Il problema della sicurezza delle informazioni automobilistiche sta diventando sempre più serio

2020-11-11

Secondo il "Rapporto sulla sicurezza delle informazioni automobilistiche" del 2020 precedentemente pubblicato da Upstream Security, dal 2016 a gennaio 2020, il numero di incidenti relativi alla sicurezza delle informazioni automobilistiche è aumentato del 605% negli ultimi quattro anni, di cui solo quelli segnalati pubblicamente nel 2019. 155 episodi di attacchi intelligenti alla sicurezza informatica dei veicoli collegati in rete, raddoppiati rispetto agli 80 del 2018. Secondo l'attuale tendenza di sviluppo, con il continuo miglioramento della rete automobilistica tasso, si prevede che tali questioni di sicurezza diventeranno più importanti in futuro.

"Dal punto di vista dei tipi di rischio, riteniamo che esistano sette tipi principali di minacce alla sicurezza delle informazioni affrontate dai veicoli intelligenti collegati in rete, vale a dire le vulnerabilità delle APP dei telefoni cellulari e dei server cloud, le connessioni esterne non sicure, le vulnerabilità delle interfacce di comunicazione remota e i criminali che attaccano i server al contrario. L'acquisizione dei dati, le istruzioni di rete del veicolo sono state manomesse e i sistemi dei componenti del veicolo sono stati distrutti a causa del flashing del firmware/dell'estrazione/dell'impianto di virus", ha affermato Gao Yongqiang, Direttore. degli standard, BU Huawei Smart Car Solution.

Ad esempio, nel già citato rapporto sulla sicurezza di Upstream Security, solo il cloud automobilistico, le porte di comunicazione esterne all’auto e gli attacchi alle APP rappresentavano quasi il 50% delle statistiche dei casi di attacchi alla sicurezza informatica e sono diventati i punti di ingresso più importanti. per gli attuali attacchi automobilistici. Molto grave è inoltre l’utilizzo di sistemi di accesso senza chiavi come vettori di attacchi, che rappresentano addirittura il 30%. Altri vettori di attacco comuni includono porte OBD, sistemi di intrattenimento, sensori, ECU e reti di bordo. Gli obiettivi degli attacchi sono molto diversi.

Non solo, secondo il "Libro bianco sulla valutazione della sicurezza delle informazioni sui veicoli intelligenti e connessi" pubblicato dal China Automotive Research Institute, dall'Intelligent Connected Vehicle Research Institute Co., Ltd. delle Nazioni Unite Automotive (Pechino) e dallo Zhejiang Tsinghua Yangtze River Delta Research Institute durante il forum, la sicurezza informatica dei veicoli negli ultimi due anni I metodi di attacco stanno diventando sempre più diversificati. Oltre ai metodi di attacco tradizionali, ci sono stati anche attacchi con il "suono dei delfini" utilizzando onde ultrasoniche, attacchi IA utilizzando foto e segnaletica stradale e così via. Inoltre, il percorso di attacco è diventato sempre più complicato. Ad esempio, un attacco a un’auto attraverso una combinazione di molteplici vulnerabilità ha portato a un problema sempre più serio di sicurezza delle informazioni sull’auto.