Home > Balita

Ang problema sa seguridad ng impormasyon ng sasakyan ay nagiging mas seryoso

2020-11-11

Ayon sa 2020 "Automotive Information Security Report" na dati nang inilabas ng Upstream Security, mula 2016 hanggang Enero 2020, ang bilang ng automotive information security incidents ay tumaas ng 605% sa nakalipas na apat na taon, kung saan ang mga pampublikong iniulat lamang noong 2019 May mga 155 insidente ng intelligent networked vehicle information security attacks, na dumoble mula 80 noong 2018. Ayon sa kasalukuyang pag-unlad trend, sa patuloy na pagpapabuti ng car networking rate, inaasahan na ang mga naturang isyu sa kaligtasan ay magiging mas prominente sa hinaharap.

"Mula sa pananaw ng mga uri ng panganib, naniniwala kami na mayroong pitong pangunahing uri ng mga banta sa seguridad ng impormasyon na kinakaharap ng mga intelligent na network na sasakyan, katulad ng mga kahinaan sa mobile phone APP at cloud server, hindi secure na mga panlabas na koneksyon, mga kahinaan sa remote na interface ng komunikasyon, at mga kriminal na umaatake sa mga server nang pabaliktad. . flashing/extraction/virus implantation," sabi ni Gao Yongqiang, Director of Standards, Huawei Smart Car Solution BU.

Halimbawa, sa nabanggit na ulat sa seguridad ng Upstream Security, tanging ang car cloud, mga out-of-car na komunikasyon port at mga pag-atake ng APP ang umabot sa halos 50% ng mga istatistika ng mga kaso ng pag-atake sa seguridad ng impormasyon, at sila ang naging pinakamahalagang entry point. para sa kasalukuyang pag-atake ng sasakyan. Bilang karagdagan, ang paggamit ng mga keyless entry system bilang mga vector ng pag-atake ay napakaseryoso din, na umaabot sa kasing taas ng 30%. Kasama sa iba pang karaniwang attack vector ang mga OBD port, entertainment system, sensor, ECU, at in-vehicle network. Ang mga target ng pag-atake ay magkakaiba.

Hindi lang iyon, ayon sa "Intelligent and Connected Vehicle Information Security Evaluation White Paper" na inilabas ng China Automotive Research Institute, United Nations Automotive (Beijing) Intelligent Connected Vehicle Research Institute Co., Ltd., at Zhejiang Tsinghua Yangtze River Delta Research Institute sa panahon ng forum, ang seguridad ng impormasyon ng sasakyan sa nakalipas na dalawang taon ay lalong nagiging sari-sari ang mga paraan ng pag-atake. Bilang karagdagan sa mga tradisyonal na pamamaraan ng pag-atake, mayroon ding mga pag-atake ng "tunog ng dolphin" gamit ang mga ultrasonic wave, pag-atake ng AI gamit ang mga larawan at mga marka ng kalsada, at iba pa. Bilang karagdagan, ang ruta ng pag-atake ay naging mas kumplikado. Halimbawa, ang isang pag-atake sa isang kotse sa pamamagitan ng kumbinasyon ng maraming mga kahinaan ay humantong sa isang lalong malubhang problema sa seguridad ng impormasyon ng kotse.