車聯(lián)網(wǎng)的安全威脅及研究現(xiàn)狀(更新版)
【正文】 內(nèi)外對(duì)車聯(lián)網(wǎng)安全的研究正處于發(fā)展階段，研究方向主要集中在以下幾個(gè)領(lǐng)域。can總線內(nèi)部的數(shù)據(jù)傳輸是利用csma/cd技術(shù)，通過(guò)監(jiān)聽(tīng)can總線上傳輸?shù)臄?shù)據(jù)，利用重放攻擊方式逐一破解其數(shù)據(jù)指令。迅速改變的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)會(huì)引發(fā)很多消息傳輸上的失敗，尤其是涉及安全信息的發(fā)送。如果攻擊者在利用這些信息對(duì)自己的身份進(jìn)行偽造并發(fā)起女巫攻擊（sybilattack），那么其影響會(huì)十分嚴(yán)重。目前車聯(lián)網(wǎng)面臨的隱私保護(hù)主要問(wèn)題集中在以下三個(gè)方面： 車聯(lián)網(wǎng)可以為用戶提供導(dǎo)航及道路周邊基礎(chǔ)設(shè)施信息等服務(wù)，但同時(shí)也會(huì)記錄車輛的位置信息。6月，美國(guó)某經(jīng)銷商集團(tuán)數(shù)據(jù)庫(kù)遭到攻擊，涉及多個(gè)品牌超過(guò)1000萬(wàn)輛汽車的銷售數(shù)據(jù)泄露。研究人員實(shí)現(xiàn)了遠(yuǎn)程控制胎壓警告燈的開(kāi)啟與關(guān)閉，這將會(huì)誤導(dǎo)駕駛員對(duì)于車輛胎壓狀態(tài)的判斷，從而達(dá)成某些非法目的。特點(diǎn)是通信節(jié)點(diǎn)具有較高的移動(dòng)性，網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)快速變化，是一種無(wú)限分布式的自組織網(wǎng)絡(luò)。2014年，360公司利用特斯拉汽車應(yīng)用程序的流程設(shè)計(jì)漏洞，實(shí)現(xiàn)了遠(yuǎn)程解鎖、開(kāi)關(guān)車燈等一系列操作。先由感知層的各路傳感器信號(hào)被攻破開(kāi)始，再通過(guò)利用處于中間的通信層和計(jì)算層的車載網(wǎng)絡(luò)和車載設(shè)備漏洞攻擊，之后向更高層級(jí)的控制層和服務(wù)層發(fā)起挑戰(zhàn)，最終實(shí)現(xiàn)遠(yuǎn)程控制車輛，竊取用戶數(shù)據(jù)等一系列安全問(wèn)題。 使用車載電話的車輛記錄每一次通話，聯(lián)系人列表，音樂(lè)喜好等。這種車內(nèi)的網(wǎng)絡(luò)接入因?yàn)槠漭椛浞秶?，所以難有機(jī)會(huì)被陌生威脅侵入。這種機(jī)制基于車輛位置，它的鏈路穩(wěn)定性差，尤其對(duì)距離較遠(yuǎn)且高速移動(dòng)的節(jié)點(diǎn)無(wú)法保證鏈接可靠性。 目前，利用網(wǎng)絡(luò)攻擊間接控制can總線的嘗試逐漸增多。利用obu預(yù)存映射關(guān)系表可以獲取惡意車輛身份并進(jìn)行追蹤。該方案的優(yōu)點(diǎn)在于減少了計(jì)算代價(jià)和通信開(kāi)銷，同時(shí)針對(duì)位置隱私的處理，比較可行的方案是采用虛擬位置與路徑混淆相結(jié)合的位置隱私保護(hù)方法。這個(gè)模型以一個(gè)攻擊防御樹(shù)的模式展現(xiàn)，模型結(jié)合每一種安全隱患被突破的概率計(jì)算攻擊花銷和防御花銷。 （本文刊登于《中國(guó)信息安全》雜志2018年第6期） 第9頁(yè) 共9
化學(xué)相關(guān)推薦
鄂ICP備17016276號(hào)-1