安全威脅與防御——智能汽車與無人駕駛的安全威脅分析與防御(編輯修改稿)
2025-01-19 15:18 本頁面
【文章內(nèi)容簡介】 1. 滾動碼是一個周期很長的偽隨機碼。例如有 240。意思就是碼的長度有 40 個 bit?，F(xiàn)在大部分車鑰匙的碼長都比 40bit 長。 2. 車鑰匙里存有當前的滾動碼。當車鑰匙按下時，滾動碼加上功能碼（比如是開鎖，解鎖，還是開后備箱）一起發(fā)送給汽車。 3. 汽車也存有當前的滾動碼。當它收到同樣的滾動碼時，它就執(zhí)行相應(yīng)的開鎖之類的操作。如果收到的碼不匹配，它就不做任何動作。 4. 車鑰匙和汽車里的滾動碼是保持同步的。 5. 當車鑰匙距離車很遠的時候，有人不小心按了幾次車鑰匙，車鑰匙的隨機碼就會前進好幾步。此時跟車內(nèi)的碼就不同步了。為了解決這個問題，汽車允許接收當前碼之后的（比如）幾百個碼。只要車鑰匙發(fā)送的碼在這個窗口之內(nèi)，汽車都認為是有效的。 6. 如果車鑰匙被誤按超過設(shè)定的幾百次，那么車鑰匙和車就徹底失去同步了。這時，需要查找汽車的使用手冊，找到恢復同步的方法了。 二、 汽車 的安全威脅分析 汽車車鑰匙采用 HCS 滾碼芯片和 keeloq 算法是最普遍的，車主每次按下鑰匙的鎖車鍵、開車鍵都會觸發(fā)一次新的信號發(fā)出，車輛在收到信號后快速計算，決定是否打開車門。在這個命令的代碼中，包含每輛車和鑰匙的唯一且固定的識別碼 ( 序列號 )，以及每次命令加密過的同步值 ( 每次操作之后同步值自動 +1)。鑰匙每發(fā)出一次命令，鑰匙和汽車都會對同步值進行保存記錄，汽車接收到命令后，必須對同步值進行檢驗才會進行下一步操作。打個比方說，車鑰匙發(fā)出同步值為“ 11”的信號，車內(nèi)保存信號為“ 10”，車輛檢驗兩者信號差在某個范圍內(nèi)即可開門 ( 防止用戶可能無意中按過開關(guān)導致同步值不統(tǒng)一 ，但差值不會太大 )。汽車電子防盜系統(tǒng)會判斷車鑰匙的值和車內(nèi)的值之間的這個范圍是否會大于一定臨界值。 破解鑰匙最好成本最低的一種工具就是 Hackrf 了， HackRF 是一款全開源的硬件項目，其目的主要是為了提供廉價的 SDR( 軟件定義無線電 ) 方案，它類似于一個幾十年前開始流行的基于軟件的數(shù)字音頻技術(shù)。正如聲卡在計算機數(shù)字化的音頻波形，軟件無線電外設(shè)數(shù)字化無線電波形?？梢岳? Hackrf 先找到鑰匙的中心頻率，收錄信號，然后使用軟件對信號進行分析，解碼，可以對于信號內(nèi)容進行編輯之后，發(fā)送出來，這樣就可以實現(xiàn)對鑰匙破解的功能了。 二、 汽車 的安全威脅分析 方式七：針對手機 APP的安全威脅 越來越多的安全廠商將應(yīng)對手機安全問題的方法應(yīng)用在了汽車上，而每一個淪陷在互聯(lián)網(wǎng)里得人都能感受到，互聯(lián)之后的汽車除了它本身的屬性之外，更多了一層像是架在四個輪子之上的手機的意味，所以安全法則或許確實通用。 手機 APP 是車聯(lián)網(wǎng)的控制端，同時也是最容易被黑客攻擊的一點，因為擁有一輛車很難，但是擁有個手機的 APK 簡單，在互聯(lián)網(wǎng)上很多主機廠會把手機 APK 放到應(yīng)用商店里，供用戶下載。通過對 APK 的逆向分析直接可以看到 TSP 的接口，參數(shù)，請求內(nèi)容等信息。目前大多數(shù)車聯(lián)網(wǎng)手機 APK沒有進行混淆和加殼，這樣的就可以通過源代碼直接來分析過程。有的進行了混淆，但是殼的安全強度還不夠。還有一些做了加殼，但是沒有做混淆。只要能夠脫殼就可以看到整個 APK 的內(nèi)容。從內(nèi)容上來看，有 80% 使用的 AES 加密方式，但是都還是把密鑰直接放在 APK 內(nèi)。所以對于 APK 流量的解密就只是工作量的問題，同時有很多重要的控制接口調(diào)用，都是存放在 APK 內(nèi)的，所以這樣的安全保護不能夠足以應(yīng)用在車聯(lián)網(wǎng)中惡劣的網(wǎng)絡(luò)環(huán)境下，安全的運行自己的 APK，保障信息不會被泄露，保障控制會話不會被劫持。所以在手機 APK安全防護這個階考慮的就是防重放、防篡改、防重打包、防調(diào)試。 二、 汽車 的安全威脅分析 方式八：針對超聲波雷達的安全威脅 方式九：針對毫米波雷達的安全威脅 二、 汽車 的安全威脅分析 方式十：針對高清攝像頭的安全威脅 二、 汽車 的安全威脅分析 高清攝像頭是智能網(wǎng)聯(lián)汽車的“眼睛”，通過高清攝像頭可以識別車道，道路
語文相關(guān)推薦
鄂ICP備17016276號-1