车联网到底是什么那?最近几年随着汽车的普及,汽车走进了千家万户,越来越多的车可以连接移动互联网也变得智能化。随着5G的到来,车联网将迎来更加蓬勃的发展,变得更加智能化,甚至实现L5级的无人自动驾驶。对于我们普通来说车联网好像就是车上装个大屏可以听歌可以导航,在厉害点的可以用手机远程开启空调操控汽车缓慢行驶。其实车联网从大的角度来讲就是给每一辆汽车都装上移动互联的通信设备,并且将所有汽车厂家的通信协议都统一实现互联互通,将所有汽车的状态、车辆位置、速度和路线通过汽车上的各种传感器都汇集到中央处理器,通过大数据技术,对这些数据进行分析和处理,从而计算出不同车辆的最佳路线、及时汇报路况和安排信号灯周期。实现智能化交通管理、智能动态信息服务和车辆智能化控制的一体化网络。
但随着车联网的普及,车联网的安全问题也越来越受到人们的关注,2011年,来自加州大学和华盛顿大学的计算机专家的研究报告中首次指出,黑客可以通过远程操控汽车的引擎、刹车甚至汽车的其他功能。2015年7月,白帽黑客利用互联网技术,侵入一辆行驶中切诺基吉普车的“Uconnect”系统,远程操控了该车的加速和制动系统,电台和雨刷器等设备。为此,美国菲亚特克莱斯勒汽车公司宣布召回约140万辆存在软件漏洞的汽车,这是汽车厂家首次因为网络安全问题而大规模召回汽车进而车联网的安全问题也首次进入公众的视线。而在2016年,腾讯科恩实验室曾上传了一段“狂虐”特斯拉的视频,在视频中,黑客们实现了不用钥匙打开了汽车车门,在行驶中突然打开后备箱、关闭后视镜及突然刹车等远程控制。
通常黑客进攻汽车,都是通过以下三个方式。
第一种就是物理接触通过汽车的OBD(汽车诊断接口)端口入侵,OBD是车载诊断系统,它能随时监控发动机的运行状况和尾气后处理系统的工作状态,一旦发现不正常的状况,就会马上发出警示,同时它还会把这次不正常的记录记在故障码存储器中。通常汽车OBD的位置会在方向盘左下方的内饰板下面,作为汽车的对外接口,它可以访问CANBus,也就是汽车的内部总线,实现对车辆的控制,甚至修改一些ECU的配置,所以只要把专门的控制设备接入OBD,就可以实现对车辆的控制。
第二种就是进场通讯方式,通过汽车的蓝牙和WIFI网络系统,黑客通过WIFI这一路径连接到汽车终端的执行控制机构,然后利用电脑将木马程序下发到该机构,从而实现对汽车油门和刹车等系统的控制。
最后一种就是远程控制入侵,目前很多车辆都内置了SIM卡用来实现4G网络的连接,实现车辆的远程控制。黑客通过破解车联网云服务平台,黑客就能够获得车主的姓名、车牌号、身份证号、手机号等,别切还可视线对车辆的远程遥控,比如打开空调、解锁、上锁、甚至发动汽车进行远程驾驶。
以上就是黑客入侵我们汽车的主要途径但是想要获得汽车的控制权,他们都绕不开一个重要的东西就是CANBus总线,那这个总线到底是干什么的那?CANBus总线全称为控制器局域网总线,现代汽车的控制系统基本上都是电控系统,汽车的电控系统是基于汽车身上大量的传感器进行工作,那么在传感器、中央处理器和执行机构之间就会有大量的数据就行交换。所以总线的作用就是在汽车上用于车上各种传感器数据的传递。CANBus有高速和低速之分,高速CAN总线主要连接发动机控制单元、ABS控制单元、安全气囊控制单元、组合仪表等这些与汽车行驶直接相关的系统。这些系统由于信息传递量较大而且对于信息传递的速度有很高的要求,所以则需要高速CAN总线来满足其信息传递的需要。低速CAN总线主要连接像中控锁、电动门窗、后视镜、车内照明灯等对数据传输速率要求不高的车身舒适系统上。假如黑客连接上了汽车,然后突破了汽车CANBus总线的防火墙,对CANBus总线实现控制,就可以肆无忌惮对车辆进行控制。
那么随着车辆网的快速发展和普及我们的车辆安全该如何保证那?目前车联网的安全问题离我们普通用户还是有一定距离的。并且车联网的安全问题主要还是汽车制造商的问题,就目前来说,我国缺乏车联网相关的标准和法律,导致汽车厂家的安全意识薄弱各家的标准也各不相同不方便政府进行统一的管理。随着越来越多有关车联网安全的问题被曝光。车联网的安全问题还是主要依靠厂家的重视,在车辆出厂时就嵌入安全芯片用以管理密钥和加密运算,在服务端,配置由云服务商提供的安全产品和策略,同时加载了自主研发的密钥应用SDK,负责与车载端和移动终端加密往来数据。移动终端APP中,则是对于关键代码进行了动态加密和篡改识别,同时将移动终端设备、用户账号和信息、手机号码通过数字证书技术进行绑定,确保移动终端的合法可靠性。在密码应用方面,采用对称加解密、非对称加解密和HASH算法结合使用的方式,在保证数据往来安全和完整的同时,尽量小的影响性能。在车辆通讯方面采用层级安全框架确保设备的安全隔离。并对每辆汽车的车联网系统进行更新维护,及时发现漏洞并对系统进行升级修补漏洞。
留言与评论(共有 0 条评论) |