Mae problem diogelwch gwybodaeth ceir yn dod yn fwy difrifol
2020-11-11
Yn ôl “Adroddiad Diogelwch Gwybodaeth Modurol” 2020 a ryddhawyd yn flaenorol gan Upstream Security, rhwng 2016 a mis Ionawr 2020, mae nifer y digwyddiadau diogelwch gwybodaeth modurol wedi cynyddu 605% yn y pedair blynedd diwethaf, a dim ond y rhai a adroddwyd yn gyhoeddus yn 2019 oedd 155 o ddigwyddiadau o ymosodiadau diogelwch gwybodaeth cerbydau rhwydwaith deallus, a ddyblodd o 80 yn 2018. Yn ôl y duedd datblygu presennol, gyda'r parhaus gwella'r gyfradd rhwydweithio ceir, disgwylir y bydd materion diogelwch o'r fath yn dod yn fwy amlwg yn y dyfodol.
“O safbwynt mathau o risg, credwn fod saith prif fath o fygythiadau diogelwch gwybodaeth yn wynebu cerbydau rhwydwaith deallus, sef APP ffôn symudol a gwendidau gweinydd cwmwl, cysylltiadau allanol ansicr, gwendidau rhyngwyneb cyfathrebu o bell, a throseddwyr yn ymosod ar weinyddion yn y cefn. . Cael data, ymyrrwyd â chyfarwyddiadau rhwydwaith mewn cerbyd, ac mae systemau cydrannau mewn cerbyd wedi'u dinistrio oherwydd fflachio cadarnwedd / echdynnu / mewnblannu firws,” meddai Gao Yongqiang, Cyfarwyddwr Safonau, Huawei Smart Car Solution BU.
Er enghraifft, yn yr adroddiad diogelwch uchod o Upstream Security, dim ond cwmwl car, porthladdoedd cyfathrebu y tu allan i'r car ac ymosodiadau APP oedd yn cyfrif am bron i 50% o ystadegau achosion ymosodiadau diogelwch gwybodaeth, ac maent wedi dod yn bwyntiau mynediad pwysicaf ar gyfer ymosodiadau ceir ar hyn o bryd. Yn ogystal, mae'r defnydd o systemau mynediad di-allwedd fel fectorau ymosodiad hefyd yn ddifrifol iawn, gan gyfrif am mor uchel â 30%. Mae fectorau ymosodiad cyffredin eraill yn cynnwys porthladdoedd OBD, systemau adloniant, synwyryddion, ECUs, a rhwydweithiau mewn cerbydau. Mae'r targedau ymosod yn amrywiol iawn.
Nid yn unig hynny, yn ôl y "Papur Gwyn Gwerthusiad Diogelwch Gwybodaeth Cerbydau Deallus a Chysylltiedig" a ryddhawyd gan Sefydliad Ymchwil Modurol Tsieina, Sefydliad Ymchwil Cerbydau Cysylltiedig Intelligent Modurol (Beijing) y Cenhedloedd Unedig, Co, Ltd, a Sefydliad Ymchwil Zhejiang Tsinghua Yangtze River Delta yn ystod y fforwm, diogelwch gwybodaeth cerbydau yn ystod y ddwy flynedd ddiwethaf Mae dulliau Attack yn dod yn fwyfwy amrywiol. Yn ogystal â dulliau ymosod traddodiadol, bu ymosodiadau "sain dolffin" hefyd gan ddefnyddio tonnau ultrasonic, ymosodiadau AI gan ddefnyddio lluniau a marciau ffordd, ac ati. Yn ogystal, mae llwybr yr ymosodiad wedi dod yn fwy a mwy cymhleth. Er enghraifft, mae ymosodiad ar gar trwy gyfuniad o wendidau lluosog wedi arwain at broblem gynyddol ddifrifol o ran diogelwch gwybodaeth ceir.