車(chē)聯(lián)網(wǎng)安全是重中之重 - 國(guó)內(nèi)車(chē)聯(lián)網(wǎng)現(xiàn)狀解析 如何保證安全？

　　車(chē)聯(lián)網(wǎng)安全是重中之重

　　隨著車(chē)聯(lián)網(wǎng)應(yīng)用范圍不斷擴(kuò)大，那么安全攻擊也就相應(yīng)增多。有關(guān)車(chē)聯(lián)網(wǎng)的安全事故以及被攻擊的問(wèn)題，已經(jīng)發(fā)生過(guò)多起，例如：

　　美國(guó)菲亞特克萊斯勒汽車(chē)公司的召回事件。黑客利用互聯(lián)網(wǎng)技術(shù)，侵入一輛行駛中切諾基吉普車(chē)的“Uconnect”系統(tǒng)，遠(yuǎn)程操控了該車(chē)的加速和制動(dòng)系統(tǒng)，電臺(tái)和雨刷器等設(shè)備。

　　寶馬ConnectedDrive數(shù)字服務(wù)系統(tǒng)遭入侵事件，黑客能夠利用該漏洞以遠(yuǎn)程無(wú)線的方式侵入車(chē)輛內(nèi)部，并打開(kāi)車(chē)門(mén)。

　　特斯拉Model S遭入侵事件，網(wǎng)絡(luò)安全專家通過(guò)Model S存在的漏洞打開(kāi)車(chē)門(mén)并開(kāi)走，同時(shí)還能向Model S發(fā)送“自殺”命令，在車(chē)輛正常行駛中突然關(guān)閉系統(tǒng)引擎。

　　此外，奧迪、保時(shí)捷、賓利和蘭博基尼等大眾旗下品牌的MegamosCrypto防護(hù)系統(tǒng)也遭到攻破。

　　車(chē)聯(lián)網(wǎng)的通常網(wǎng)絡(luò)架構(gòu)是以TSP后臺(tái)為核心，車(chē)輛通過(guò)車(chē)機(jī)或T-box與之相連，智能設(shè)備上的App通過(guò)Wi-Fi或其他通訊網(wǎng)絡(luò)與之進(jìn)行數(shù)據(jù)交互，第三方的內(nèi)容、服務(wù)提供商需要與之相連，另外TSP還可能會(huì)與車(chē)企內(nèi)部的一些其他的系統(tǒng)有連接。因而，總結(jié)來(lái)看車(chē)聯(lián)網(wǎng)系統(tǒng)如下幾個(gè)點(diǎn)容易受到攻擊：

　　1、汽車(chē)端：信息娛樂(lè)系統(tǒng)、T-box、內(nèi)部CAN網(wǎng)絡(luò)、外部的鑰匙

　　2、手機(jī)、手表上的App

　　3、與CAN網(wǎng)絡(luò)連接的OBD設(shè)備

　　4、TSP后臺(tái)所在的云端服務(wù)器

　　5、通訊過(guò)程，包括從車(chē)機(jī)、T-box到后臺(tái)的通訊，App到后臺(tái)的通訊等等。

　　下面我們將從車(chē)聯(lián)網(wǎng)領(lǐng)域多個(gè)細(xì)分市場(chǎng)角度出發(fā)，來(lái)看看他們是如何保障車(chē)聯(lián)網(wǎng)網(wǎng)絡(luò)安全的。

　　后裝車(chē)聯(lián)網(wǎng)設(shè)備，要做到隔離車(chē)輛底層

　　目前汽車(chē)市場(chǎng)上的后裝智能車(chē)聯(lián)網(wǎng)產(chǎn)品中，智能后視鏡可謂是最常見(jiàn)的，而國(guó)內(nèi)例如極豆車(chē)聯(lián)網(wǎng)公司的智能后視鏡產(chǎn)品就是將設(shè)備與車(chē)輛的CAN網(wǎng)絡(luò)連接，實(shí)現(xiàn)對(duì)車(chē)輛數(shù)據(jù)的監(jiān)測(cè)。那么如此連接方式的安全如何保障？極豆車(chē)聯(lián)網(wǎng)的CEO汪奕菲表示他們的產(chǎn)品采用隔離汽車(chē)底層加硬件防火墻的方式來(lái)保障車(chē)輛安全。萬(wàn)一出現(xiàn)黑客入侵的情況，黑客無(wú)法獲取車(chē)輛的底層信息，也就無(wú)法控制車(chē)輛，車(chē)輛的相關(guān)數(shù)據(jù)也就無(wú)法獲取和篡改。而極豆在軟件和云端層面，也做了很多安全保障工作，從而形成一套全方位的保護(hù)。

　　而此類(lèi)后裝車(chē)聯(lián)網(wǎng)設(shè)備大多利用OBD接口等形式連接，黑客想要攻擊需要確保OBD設(shè)備在車(chē)內(nèi)且不能距離車(chē)輛遠(yuǎn)，所以黑客攻擊的可能性不大。

　　前裝車(chē)聯(lián)網(wǎng)設(shè)備及車(chē)聯(lián)網(wǎng)平臺(tái)運(yùn)營(yíng)商采用終端硬件防護(hù)、云端密鑰應(yīng)用的方式

　　而來(lái)自飛馳鎂物的執(zhí)行副總裁蔡?hào)|對(duì)上述幾個(gè)易受攻擊的點(diǎn)，歸納起來(lái)其實(shí)就是車(chē)聯(lián)網(wǎng)中的車(chē)載終端、服務(wù)器端、移動(dòng)終端這樣三個(gè)核心點(diǎn)，他們的安全解決方案也主要集中在這三個(gè)關(guān)鍵點(diǎn)上。在車(chē)載終端方面，嵌入安全芯片用以管理密鑰和加密運(yùn)算，目前其T-BOX產(chǎn)品ConnectedEngine就采用了這項(xiàng)技術(shù)，并且安全級(jí)別得到了整車(chē)廠的認(rèn)可，已經(jīng)進(jìn)入整車(chē)廠的前裝序列。在服務(wù)端，配置由云服務(wù)商提供的安全產(chǎn)品和策略，同時(shí)加載了自主研發(fā)的密鑰應(yīng)用SDK，負(fù)責(zé)與車(chē)載端和移動(dòng)終端加密往來(lái)數(shù)據(jù)。

　　移動(dòng)終端APP中，則是對(duì)于關(guān)鍵代碼進(jìn)行了動(dòng)態(tài)加密和篡改識(shí)別，同時(shí)將移動(dòng)終端設(shè)備、用戶賬號(hào)和信息、手機(jī)號(hào)碼通過(guò)數(shù)字證書(shū)技術(shù)進(jìn)行綁定，確保移動(dòng)終端的合法可靠性。在密碼應(yīng)用方面，采用對(duì)稱加解密、非對(duì)稱加解密和HASH算法結(jié)合使用的方式，在保證數(shù)據(jù)往來(lái)安全和完整的同時(shí)，盡量小的影響性能。

　　通訊服務(wù)商采用層級(jí)安全架構(gòu)確保設(shè)備的安全隔離

　　作為全球頂級(jí)通訊服務(wù)商，華為也涉足車(chē)聯(lián)網(wǎng)通訊領(lǐng)域，而華為的謝爾德實(shí)驗(yàn)室則是專攻車(chē)聯(lián)網(wǎng)安全架構(gòu)的機(jī)構(gòu)。來(lái)自華為謝爾德實(shí)驗(yàn)室的李鐵巖博士在宣講車(chē)聯(lián)網(wǎng)安全架構(gòu)時(shí)，表示：“為了應(yīng)對(duì)車(chē)內(nèi)及車(chē)外的各種安全威脅，需要新型層級(jí)安全架構(gòu)確保車(chē)機(jī)異種網(wǎng)絡(luò)安全隔離。最外層防線通過(guò)加強(qiáng)車(chē)與外界（V2X）的認(rèn)證技術(shù)減少來(lái)自外部的各種網(wǎng)絡(luò)攻擊；第二道防線可采用防火墻與智能檢測(cè)技術(shù)，實(shí)現(xiàn)車(chē)內(nèi)娛樂(lè)、導(dǎo)航等系統(tǒng)與車(chē)機(jī)內(nèi)網(wǎng)的安全隔離、訪問(wèn)控制及異常檢測(cè)。

　　已有車(chē)機(jī)架構(gòu)缺乏必要的安全機(jī)制，無(wú)法避免黑客由外至內(nèi)的滲透攻擊，需要重新構(gòu)建層級(jí)聯(lián)動(dòng)的安全架構(gòu)，實(shí)現(xiàn)對(duì)安全敏感CAN（Controller Area Network）網(wǎng)段與關(guān)鍵ECU（Electronic Control Unit）元件的層層防護(hù)?！?/p>

　　而作為支撐層級(jí)車(chē)聯(lián)網(wǎng)安全架構(gòu)的關(guān)鍵技術(shù)，謝爾德實(shí)驗(yàn)室也分享了他們的最新研究成果：

　　1、基于國(guó)際安全標(biāo)準(zhǔn)ISO/IEC 9798-2研發(fā)的CAN Bus消息認(rèn)證方案，簡(jiǎn)潔、高效且不需添置新的硬件就可集成使用。

　　2、提出了一種稱之為擴(kuò)展動(dòng)態(tài)累積器的新型匿名認(rèn)證機(jī)制，使得未來(lái)車(chē)與車(chē)、車(chē)與路邊設(shè)施通信時(shí)，可以既保證消息的來(lái)源真實(shí)，又不會(huì)泄露車(chē)主的身份，有效地對(duì)安全、隱私、效率和成員動(dòng)態(tài)變化等幾個(gè)汽車(chē)工程師協(xié)會(huì)SAE提出的關(guān)鍵需求（SAE J2945/1）進(jìn)行了平衡。

　　安全問(wèn)題將決定車(chē)聯(lián)網(wǎng)行業(yè)的未來(lái)

　　車(chē)聯(lián)網(wǎng)的未來(lái)發(fā)展趨勢(shì)是不可逆的，各大車(chē)企和互聯(lián)網(wǎng)公司都在進(jìn)行相應(yīng)的硬件、云端和通訊方式的研發(fā)，但是現(xiàn)階段各走各路的模式肯定是無(wú)法走通的，各方數(shù)據(jù)、技術(shù)以及標(biāo)準(zhǔn)都應(yīng)趨于整合。當(dāng)所有車(chē)聯(lián)網(wǎng)領(lǐng)域的企業(yè)都能夠遵循標(biāo)準(zhǔn)之后，車(chē)聯(lián)網(wǎng)或許才能迎來(lái)真正的爆發(fā)。

　　此外，車(chē)聯(lián)網(wǎng)，從誕生至今一直存著著爭(zhēng)議，也可以說(shuō)一直沒(méi)有被消費(fèi)者所能信賴，正是由于它的安全性還沒(méi)有絕對(duì)的保障?，F(xiàn)階段的車(chē)聯(lián)網(wǎng)普及程度還未達(dá)到，它強(qiáng)大的智能表現(xiàn)還需要在更多用戶使用同等應(yīng)用之后，相應(yīng)的大數(shù)據(jù)才可以達(dá)到人們所期待的效應(yīng)。

　　我們?cè)O(shè)想一下，當(dāng)車(chē)聯(lián)網(wǎng)成為未來(lái)汽車(chē)市場(chǎng)的主流產(chǎn)品之后，由此帶來(lái)的安全問(wèn)題恐怕會(huì)更頻繁出現(xiàn)。雖然相關(guān)的企業(yè)也一直在做產(chǎn)品的安全維護(hù)、升級(jí)，但是世界上本就沒(méi)有絕對(duì)安全的防火墻，人們肯定不希望自己駕駛車(chē)輛有隨時(shí)被他人接管的風(fēng)險(xiǎn)。畢竟車(chē)輛的安全關(guān)乎我們的生命安危，所以說(shuō) 安全性才是車(chē)聯(lián)網(wǎng)發(fā)展道路上的重中之重。我們不應(yīng)只看到車(chē)聯(lián)網(wǎng)如何是我們的生活更加高效、便捷，而忽視其隨時(shí)可能帶來(lái)的危險(xiǎn)。

　 　身處物聯(lián)網(wǎng)洪流的你還在等什么！“關(guān)注物聯(lián)網(wǎng)新機(jī)遇的你，怎能錯(cuò)過(guò)這個(gè)饕餮盛宴?。∮扇A強(qiáng)聚豐旗下電子發(fā)燒友網(wǎng)舉辦的第三屆“中國(guó)IoT大會(huì)”將 于12月2日在深圳隆重舉行：全球化的 視野、更高價(jià)值的獨(dú)家觀點(diǎn)、更專業(yè)的技術(shù)分享、更前沿的脈動(dòng)把握，匯聚全球物聯(lián)網(wǎng)知名企業(yè)與精英的盛典，你不可錯(cuò)過(guò)！更多信息歡迎大家繼續(xù)關(guān)注電子發(fā)燒友 網(wǎng)！”（點(diǎn)擊圖片查看詳情）