智能汽车与信息安全.pdf

《智能汽车与信息安全.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、智能汽车与信息安全余贵珍2016年03月14日汇报内容1背景介绍2攻击与模型3国外指南4实施建议5工作推进2背景介绍-信息安全不仅在计算机航空轨道也存在信息安全问题2013年4月，美国发生飞机操纵安全事故2008年1月，波兰罗兹市发生轻轨电车事故，造成12人受伤（红外遥控）背景介绍-汽车行业存在信息安全问题车载最新汽车上至少100台车载电脑，运行6000万行代码，无电脑人驾驶2亿行以上的代码。信息汽车中使用的计算和联网系统沿袭了既有的计算和联网架构架构，也继承了这些系统天然的安全缺陷机信智能车采用感知-决策-控制来代替人对机械部分直接控制。一体信息安全不仅经济损失,可能会

2、成为社会安全问题智能汽车：四个轮子的电脑背景介绍-案例汽车信息安全案例2013年CharlieMiller&ChrisValasek通过OBD破解了丰田普锐斯2014年CharlieMiller&ChrisValasek发布了12款车型的汽车安全报告2014年360公司破解Tesla汽车远程控制功能2015年宝马汽车ConnectedDrive功能存在漏洞召回220万辆汽车2015年SamyKamkar破解了通用安吉星onstart系统2015年CharlieMiller&ChrisValasek远程破解了JEEP车召回140万辆2015年360公司破解了BYD汽车云服务

3、、遥控驾驶功能2015年360公司破解Tesla汽车毫米波雷达系统背景介绍-案例背景介绍-案例宝马汽车ConnectedDrive模块安全漏洞背景介绍-案例日产LEAF汽车API遭泄露黑客可远程控制背景介绍-安全不仅仅经济损失---------------------财产安全•2015年，宝马汽车ConnectedDrive功能存在漏洞召回220万辆汽车•2015年，CharlieMiller&ChrisValasek远程破解JEEP车召回140万辆人员伤亡------------------------生命安全恐怖袭击--------------国家安全汇报内容1背景介

4、绍2攻击与模型3国外指南4实施建议5工作推进10汽车信息安全-攻击方式直接破坏攻击便携设备攻击无线网络攻击汽车信息安全-攻击方式直接破坏攻击假装车主或安保人员接近汽车解除汽车安全功能威胁车身、传动系统、安全控制器汽车信息安全-攻击方式便携设备攻击车载APP智能手机娱乐通信设备导航设备OBD接口产品汽车信息安全-攻击方式无线网络攻击智能钥匙TPMS系统V2X通信设备Wifi/BlueTelematics传统汽车信息-安全模型1.基本控制功能2.拓展功能3.常用功能插入设备FGH智能手机ITS远程信信息资PND功能息处理讯系统个人电脑蓝牙平板电脑无线

5、局域网络播放器USB内存/硬盘ABCDEOBD-II等免提遥控传动底盘安全&检查&车身系统系统舒适维护诊断工具Ecometer仪表盘智能网联汽车-攻击方式智能汽车信息-安全特点1）机器决策-控制替代人，缺少人干预环节，危险大有人驾驶车辆智能驾驶车辆智能汽车信息-安全特点2）传感器和智能控制等信3）V2X无线通信将会带息设备，增加信息危险面来新的信息安全问题智能汽车信息-安全特点4）汽车的电动化也将带来更多的信息安全问题智能汽车信息-安全模型1.智能控制功能2.拓展功能3.常用功能V2X通信插入设备FGH智能手机传感智能单元控制ITS远程信信息资PND功能息处理讯系统个人电

6、脑蓝牙平板电脑无线局域网络播放器USB内存/硬盘ABCDEOBD-II等免提遥控传动底盘安全&检查&车身系统系统舒适维护诊断工具电池Ecometer管理仪表盘0.基本控制功能汇报内容1背景介绍2攻击与模型3国外指南4实施建议5工作推进21国外指南-现状欧洲EVITA“E-SafetyVehicleIntrusionProtectedApplicationProtection”项目日本信息处理推进机构IPA“Vehicleinformationsecurityguide“指南美国SAEJ3061“CybersecurityGuidebookforCyber-Physical

7、VehicleSystems”标准国外指南-调查美参议院调查汽车信息安全，八大发现揭示现状16家车企发现一：市面上将近100%的汽车搭载了无线通讯技术，增加了黑客入侵或隐私窃取的风险；发现二：多数主机厂尚未意识或者还不具备能力汇报以往的黑客入侵事件；发现三：各车厂的防远程入侵安保措施尚未标准化且比较随意，不少车厂并未理解马基的提问意图；发现四：只有两个车厂能主动、实时应对入侵，多数车厂表示现阶段的技术还不能实现这一目标；国外指南-调查美参议院调查汽车信息安全，八大发现揭示现状16家车企发现五：车厂收集了大量关于驾驶历