360发布2018智能网联汽车安全报告 智能汽车经历“刷漏洞”年
作者:星期五, 三月 22, 20190

“不要让智能汽车去‘裸奔’。”今年两会,360集团董事长兼CEO周鸿祎谈起智能汽车提到的最重要的问题是安全。让出行更加便利的智能网联汽车安全状况到底如何?实际上,2018年几乎可以称为智能网联汽车的“刷漏洞”年。3月20日,360发布《2018年智能网联汽车信息安全年度报告》,从行业发展、安全标准规范、安全事件以及2019年发展建设建议等方面,对智能网联汽车信息安全做了全面梳理。

“刷漏洞年”——2018全年爆发14次智能汽车信息安全事件

今年两会,周鸿祎等互联网大佬的两会提案都聚焦智能汽车,技术的发展推动互联网和汽车行业的逐渐融合,智能网联汽车正在成为主流。360在去年的报告中预测,汽车信息安全将进入“刷漏洞”时代。不幸的是这个说法被言中了,过去的一年里很多汽车厂商惨遭漏洞威胁,越来越多汽车相关的漏洞取得了CVE编号,攻击面从汽车终端转向了云端,对汽车厂商及供应商造成了极大的影响,暴露出来的问题层出不穷。

《报告》盘点了2018年发生的14起智能网联汽车信息安全事件,其中包括5起数据泄露事件和9起汽车破解事件。以数据泄露为例,2018年7月,包含大众、特斯拉、丰田、福特、通用、菲亚特克莱斯勒等百余家汽车厂商机密文件被曝光。其涉及内容从车厂发展蓝图规划、工厂原理、制造细节,到客户合同材料、工作计划,再到各种保密协议文件,甚至员工的驾驶证和护照的扫描件等隐私信息,共计157千兆字节,包含近47,000个文件。

这起事件背后主角是这些车厂共同的服务器供应商,其在使用远程数据同步工具rsync处理数据时,备份服务器没有限制使用者的IP地址,让非指定客户端也能连接,并且未设置身份验证等用户访问权限,比如客户端在接收信息前进行身份验证等,任何人都能直接通过rsync访问备份服务器,这是这起事件的主要原因。

智能网联汽车将继续面临数据泄露和未授权控车风险

2018年智能网联汽车信息安全领域所发现的漏洞以及安全事件,可以看到,智能网联汽车将物理世界与虚拟世界结合到一起,给用户带来更优质的体验。但在打通物理世界与虚拟世界的同时,也面临着虚拟世界中信息安全的风险,甚至因虚拟世界的安全问题直接影响到物理世界的安全。

报告预测,在2019年智能网联汽车将持续面临敏感数据泄露未授权控车的风险。此两点为智能网联汽车安全的重中之重,也是攻击者关注的地方。

在这样的行业大氛围下,整车厂商纷纷着手构建信息安全能力;各级零部件供应商在整车厂商的安全需求下,开始积极配合,设计并制造带有信息安全功能的零部件;传统的IT巨头也卷入了这场信息安全浪潮,从各个角度推出信息安全解决方案。

报告建议,相关企业首先要防止数据泄露,保护用户隐私。

2018年中发生多起数据泄露事件,其规模和影响都是巨大的。在大数据和云服务的时代,加强对数据安全的考量与投入,至少从五个方面考虑数据安全:访问控制、身份认证、数据加密与脱敏、容灾备份与恢复、安全审计。

其次,智能汽车进步,控车仍在继续,安全开发要落实。

目前汽车领域的安全手段是有所提高的,但仍存在大量车联网、智能化的产品没有考虑到信息安全的问题。国际或者国内的安全标准仍处于建设时期,智能网联汽车仍处于没有安全标准及规范的环境下,建立企业自身的信息安全标准,准守信息安全开发流程,才能在车辆上市时保障其信息安全水平,降低被攻击的风险。

最后,建立动态安全实施监测机制,及时发现、及时处理。

汽车作为一款特殊的商品,其使用时间非常长,使得智能网联汽车的信息安全工作成为一项长期持续的工作。将车联网安全分析、汽车安全防御、安全资源与安全运营融合,结合大数据、人工智能、威胁情报等技术与资源,构建动态防御体系,对车联网系统的关键部件进行安全监测与防护,可以对安全事件更高效、更精准、更及时地定位与预警。

智能网联汽车的安全带——360安全大脑

周鸿祎在两会提案中提到智能网联汽车面临的三重威胁,第一是智能汽车存在网络安全风险,诸多联网系统被黑客攻击后或危及人身安全、社会安全和国家安全。第二,智能汽车目前没有网络安全标准,这可能令上市的智能汽车“裸奔”;第三,智能汽车厂商自身的网络安全问题威胁智能汽车安全。

基于多年在信息安全领域的积淀,360已涉足车联网安全领域,推出汽车安全大脑,并入选工信部2018年工业互联网试点示范项目。汽车安全大脑是360安全大脑在智能汽车领域的应用。汽车安全大脑体现了“软硬兼施+动态防御”的安全理念。

360汽车安全大脑针对汽车这个“终端”上容易遭受攻击的点——车载联网终端、车载中央网关、车载娱乐系统、车联网APP等,打造了智能汽车的“装甲”,包括终端防护软件汽车卫士,硬件层面的“车载联网防火墙”等。360还与紫光共同研发了汽车专用安全芯片,既从硬件层面保障安全,也能支持云端安全策略实时更新。

目前,360是全球唯一能提供整套智能汽车安全产品方案的企业,覆盖汽车制造的设计、开发、测试、运营各个阶段,与比亚迪、长安、东风、一汽、长城、奔驰、吉利等国内外品牌汽车厂商建立了合作。目前,已有15万多辆智能汽车连接到汽车安全大脑,预计2020年增长至100万辆。

道路千万条,安全第一条。在高速发展汽车智能化进程中,应该尽快重视起安全问题。“今天大家的电脑谁也不敢裸奔,手机里也装了安全杀毒软件,智能汽车也应加装网络安全防护系统。我们要把网络安全系统像‘安全带’一样列为智能汽车标配,做到智能汽车的安全、可靠、可控。”周鸿祎表示。

 

申明:本文系厂商投稿收录,所涉观点不代表安全牛立场!


相关文章