車聯(lián)網(wǎng)的安全威脅及研究現(xiàn)狀(已修改)
2024-10-01 04:27 本頁面
【正文】 車聯(lián)網(wǎng)的安全威脅及研究現(xiàn)狀 原創(chuàng)：陳粱 ■國際關(guān)系學(xué)院陳粱 車聯(lián)網(wǎng)是面向車輛通信的網(wǎng)絡(luò)，由在道路上行駛的具有感知和通信能力的汽車與路邊通信單元以及后端服務(wù)器共同構(gòu)成。特點(diǎn)是通信節(jié)點(diǎn)具有較高的移動(dòng)性，網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)快速變化，是一種無限分布式的自組織網(wǎng)絡(luò)。根據(jù)不同的通信節(jié)點(diǎn)，可將其通信模式分為車與車（v2v）通信，車與路（v2i）通信，車與其他節(jié)點(diǎn)的混合通信（v2x）。車聯(lián)網(wǎng)的出現(xiàn)讓汽車使用者可以隨時(shí)隨地享受互聯(lián)服務(wù)帶來的便捷，同時(shí)也伴生了一系列安全問題。 一、車聯(lián)網(wǎng)安全風(fēng)險(xiǎn)及發(fā)展趨勢 近幾年，車聯(lián)網(wǎng)安全事件頻發(fā)，國內(nèi)外眾多致力于車聯(lián)網(wǎng)安全領(lǐng)域的從業(yè)者不斷挖掘安全漏洞，研究完善相關(guān)技術(shù)。2010年，南卡羅來納大學(xué)和羅格斯大學(xué)的研究人員實(shí)現(xiàn)了對(duì)汽車電子胎壓監(jiān)測系統(tǒng)（tmps）的攻擊。研究人員實(shí)現(xiàn)了遠(yuǎn)程控制胎壓警告燈的開啟與關(guān)閉，這將會(huì)誤導(dǎo)駕駛員對(duì)于車輛胎壓狀態(tài)的判斷，從而達(dá)成某些非法目的。2011年，由于斯巴魯運(yùn)用驗(yàn)證短信的方式對(duì)汽車執(zhí)行互聯(lián)服務(wù)存在漏洞，在defcon會(huì)議上，技術(shù)人員利用截獲的車主發(fā)送的驗(yàn)證短信解鎖了車輛。2013年，defcon會(huì)議上黑客通過福特翼虎、豐田普銳斯的軟件漏洞，實(shí)現(xiàn)了在車內(nèi)連入車輛網(wǎng)絡(luò)，從而控制車輛的油門與剎車等關(guān)鍵系統(tǒng)。2014年，360公司利用特斯拉汽車應(yīng)用程序的流程設(shè)計(jì)漏洞，實(shí)現(xiàn)了遠(yuǎn)程解鎖、開關(guān)車燈等一系列操作。2015年，jeep大切諾基由于車載娛樂系統(tǒng)的漏洞，其剎車與轉(zhuǎn)向系統(tǒng)被遠(yuǎn)程控制，最終導(dǎo)致克萊斯勒公司召回140萬輛問題汽車，造成了巨大的經(jīng)濟(jì)損失。2016年，騰訊科恩實(shí)驗(yàn)室實(shí)現(xiàn)對(duì)特斯拉的遠(yuǎn)程入侵，他們將特斯拉的主屏幕更換成科恩實(shí)驗(yàn)室的標(biāo)志，且車主無法進(jìn)行操作。隨后，又實(shí)現(xiàn)了遠(yuǎn)程解鎖汽車，行進(jìn)中控制車輛部分功能，例如剎車、后視鏡、后備箱等。2017年伊始，車聯(lián)網(wǎng)的安全風(fēng)向標(biāo)又急轉(zhuǎn)至客戶的數(shù)據(jù)安全及隱私安全。6月，美國某經(jīng)銷商集團(tuán)數(shù)據(jù)庫遭到攻擊，涉及多個(gè)品牌超過1000萬輛汽車的銷售數(shù)據(jù)泄露。12月，日產(chǎn)汽車官方宣布旗下的金融公司數(shù)據(jù)庫數(shù)據(jù)信息遭到黑客竊
化學(xué)相關(guān)推薦
鄂ICP備17016276號(hào)-1