安全威脅與防御——智能汽車與無人駕駛的安全威脅分析與防御-wenkub.com
2024-12-30 15:18 本頁面
【正文】 三、汽車信息安全的幾個(gè)關(guān)鍵問題 基于強(qiáng)制訪問的入侵檢測機(jī)制 （ 1）用戶認(rèn)證與授權(quán)，保證攻擊可溯源； （ 2）外部攻擊的可控性，不同總線協(xié)議轉(zhuǎn)化的安全分析； （ 3）基于深度機(jī)器學(xué)習(xí)的駕駛行為分析與攻擊判斷。比如可以通過虛擬機(jī)逃逸到宿主機(jī)，再從 宿主機(jī)到達(dá) TSP 平臺的虛擬機(jī)中獲取 TSP 的核心接口，密鑰，證書等關(guān)鍵信息。 TSP 系統(tǒng)在車聯(lián)網(wǎng)架構(gòu)當(dāng)中起到的是汽車和手機(jī)之間通訊的跳板。也許有一天，互聯(lián)網(wǎng)汽車可以改變用戶的消費(fèi)習(xí)慣，成為互聯(lián)網(wǎng)廠商爭奪的第 四大終端市場。相比中國多了一個(gè) CA， Conditional Automation。 RTE提供基礎(chǔ)的通信服務(wù)，支持 Software Component之間和 Software Component到BSW的通信（包括 ECU內(nèi)部的程序調(diào)用、 ECU外部的總線通信等情況）。為此，在 2023年 歐洲寶馬 為首幾家 OEM巨頭與一些Tier1成立 AUTOSAR聯(lián)盟，致力于為汽車工業(yè)開發(fā)一套支持分布式的、功能驅(qū)動(dòng)的汽車電子軟件開發(fā)方法和電子控制單元上的 軟件架構(gòu)標(biāo)準(zhǔn)化方案 ，也就是我們常聽到的 AUTOSAR（ AUTomotive Open System ARchitecture）。 二、 汽車 的安全威脅分析 三、汽車信息安全的幾個(gè)關(guān)鍵問題 AUTOSAR的安全組件和模型設(shè)計(jì) 近年隨著汽車電子化、智能化發(fā)展，汽車 CAN總線上搭載的 ECU日益增多。電動(dòng)汽車充電樁采用的是交流、直流供電方式，充電時(shí)，需要刷充電卡，充電樁顯示充電量、充電時(shí)間以及費(fèi)用等數(shù)據(jù)，并打印單據(jù)，可實(shí)現(xiàn)計(jì)時(shí)充電和計(jì)量充電功能。從技術(shù)上來看，它進(jìn)行了多項(xiàng)針對車用特殊環(huán)境的改進(jìn)，如更先進(jìn)的熱點(diǎn)切換、更好地支持移動(dòng)環(huán)境、增強(qiáng)了安全性、加強(qiáng)了身份認(rèn)證等。除此之外他還可以簡單地對激光雷達(dá)的追蹤系統(tǒng)執(zhí)行“拒絕服務(wù)式攻擊”。 方式十一：針對激光雷達(dá)的安全威脅 二、 汽車 的安全威脅分析 在車輛高速行駛中，利用激光雷達(dá)自動(dòng)探測和識別本車前方的機(jī)動(dòng)車輛或其它大型障礙物與本車的距離，通過中央處理器進(jìn)行分析、計(jì)算和判斷，一旦小于安全距離，系統(tǒng)會(huì)發(fā)出相應(yīng)的報(bào)警、減速、剎車指令，由剎車踏板上方的制動(dòng)電機(jī)帶動(dòng)推桿頂下剎車踏板，相當(dāng)于不同力度的人踩剎車。針對目前高清攝像頭的攻擊方法，大多數(shù)都是采用強(qiáng)光導(dǎo)致攝像頭致盲的方案。從內(nèi)容上來看，有 80% 使用的 AES 加密方式，但是都還是把密鑰直接放在 APK 內(nèi)。目前大多數(shù)車聯(lián)網(wǎng)手機(jī) APK沒有進(jìn)行混淆和加殼，這樣的就可以通過源代碼直接來分析過程。可以利用 Hackrf 先找到鑰匙的中心頻率，收錄信號，然后使用軟件對信號進(jìn)行分析，解碼，可以對于信號內(nèi)容進(jìn)行編輯之后，發(fā)送出來，這樣就可以實(shí)現(xiàn)對鑰匙破解的功能了。打個(gè)比方說，車鑰匙發(fā)出同步值為“ 11”的信號，車內(nèi)保存信號為“ 10”，車輛檢驗(yàn)兩者信號差在某個(gè)范圍內(nèi)即可開門 ( 防止用戶可能無意中按過開關(guān)導(dǎo)致同步值不統(tǒng)一 ，但差值不會(huì)太大 )。這時(shí)，需要查找汽車的使用手冊，找到恢復(fù)同步的方法了。此時(shí)跟車內(nèi)的碼就不同步了。當(dāng)它收到同樣的滾動(dòng)碼時(shí)，它就執(zhí)行相應(yīng)的開鎖之類的操作?，F(xiàn)在大部分車鑰匙的碼長都比 40bit 長。與汽車聯(lián)通的無線設(shè)備，或者車聯(lián)網(wǎng)等系統(tǒng)的攔截，破解入侵都會(huì)影響汽車的安全和信息的安全。一些小眾廠商的多媒體系統(tǒng)很多都基于開源的通用內(nèi)核，就比如 Linux戒者安卓。將一個(gè)特制的 USB插在汽車 usb接口上，就能完成某些汽車的功能。 二、 汽車 的安全威脅分析 在大多汽車改裝部件中一種比較常見的 ECU改裝，原廠的ECU程序?yàn)榱思骖櫸矚馀欧胚_(dá)標(biāo)在參數(shù)設(shè)置上都是非常保守的，犧牲了發(fā)動(dòng)機(jī)的性能。 二、 汽車 的安全威脅分析 二、 汽車 的安全威脅分析 密歇根大學(xué)車聯(lián)網(wǎng)實(shí)驗(yàn)室通過增加過濾器和 IDS（ Intrusion Detection Systems，入侵檢測系統(tǒng)），以及組合網(wǎng)關(guān)來進(jìn)行信息的過濾。 二、 汽車 的安全威脅分析 方式一：針對 OBD的安全威
語文相關(guān)推薦
鄂ICP備17016276號-1