安全威脅與防御——智能汽車(chē)與無(wú)人駕駛的安全威脅分析與防御(編輯修改稿)
2024-10-25 15:08 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 攻擊的一點(diǎn)，因?yàn)閾碛幸惠v車(chē)很難，但是擁有個(gè)手機(jī)的 APK 簡(jiǎn)單，在互聯(lián)網(wǎng)上很多主機(jī)廠會(huì)把手機(jī) APK 放到應(yīng)用商店里，供用戶(hù)下載。通過(guò)對(duì) APK 的逆向分析直接可以看到 TSP 的接口，參數(shù)，請(qǐng)求內(nèi)容等信息。目前大多數(shù)車(chē)聯(lián)網(wǎng)手機(jī) APK沒(méi)有進(jìn)行混淆和加殼，這樣的就可以通過(guò)源代碼直接來(lái)分析過(guò)程。有的進(jìn)行了混淆，但是殼的安全強(qiáng)度還不夠。還有一些做了加殼，但是沒(méi)有做混淆。只要能夠脫殼就可以看到整個(gè) APK 的內(nèi)容。從內(nèi)容上來(lái)看，有 80% 使用的 AES 加密方式，但是都還是把密鑰直接放在APK 內(nèi)。所以對(duì)于APK 流量的解密就只是工作量的問(wèn)題，同時(shí)有很多重要的控制接口調(diào)用，都是存放在APK 內(nèi)的，所以這樣的安全保護(hù)不能夠足以應(yīng)用在車(chē)聯(lián)網(wǎng)中惡劣的網(wǎng)絡(luò)環(huán)境下，安全的運(yùn)行自己的 APK，保障信息不會(huì)被泄露，保障控制會(huì)話(huà)不會(huì)被劫持。所以在手機(jī)APK安全防護(hù)這個(gè)階考慮的就是防重放、防篡改、防重打包、防調(diào)試。,二、汽車(chē)的安全威脅分析,方式八：針對(duì)超聲波雷達(dá)的安全威脅,方式九：針對(duì)毫米波雷達(dá)的安全威脅,二、汽車(chē)的安全威脅分析,方式十：針對(duì)高清攝像頭的安全威脅,二、汽車(chē)的安全威脅分析,高清攝像頭是智能網(wǎng)聯(lián)汽車(chē)的“眼睛”，通過(guò)高清攝像頭可以識(shí)別車(chē)道，道路標(biāo)識(shí)，判斷前車(chē)的車(chē)速，判斷行人的速度，從而做到行人保護(hù)等功能智能網(wǎng)絡(luò)汽車(chē)的算法也是參考高清攝像頭采集的數(shù)據(jù)結(jié)合傳感器采集到的數(shù)據(jù)做的綜合處理，最終做出判斷的。針對(duì)目前高清攝像頭的攻擊方法，大多數(shù)都是采用強(qiáng)光導(dǎo)致攝像頭致盲的方案。有的也可以構(gòu)造特殊的識(shí)別圖形導(dǎo)致攝像頭失效。不過(guò)構(gòu)造圖形是要在逆向攝像頭圖像識(shí)別算法之后才能夠達(dá)到的，這種的技術(shù)門(mén)檻比較高，難以實(shí)施。 對(duì)于高清攝像頭的攻擊，日后也有可能會(huì)成為一類(lèi)熱點(diǎn)，有的是從圖像識(shí)別層面去攻擊，有的也有可能會(huì)從車(chē)身網(wǎng)絡(luò)傳輸方面進(jìn)行攻擊導(dǎo)致攝像頭失效。,方式十一：針對(duì)激光雷達(dá)的安全威脅,二、汽車(chē)的安全威脅分析,在車(chē)輛高速行駛中，利用激光雷達(dá)自動(dòng)探測(cè)和識(shí)別本車(chē)前方的機(jī)動(dòng)車(chē)輛或其它大型障礙物與本車(chē)的距離，通過(guò)中央處理器進(jìn)行分析、計(jì)算和判斷，一旦小于安全距離，系統(tǒng)會(huì)發(fā)出相應(yīng)的報(bào)警、減速、剎車(chē)指令，由剎車(chē)踏板上方的制動(dòng)電機(jī)帶動(dòng)推桿頂下剎車(chē)踏板，相當(dāng)于不同力度的人踩剎車(chē)。 由于激光雷達(dá)信號(hào)不會(huì)被編碼和加密，所以黑客可以隨意重放信號(hào)。即撲抓激光遇到障礙物信息，然后重發(fā)?？梢阅M汽車(chē)、墻壁、行人等好幾種障礙物的信號(hào)反射，同時(shí)還能“克隆出”好多個(gè)信號(hào)備份，造成障礙物在移動(dòng)的假象。除此之外他還可以簡(jiǎn)單地對(duì)激光雷達(dá)的追蹤系統(tǒng)執(zhí)行“拒絕服務(wù)式攻擊”。,方式十二：針對(duì)802.11p協(xié)議的安全威脅,車(chē)際通信系統(tǒng)的核心是無(wú)線(xiàn)傳輸技術(shù)，它可將一個(gè)個(gè)的單車(chē)信息孤島聯(lián)成一體，更好地支持移動(dòng)環(huán)境、增強(qiáng)安全性等。IEEE 802.11p，又稱(chēng) WAVE，Wireless Access in the Vehicular Environment，是由 IEEE802.11 標(biāo)準(zhǔn)擴(kuò)充的通信協(xié)議，主要用于車(chē)載電子無(wú)線(xiàn)通信?？梢栽谄?chē)之間進(jìn)行，也可以在汽車(chē)與路邊基礎(chǔ)設(shè)施網(wǎng)絡(luò)之間進(jìn)行。從技術(shù)上來(lái)看，它進(jìn)行了多項(xiàng)針對(duì)車(chē)用特殊環(huán)境的改進(jìn)，如更先進(jìn)的熱點(diǎn)切換、更好地支持移動(dòng)環(huán)境、增強(qiáng)了安全性、加強(qiáng)了身份認(rèn)證等。 因?yàn)?802.11P 是基于 IEEE 802.11 協(xié)議族的，雖然在應(yīng)用層面上都已經(jīng)有了身份認(rèn)證和傳輸加密的安全措施，但是在鏈路層上的通信是沒(méi)有加密的，目前可以根據(jù)鏈路層上的標(biāo)識(shí)具體定位到某一輛汽車(chē)。通過(guò)在路上抓取標(biāo)識(shí)，就可以實(shí)現(xiàn)對(duì)于汽車(chē)的跟蹤等可能性。,二、汽車(chē)的安全威脅分析,方式十三：針對(duì)充電樁的安全威脅,電樁是新能源電動(dòng)力車(chē)的電站，每個(gè)充電樁都裝有充電插頭，充電樁可以根據(jù)
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1