Das Problem der Informationssicherheit im Automobil wird immer ernster
2020-11-11
Laut dem zuvor von Upstream Security veröffentlichten „Automotive Information Security Report“ aus dem Jahr 2020 ist die Zahl der Vorfälle im Bereich der Automobil-Informationssicherheit in den letzten vier Jahren von 2016 bis Januar 2020 um 605 % gestiegen, wovon nur diejenigen im Jahr 2019 öffentlich gemeldet wurden 155 Vorfälle von Angriffen auf die Informationssicherheit intelligenter vernetzter Fahrzeuge, was einer Verdoppelung von 80 im Jahr 2018 entspricht. Gemäß dem aktuellen Entwicklungstrend mit der kontinuierlichen Verbesserung des Autos Aufgrund der zunehmenden Vernetzungsrate wird erwartet, dass solche Sicherheitsfragen in Zukunft stärker in den Vordergrund rücken werden.
„Aus Sicht der Risikotypen glauben wir, dass es sieben Haupttypen von Informationssicherheitsbedrohungen gibt, denen intelligente vernetzte Fahrzeuge ausgesetzt sind, nämlich Schwachstellen in Mobiltelefon-APPs und Cloud-Servern, unsichere externe Verbindungen, Schwachstellen in Remote-Kommunikationsschnittstellen und Kriminelle, die umgekehrt Server angreifen „Beim Abrufen von Daten wurden fahrzeuginterne Netzwerkanweisungen manipuliert und fahrzeuginterne Komponentensysteme wurden durch Firmware-Flashing/Extraktion/Virusimplantation zerstört“, sagte Gao Yongqiang, Direktor für Standards, Huawei Smart Car Solution BU.
Beispielsweise machten im oben genannten Sicherheitsbericht von Upstream Security fast 50 % der Statistiken über Angriffsfälle im Bereich der Informationssicherheit nur die Auto-Cloud, Kommunikationsanschlüsse außerhalb des Autos und APP-Angriffe aus, und sie sind zu den wichtigsten Einstiegspunkten geworden für aktuelle Autoangriffe. Darüber hinaus ist der Einsatz schlüsselloser Zugangssysteme als Angriffsvektor mit einem Anteil von bis zu 30 % ebenfalls sehr schwerwiegend. Weitere häufige Angriffsvektoren sind OBD-Anschlüsse, Unterhaltungssysteme, Sensoren, Steuergeräte und fahrzeuginterne Netzwerke. Die Angriffsziele sind sehr vielfältig.
Darüber hinaus heißt es im „White Paper zur Bewertung der Informationssicherheit intelligenter und vernetzter Fahrzeuge“, das vom China Automotive Research Institute, dem United Nations Automotive (Beijing) Intelligent Connected Vehicle Research Institute Co., Ltd. und dem Zhejiang Tsinghua Yangtze River Delta Research Institute herausgegeben wurde Während des Forums Fahrzeuginformationssicherheit in den letzten zwei Jahren Angriffsmethoden werden immer vielfältiger. Zusätzlich zu den herkömmlichen Angriffsmethoden gab es auch „Delfinsound“-Angriffe mithilfe von Ultraschallwellen, KI-Angriffe mithilfe von Fotos und Straßenmarkierungen usw. Zudem ist der Angriffsweg immer komplizierter geworden. Beispielsweise hat ein Angriff auf ein Auto durch eine Kombination mehrerer Schwachstellen zu einem immer schwerwiegenderen Problem der Informationssicherheit im Auto geführt.