የመኪና መረጃ ደህንነት ችግር አሳሳቢ እየሆነ መጥቷል።

2020-11-11

ቀደም ሲል በ Upstream Security በተለቀቀው የ2020 “የአውቶሞቲቭ መረጃ ደህንነት ሪፖርት” ከ2016 እስከ ጥር 2020 የአውቶሞቲቭ መረጃ ደህንነት ጉዳዮች ቁጥር ባለፉት አራት ዓመታት በ605 በመቶ ጨምሯል ፣ ከነዚህም ውስጥ በ2019 በይፋ የተዘገቡት ብቻ ነበሩ ። እ.ኤ.አ. በ 2018 ከ 80 በእጥፍ የጨመሩ 155 የማሰብ ችሎታ ያላቸው የአውታረ መረብ ተሽከርካሪ መረጃ ደህንነት ጥቃቶች ፣ አሁን ባለው የእድገት አዝማሚያ ፣ ከ ጋር የመኪና ኔትወርክ ፍጥነት ቀጣይነት ያለው መሻሻል ለወደፊቱ እንደዚህ ያሉ የደህንነት ጉዳዮች የበለጠ ጎልቶ እንደሚታይ ይጠበቃል.

"ከአደጋ አይነቶች አንፃር የማሰብ ችሎታ ባላቸው ኔትዎርክ የተገናኙ ተሽከርካሪዎች የሚገጥሟቸው ሰባት ዋና ዋና የመረጃ ደህንነት ስጋቶች እንዳሉ እናምናለን እነሱም የሞባይል ስልክ ኤፒፒ እና የደመና አገልጋይ ተጋላጭነት፣ ደህንነቱ ያልተጠበቀ የውጭ ግንኙነት፣ የርቀት ግንኙነት በይነገጽ ተጋላጭነት እና ወንጀለኞች አገልጋዮችን በግልባጭ የሚያጠቁ ናቸው። መረጃን በማግኘት፣ በተሽከርካሪ ውስጥ ኔትዎርክ መመሪያዎች ተበላሽተዋል፣ እና የተሽከርካሪ አካላት ስርዓቶች በፈርምዌር ምክንያት ወድመዋል። ብልጭልጭ / ኤክስትራክሽን / ቫይረስ መትከል ", Gao Yongqiang, ደረጃዎች ዳይሬክተር, Huawei Smart Car Solution BU አለ.

ለምሳሌ ከላይ በተጠቀሰው የ Upstream ሴኪዩሪቲ የደህንነት ዘገባ የመኪና ደመና፣ ከመኪና ውጪ ያሉ የመገናኛ ወደቦች እና የ APP ጥቃቶች የመረጃ ደህንነት ጥቃት ጉዳዮችን ስታቲስቲክስ 50% ይሸፍናሉ እና በጣም አስፈላጊ የመግቢያ ቦታዎች ሆነዋል። ለአሁኑ የመኪና ጥቃቶች. በተጨማሪም ቁልፍ አልባ የመግቢያ ስርዓቶችን እንደ ማጥቃት ቬክተር መጠቀም በጣም ከባድ ነው, ይህም እስከ 30% ድረስ ይይዛል. ሌሎች የተለመዱ የጥቃት ቬክተሮች የ OBD ወደቦች፣ የመዝናኛ ስርዓቶች፣ ዳሳሾች፣ ኢሲዩዎች እና የተሽከርካሪ ውስጥ ኔትወርኮች ያካትታሉ። የጥቃት ኢላማዎች በጣም የተለያዩ ናቸው።

ይህ ብቻ ሳይሆን፣ በቻይና አውቶሞቲቭ ምርምር ኢንስቲትዩት በተለቀቀው “የማሰብ ችሎታ ያለው እና የተገናኘ የተሽከርካሪ መረጃ ደህንነት ግምገማ ነጭ ወረቀት”፣ የተባበሩት መንግስታት አውቶሞቲቭ (ቤጂንግ) ኢንተለጀንት የተገናኙ ተሽከርካሪ ምርምር ኢንስቲትዩት Co., Ltd. እና Zhejiang Tsinghua Yangtze River Delta Research Institute በፎረሙ ውስጥ ባለፉት ሁለት ዓመታት ውስጥ የተሸከርካሪ መረጃ ደህንነት ጥበቃ የጥቃት ዘዴዎች ከጊዜ ወደ ጊዜ እየጨመሩ መጥተዋል. ከተለምዷዊ የጥቃት ዘዴዎች በተጨማሪ የአልትራሳውንድ ሞገዶችን በመጠቀም "የዶልፊን ድምጽ" ጥቃቶች, ፎቶዎችን እና የመንገድ ምልክቶችን በመጠቀም AI ጥቃቶች, ወዘተ. በተጨማሪም, የጥቃት መንገዱ ይበልጥ የተወሳሰበ እየሆነ መጥቷል. ለምሳሌ፣ በርካታ ተጋላጭነቶችን በማጣመር በመኪና ላይ የሚደርስ ጥቃት ከጊዜ ወደ ጊዜ እየጨመረ የሚሄድ የመኪና መረጃ ደህንነት ችግር አስከትሏል።