آٹوموبائل انفارمیشن سیکیورٹی کا مسئلہ سنگین ہوتا جا رہا ہے۔
2020-11-11
اپ اسٹریم سیکیورٹی کے ذریعہ پہلے جاری کردہ 2020 کی "آٹو موٹیو انفارمیشن سیکیورٹی رپورٹ" کے مطابق، 2016 سے جنوری 2020 تک، پچھلے چار سالوں میں آٹوموٹو انفارمیشن سیکیورٹی کے واقعات کی تعداد میں 605 فیصد اضافہ ہوا ہے، جن میں سے صرف 2019 میں عوامی طور پر رپورٹ کیے گئے تھے۔ ذہین نیٹ ورک گاڑیوں کی معلومات پر حملوں کے 155 واقعات، جو 2018 میں 80 سے دوگنا ہو گئے۔ موجودہ ترقی کے رجحان، کار نیٹ ورکنگ کی شرح میں مسلسل بہتری کے ساتھ، یہ امید کی جاتی ہے کہ اس طرح کے حفاظتی مسائل مستقبل میں زیادہ نمایاں ہو جائیں گے۔
"خطرے کی اقسام کے نقطہ نظر سے، ہم سمجھتے ہیں کہ ذہین نیٹ ورک والی گاڑیوں کو درپیش معلومات کی حفاظت کے خطرات کی سات اہم اقسام ہیں، یعنی موبائل فون اے پی پی اور کلاؤڈ سرور کی کمزوریاں، غیر محفوظ بیرونی کنکشن، ریموٹ کمیونیکیشن انٹرفیس کی کمزوریاں، اور سرور پر حملہ کرنے والے مجرم۔ . فرم ویئر فلیشنگ/ایکسٹریکشن/وائرس امپلانٹیشن کی وجہ سے تباہ ہو گئے ہیں،" Gao Yongqiang، ڈائریکٹر آف سٹینڈرڈز، Huawei Smart Car Solution BU نے کہا۔
مثال کے طور پر، اپ اسٹریم سیکیورٹی کی مذکورہ سیکیورٹی رپورٹ میں، صرف کار کلاؤڈ، کار سے باہر کمیونیکیشن پورٹس اور اے پی پی حملے انفارمیشن سیکیورٹی اٹیک کیسز کے 50% کے قریب اعدادوشمار کے لیے تھے، اور وہ سب سے اہم داخلی پوائنٹس بن گئے ہیں۔ موجودہ کار حملوں کے لیے۔ اس کے علاوہ، اٹیک ویکٹر کے طور پر کیلیس انٹری سسٹم کا استعمال بھی بہت سنگین ہے، جو کہ 30% تک زیادہ ہے۔ دیگر عام حملہ آوروں میں OBD بندرگاہیں، تفریحی نظام، سینسرز، ECUs، اور گاڑی میں چلنے والے نیٹ ورکس شامل ہیں۔ حملے کے اہداف بہت متنوع ہیں۔
صرف یہی نہیں، چائنا آٹو موٹیو ریسرچ انسٹی ٹیوٹ، اقوام متحدہ کے آٹو موٹیو (بیجنگ) انٹیلیجنٹ کنیکٹڈ وہیکل ریسرچ انسٹی ٹیوٹ کمپنی لمیٹڈ، اور ژی جیانگ سنگھوا یانگزے ریور ڈیلٹا ریسرچ انسٹی ٹیوٹ کی طرف سے جاری کردہ "انٹیلجنٹ اینڈ کنیکٹڈ وہیکل انفارمیشن سیکیورٹی ایویلیوایشن وائٹ پیپر" کے مطابق۔ فورم کے دوران، گاڑیوں کی معلومات کی حفاظت گزشتہ دو سالوں میں حملے کے طریقے تیزی سے متنوع ہوتے جا رہے ہیں۔ روایتی حملے کے طریقوں کے علاوہ، الٹراسونک لہروں کا استعمال کرتے ہوئے "ڈولفن ساؤنڈ" کے حملے بھی ہوئے ہیں، تصاویر اور سڑک کے نشانات کا استعمال کرتے ہوئے اے آئی کے حملے، وغیرہ۔ اس کے علاوہ حملے کا راستہ مزید پیچیدہ ہوتا چلا گیا ہے۔ مثال کے طور پر، متعدد خطرات کے مجموعے کے ذریعے کار پر حملے نے کار کی معلومات کی حفاظت کے سنگین مسئلے کو جنم دیا ہے۔