ઓટોમોબાઈલ માહિતી સુરક્ષાની સમસ્યા વધુ ગંભીર બની રહી છે

2020-11-11

અપસ્ટ્રીમ સિક્યોરિટી દ્વારા અગાઉ બહાર પાડવામાં આવેલ 2020 "ઓટોમોટિવ ઇન્ફર્મેશન સિક્યુરિટી રિપોર્ટ" અનુસાર, 2016 થી જાન્યુઆરી 2020 સુધી, છેલ્લા ચાર વર્ષમાં ઓટોમોટિવ માહિતી સુરક્ષા ઘટનાઓની સંખ્યામાં 605% નો વધારો થયો છે, જેમાંથી ફક્ત 2019 માં જાહેરમાં નોંધાયેલા હતા. ઇન્ટેલિજન્ટ નેટવર્ક વાહન માહિતી સુરક્ષા હુમલાની 155 ઘટનાઓ, જે 2018 માં 80 થી બમણી થઈ. વર્તમાન વિકાસ વલણ, કાર નેટવર્કિંગ દરમાં સતત સુધારણા સાથે, એવી અપેક્ષા રાખવામાં આવે છે કે આવા સલામતી મુદ્દાઓ ભવિષ્યમાં વધુ અગ્રણી બનશે.

"જોખમના પ્રકારોના પરિપ્રેક્ષ્યમાં, અમે માનીએ છીએ કે બુદ્ધિશાળી નેટવર્કવાળા વાહનો દ્વારા સાત મુખ્ય પ્રકારનાં માહિતી સુરક્ષા જોખમોનો સામનો કરવો પડે છે, જેમ કે મોબાઇલ ફોન એપીપી અને ક્લાઉડ સર્વર નબળાઈઓ, અસુરક્ષિત બાહ્ય જોડાણો, રિમોટ કમ્યુનિકેશન ઈન્ટરફેસ નબળાઈઓ અને સર્વર પર હુમલો કરતા ગુનેગારો. . ફર્મવેર ફ્લેશિંગ/એક્સટ્રેક્શન/વાયરસ ઇમ્પ્લાન્ટેશનને કારણે નાશ પામ્યા છે,” હ્યુઆવેઇ સ્માર્ટ કાર સોલ્યુશન BUના સ્ટાન્ડર્ડ્સના ડિરેક્ટર ગાઓ યોંગકિઆંગે જણાવ્યું હતું.

ઉદાહરણ તરીકે, અપસ્ટ્રીમ સિક્યોરિટીના ઉપરોક્ત સુરક્ષા અહેવાલમાં, માત્ર કાર ક્લાઉડ, આઉટ-ઓફ-કાર કમ્યુનિકેશન પોર્ટ્સ અને એપીપી હુમલાઓ માહિતી સુરક્ષા હુમલાના કેસોના આંકડામાં લગભગ 50% હિસ્સો ધરાવે છે, અને તે સૌથી મહત્વપૂર્ણ પ્રવેશ બિંદુઓ બની ગયા છે. વર્તમાન કાર હુમલા માટે. વધુમાં, હુમલા વેક્ટર તરીકે કીલેસ એન્ટ્રી સિસ્ટમનો ઉપયોગ પણ ખૂબ જ ગંભીર છે, જે 30% જેટલો ઊંચો છે. અન્ય સામાન્ય હુમલા વેક્ટર્સમાં OBD પોર્ટ્સ, એન્ટરટેઈનમેન્ટ સિસ્ટમ્સ, સેન્સર્સ, ECUs અને ઇન-વ્હીકલ નેટવર્કનો સમાવેશ થાય છે. હુમલાના લક્ષ્યો ખૂબ જ વૈવિધ્યસભર છે.

એટલું જ નહીં, ચાઇના ઓટોમોટિવ રિસર્ચ ઇન્સ્ટિટ્યૂટ, યુનાઇટેડ નેશન્સ ઓટોમોટિવ (બેઇજિંગ) ઇન્ટેલિજન્ટ કનેક્ટેડ વ્હીકલ રિસર્ચ ઇન્સ્ટિટ્યૂટ કંપની લિમિટેડ અને ઝેજિયાંગ સિંઘુઆ યાંગ્ત્ઝે રિવર ડેલ્ટા રિસર્ચ ઇન્સ્ટિટ્યૂટ દ્વારા બહાર પાડવામાં આવેલા "બુદ્ધિશાળી અને કનેક્ટેડ વ્હીકલ ઇન્ફર્મેશન સિક્યુરિટી ઇવેલ્યુએશન વ્હાઇટ પેપર" અનુસાર. ફોરમ દરમિયાન, વાહન માહિતી સુરક્ષા છેલ્લા બે વર્ષમાં હુમલાની પદ્ધતિઓ વધુને વધુ વૈવિધ્યસભર બની રહી છે. પરંપરાગત હુમલાની પદ્ધતિઓ ઉપરાંત, અલ્ટ્રાસોનિક તરંગોનો ઉપયોગ કરીને "ડોલ્ફિન સાઉન્ડ" હુમલાઓ, ફોટા અને રોડ માર્કિંગનો ઉપયોગ કરીને AI હુમલાઓ વગેરે પણ થયા છે. વધુમાં, હુમલાનો માર્ગ વધુને વધુ જટિલ બન્યો છે. ઉદાહરણ તરીકે, બહુવિધ નબળાઈઓના સંયોજન દ્વારા કાર પરના હુમલાથી કારની માહિતી સુરક્ષાની વધુને વધુ ગંભીર સમસ્યા ઊભી થઈ છે.