ഓട്ടോമൊബൈൽ വിവര സുരക്ഷയുടെ പ്രശ്നം കൂടുതൽ ഗുരുതരമാവുകയാണ്
2020-11-11
അപ്സ്ട്രീം സെക്യൂരിറ്റി മുമ്പ് പുറത്തിറക്കിയ 2020 "ഓട്ടോമോട്ടീവ് ഇൻഫർമേഷൻ സെക്യൂരിറ്റി റിപ്പോർട്ട്" അനുസരിച്ച്, 2016 മുതൽ ജനുവരി 2020 വരെ, വാഹന വിവര സുരക്ഷാ സംഭവങ്ങളുടെ എണ്ണം കഴിഞ്ഞ നാല് വർഷത്തിനുള്ളിൽ 605% വർദ്ധിച്ചു, അതിൽ 2019 ൽ പരസ്യമായി റിപ്പോർട്ട് ചെയ്തവ മാത്രമാണ് ഉണ്ടായിരുന്നത്. ഇൻ്റലിജൻ്റ് നെറ്റ്വർക്കുചെയ്ത വാഹന വിവര സുരക്ഷാ ആക്രമണങ്ങളുടെ 155 സംഭവങ്ങൾ, 2018-ൽ ഇത് 80 ൽ നിന്ന് ഇരട്ടിയായി. നിലവിലെ കണക്കുകൾ പ്രകാരം വികസന പ്രവണത, കാർ നെറ്റ്വർക്കിംഗ് നിരക്കിൻ്റെ തുടർച്ചയായ മെച്ചപ്പെടുത്തലിനൊപ്പം, ഭാവിയിൽ ഇത്തരം സുരക്ഷാ പ്രശ്നങ്ങൾ കൂടുതൽ പ്രാധാന്യമർഹിക്കുമെന്ന് പ്രതീക്ഷിക്കുന്നു.
"അപകട തരങ്ങളുടെ വീക്ഷണകോണിൽ, മൊബൈൽ ഫോൺ APP, ക്ലൗഡ് സെർവർ കേടുപാടുകൾ, സുരക്ഷിതമല്ലാത്ത ബാഹ്യ കണക്ഷനുകൾ, റിമോട്ട് കമ്മ്യൂണിക്കേഷൻ ഇൻ്റർഫേസ് കേടുപാടുകൾ, സെർവറുകളെ വിപരീതമായി ആക്രമിക്കുന്ന കുറ്റവാളികൾ എന്നിങ്ങനെ ഇൻ്റലിജൻ്റ് നെറ്റ്വർക്ക് വാഹനങ്ങൾ നേരിടുന്ന ഏഴ് പ്രധാന വിവര സുരക്ഷാ ഭീഷണികളുണ്ടെന്ന് ഞങ്ങൾ വിശ്വസിക്കുന്നു. ഡാറ്റ നേടൽ, ഇൻ-വെഹിക്കിൾ നെറ്റ്വർക്ക് നിർദ്ദേശങ്ങൾ അട്ടിമറിക്കപ്പെട്ടു, വാഹനത്തിനുള്ളിലെ ഘടക സംവിധാനങ്ങൾ ഫേംവെയർ ഫ്ലാഷിംഗ്/എക്സ്ട്രാക്ഷൻ/വൈറസ് ഇംപ്ലാൻ്റേഷൻ കാരണം നശിച്ചു,” Huawei Smart Car Solution BU സ്റ്റാൻഡേർഡ്സ് ഡയറക്ടർ ഗാവോ യോങ്ക്വിയാങ് പറഞ്ഞു.
ഉദാഹരണത്തിന്, അപ്സ്ട്രീം സെക്യൂരിറ്റിയുടെ മുകളിൽ പറഞ്ഞ സുരക്ഷാ റിപ്പോർട്ടിൽ, വിവര സുരക്ഷാ ആക്രമണ കേസുകളുടെ സ്ഥിതിവിവരക്കണക്കുകളിൽ 50% ത്തോളം കാർ ക്ലൗഡ്, ഔട്ട്-ഓഫ്-കാർ കമ്മ്യൂണിക്കേഷൻ പോർട്ടുകൾ, APP ആക്രമണങ്ങൾ എന്നിവ മാത്രമേ ഉള്ളൂ, അവ ഏറ്റവും പ്രധാനപ്പെട്ട എൻട്രി പോയിൻ്റുകളായി മാറി. നിലവിലെ കാർ ആക്രമണങ്ങൾക്ക്. കൂടാതെ, ആക്രമണ വെക്റ്ററുകളായി കീലെസ് എൻട്രി സിസ്റ്റങ്ങളുടെ ഉപയോഗവും വളരെ ഗുരുതരമാണ്, ഇത് 30% വരെ ഉയർന്നതാണ്. OBD പോർട്ടുകൾ, എൻ്റർടൈൻമെൻ്റ് സിസ്റ്റങ്ങൾ, സെൻസറുകൾ, ECU-കൾ, ഇൻ-വെഹിക്കിൾ നെറ്റ്വർക്കുകൾ എന്നിവയാണ് മറ്റ് സാധാരണ ആക്രമണ വെക്ടറുകൾ. ആക്രമണ ലക്ഷ്യങ്ങൾ വളരെ വൈവിധ്യപൂർണ്ണമാണ്.
അത് മാത്രമല്ല, ചൈന ഓട്ടോമോട്ടീവ് റിസർച്ച് ഇൻസ്റ്റിറ്റ്യൂട്ട്, യുണൈറ്റഡ് നേഷൻസ് ഓട്ടോമോട്ടീവ് (ബെയ്ജിംഗ്) ഇൻ്റലിജൻ്റ് കണക്റ്റഡ് വെഹിക്കിൾ റിസർച്ച് ഇൻസ്റ്റിറ്റ്യൂട്ട് കോ., ലിമിറ്റഡ്, ഷെജിയാങ് സിങ്ഹുവ യാങ്സി റിവർ ഡെൽറ്റ റിസർച്ച് ഇൻസ്റ്റിറ്റ്യൂട്ട് എന്നിവ പുറത്തിറക്കിയ "ഇൻ്റലിജൻ്റ് ആൻഡ് കണക്റ്റഡ് വെഹിക്കിൾ ഇൻഫർമേഷൻ സെക്യൂരിറ്റി ഇവാലുവേഷൻ വൈറ്റ് പേപ്പർ" പ്രകാരം ഫോറത്തിൽ, കഴിഞ്ഞ രണ്ട് വർഷമായി വാഹന വിവര സുരക്ഷ ആക്രമണ രീതികൾ വർദ്ധിച്ചുവരികയാണ് വൈവിധ്യമാർന്ന. പരമ്പരാഗത ആക്രമണ രീതികൾക്ക് പുറമേ, അൾട്രാസോണിക് തരംഗങ്ങൾ ഉപയോഗിച്ചുള്ള "ഡോൾഫിൻ ശബ്ദ" ആക്രമണങ്ങൾ, ഫോട്ടോകളും റോഡ് മാർക്കിംഗുകളും ഉപയോഗിച്ച് AI ആക്രമണങ്ങളും മറ്റും ഉണ്ടായിട്ടുണ്ട്. കൂടാതെ, ആക്രമണ റൂട്ട് കൂടുതൽ സങ്കീർണ്ണമായിരിക്കുന്നു. ഉദാഹരണത്തിന്, ഒന്നിലധികം കേടുപാടുകൾ സംയോജിപ്പിച്ച് ഒരു കാറിന് നേരെയുള്ള ആക്രമണം കാർ വിവര സുരക്ഷയുടെ ഗുരുതരമായ പ്രശ്നത്തിലേക്ക് നയിച്ചു.