設(shè)備（T-Box、IVI 等）系統(tǒng)的安全性進行測試，測試內(nèi)容包括虛假消息入侵、代碼/數(shù)據(jù)未經(jīng)授權(quán)修改、會話劫持或重放攻擊、未經(jīng)授權(quán)訪問敏感數(shù)據(jù)、拒絕服務攻擊、獲取車輛特權(quán)控制、病毒及惡意消息。車云通信安全主要針對汽車和云平臺通信的安全性進行測試，測試內(nèi)容包括車內(nèi)通信網(wǎng)絡(luò)連接、云端對外通信接口、通信協(xié)議。
外部連接安全測試從Wi-Fi、藍牙、無線鑰匙和衛(wèi)星導航四個方面開展。Wi-Fi安全主要針對車機通過Wi-Fi與外部設(shè)備連接的安全性進行測試，測試內(nèi)容包括啟動/關(guān)閉、連接狀態(tài)顯示、配置方式顯示、通信連接、釣魚Wi-Fi、端口掃描、漏洞探測。藍牙安全主要針對車機通過藍牙與外部設(shè)備連接的安全性進行測試，測試內(nèi)容包括啟動/關(guān)閉、連接狀態(tài)顯示、通信認證、漏洞掃描等。無線鑰匙安全主要監(jiān)聽無線鑰匙通信內(nèi)容查看是否存在漏洞，測試內(nèi)容包括認證校驗、通信加密。衛(wèi)星導航安全主要針對汽車導航定位模塊的安全性進行測試，測試內(nèi)容包括GPS干擾、GPS欺騙。
數(shù)據(jù)安全測試從代碼安全、個人信息安全和數(shù)據(jù)非授權(quán)篡改三個方面開展。代碼安全主要針對車機應用和手機應用的代碼安全性進行測試，測試內(nèi)容包括代碼提取、防調(diào)試、防逆向分析。個人信息安全主要針對車機和手機應用的個人 信息安全性進行測試，測試內(nèi)容包括個人信息存儲、未授權(quán)訪問。數(shù)據(jù)非授權(quán)篡改主要針對車機和手機應用敏感數(shù)據(jù)的安全性進行測試，測試內(nèi)容包括非法篡改用戶交互數(shù)據(jù)、用戶數(shù)據(jù)清除、密鑰安全、證書數(shù)據(jù)安全、車輛行駛數(shù)據(jù)安全、非法篡改診斷數(shù)據(jù)、非法篡改操作系統(tǒng)日志。
物理非法操控從OBD安全和USB安全兩個方面開展。OBD安全主要測試內(nèi)容包括總線間數(shù)據(jù)包傳輸、總線數(shù)據(jù)協(xié)議、訪問控制、非授權(quán)設(shè)備告警。USB安全主要測試內(nèi)容包括文件傳輸安全、非授權(quán)設(shè)備攻擊。
來源：中國軟件評測中心
在線咨詢
在線咨詢
0371-63319761