Vandamálið varðandi upplýsingaöryggi bíla er að verða alvarlegra
2020-11-11
Samkvæmt 2020 „Bifreiðaupplýsingaöryggisskýrslu“ sem áður var gefin út af Upstream Security, frá 2016 til janúar 2020, hefur fjöldi upplýsingaöryggisatvika bifreiða aukist um 605% á undanförnum fjórum árum, þar af aðeins þau sem tilkynnt var opinberlega árið 2019. 155 tilvik um upplýsingaöryggisárásir á snjallnetum ökutækjum, sem tvöfaldaðist úr 80 árið 2018. Samkvæmt núverandi þróunarþróun, með stöðugum umbótum á bílanetsgengi, er búist við að slík öryggismál verði meira áberandi í framtíðinni.
„Frá sjónarhorni áhættutegunda teljum við að það séu sjö helstu tegundir upplýsingaöryggisógna sem snjöll netkerfi standa frammi fyrir, nefnilega veikleika farsíma APP og skýjaþjóna, óöruggar utanaðkomandi tengingar, veikleikar í fjarskiptaviðmóti og glæpamenn sem ráðast á netþjóna í öfugri átt. Að afla gagna, átt hefur verið við netleiðbeiningar í ökutæki og íhlutakerfi í ökutæki hafa verið eytt vegna fastbúnaðar. blikkandi/útdráttur/veiruígræðsla,“ sagði Gao Yongqiang, staðlastjóri, Huawei Smart Car Solution BU.
Til dæmis, í fyrrnefndri öryggisskýrslu Upstream Security, voru aðeins bílaský, samskiptatengi utan bíls og APP árásir fyrir nálægt 50% af tölfræði upplýsingaöryggisárásamála, og þau eru orðin mikilvægustu aðgangsstaðir fyrir núverandi bílaárásir. Að auki er notkun á lyklalausum aðgangskerfum sem árásarvektor einnig mjög alvarleg, allt að 30%. Aðrir algengir árásarvektorar eru OBD tengi, afþreyingarkerfi, skynjarar, ECU og netkerfi í farartækjum. Árásarmarkmiðin eru mjög fjölbreytt.
Ekki nóg með það, samkvæmt "Intelligent and Connected Vehicle Information Security Evaluation White Paper" sem gefin var út af China Automotive Research Institute, United Nations Automotive (Beijing) Intelligent Connected Vehicle Research Institute Co., Ltd., og Zhejiang Tsinghua Yangtze River Delta Research Institute á vettvangi, ökutæki upplýsingaöryggi á undanförnum tveimur árum Árás aðferðir eru að verða sífellt fjölbreyttari. Til viðbótar við hefðbundnar árásaraðferðir hafa einnig verið „höfrungahljóð“ árásir með úthljóðsbylgjum, gervigreindarárásir með ljósmyndum og vegmerkingum og svo framvegis. Auk þess hefur árásarleiðin orðið sífellt flóknari. Til dæmis hefur árás á bíl með blöndu af mörgum veikleikum leitt til sífellt alvarlegra vandamála varðandi upplýsingaöryggi bíla.