智能汽車(chē)面臨哪些安全威脅

?

歷經(jīng)百余年的變革，汽車(chē)已經(jīng)從單純的交通工具演變?yōu)?a href="http://ttokpm.com/v/" target="_blank">智能移動(dòng)空間，電動(dòng)化、網(wǎng)聯(lián)化轉(zhuǎn)型大潮如火如荼，中國(guó)智能汽車(chē)行業(yè)也駛?cè)肓税l(fā)展快車(chē)道。據(jù)國(guó)家發(fā)改委預(yù)計(jì)，2025年中國(guó)的智能汽車(chē)滲透率達(dá)82%，數(shù)量將達(dá)2800萬(wàn)輛。2030年將達(dá)95%，約為3800萬(wàn)輛。

便捷、舒適、綠色的汽車(chē)生態(tài)網(wǎng)絡(luò)正在形成，自動(dòng)駕駛、智慧座艙等出行體驗(yàn)，將貫穿我們未來(lái)的生活場(chǎng)景。

但智慧出行的愿景下，安全作為智能汽車(chē)的基準(zhǔn)，不容忽視！

智能汽車(chē)面臨哪些安全威脅？

物理刷寫(xiě)非法植入未預(yù)期功能，非法接入車(chē)載網(wǎng)絡(luò)，威脅后臺(tái)系統(tǒng)安全

MCU固件存儲(chǔ)在外部FLASH中未加密，導(dǎo)致非法獲取通信密鑰

所有車(chē)端T-Box的通信密鑰相同，安全隱患較大

偽造云端與中控通信獲得root權(quán)限

繞過(guò)網(wǎng)關(guān)完整性校驗(yàn)，執(zhí)行開(kāi)啟車(chē)門(mén)、剎車(chē)等非法操作

近年，遠(yuǎn)程無(wú)接觸式入侵、主機(jī)持久root漏洞、OEM鑰匙加密方式缺陷等安全事件時(shí)有發(fā)生，危及用戶的信息安全和人身安全。如何解決汽車(chē)聯(lián)網(wǎng)過(guò)程中的安全性、可靠性和防篡改性等一系列問(wèn)題，確保智能汽車(chē)聯(lián)網(wǎng)安全可控，一直成為困擾業(yè)界多時(shí)的難題。

基于紫光安全芯構(gòu)建可信環(huán)境

智能汽車(chē)復(fù)雜的系統(tǒng)能力建立在強(qiáng)大的硬件芯片基礎(chǔ)之上，從根源上杜絕上述問(wèn)題，芯片所提供的安全保障至關(guān)重要。作為安全芯片領(lǐng)導(dǎo)者，紫光同芯聚焦智能汽車(chē)信息安全領(lǐng)域，推出系列汽車(chē)安全芯片解決方案，致力于為用戶提供安全存儲(chǔ)、身份認(rèn)證、安全算法、IoT 設(shè)備到云服務(wù)間的安全通信等功能，保證端到端的安全性。

?

紫光汽車(chē)SE產(chǎn)品優(yōu)勢(shì)

· 通過(guò)AEC-Q100 Grade 2認(rèn)證——保障汽車(chē)在惡劣環(huán)境下長(zhǎng)期穩(wěn)定運(yùn)行

· NVM擦寫(xiě)50萬(wàn)次、數(shù)據(jù)保持可達(dá)25年——最大限度地提供長(zhǎng)效、持久的服務(wù)

· 國(guó)際CC EAL6+/IT EAL4+/國(guó)密二級(jí)——高安全級(jí)別保障密鑰存儲(chǔ)安全

· 利用真隨機(jī)數(shù)生成密鑰——保證密鑰隨機(jī)性，解決弱密鑰隱患

· 密鑰相關(guān)操作在芯片內(nèi)部完成——杜絕密鑰泄露風(fēng)險(xiǎn)

· 安全OS平臺(tái)——確保全密鑰使用權(quán)限安全可控

此外該芯片全系支持國(guó)際、國(guó)密主流算法，兼容SPI、IIC、7816等接口協(xié)議，具備高度集成、小型化封裝、低功耗設(shè)計(jì)等眾多特性?；谠撓盗行酒闹悄芷?chē)SE解決方案，已導(dǎo)入多家知名車(chē)企并取得了良好的市場(chǎng)反饋。

已被市場(chǎng)認(rèn)可的典型案例1、數(shù)字車(chē)鑰匙

包含車(chē)端安全模塊和車(chē)鑰匙卡的整套車(chē)規(guī)級(jí)解決方案，滿足前裝藍(lán)牙、UWB、NFC等數(shù)字鑰匙應(yīng)用，能夠提供安全便捷的車(chē)機(jī)互聯(lián)體驗(yàn)，已在數(shù)十家主機(jī)廠和Tier1導(dǎo)入并實(shí)現(xiàn)量產(chǎn)裝車(chē)。

2、T-Box/OBD

對(duì)發(fā)送數(shù)據(jù)進(jìn)行加密保護(hù)和身份簽名，對(duì)接收數(shù)據(jù)實(shí)施解密，驗(yàn)簽服務(wù)。實(shí)現(xiàn)車(chē)-車(chē)廠云平臺(tái)，車(chē)-認(rèn)證平臺(tái)之間的數(shù)據(jù)安全傳輸和身份認(rèn)證。

3、eUICC

具備超大的用戶空間、標(biāo)準(zhǔn)的MFF2封裝以及軟硬件EAL4+認(rèn)證，能夠?yàn)檐?chē)廠提供更安全、更靈活的車(chē)聯(lián)網(wǎng)連接方案；可通過(guò)對(duì)接運(yùn)營(yíng)商的SM-DP+，實(shí)現(xiàn)運(yùn)營(yíng)商碼號(hào)的下載、激活、刪除等功能；對(duì)芯片生產(chǎn)、測(cè)試、封裝和包裝的全流程管控以及AEC-Q100認(rèn)證，符合車(chē)規(guī)級(jí)eUICC的高質(zhì)量要求

4、OBU-ESAM

已取得交通部聯(lián)網(wǎng)電子收費(fèi)多邏輯通道OBESAM模塊檢測(cè)報(bào)告，能夠滿足前裝OBU應(yīng)用。

除數(shù)字車(chē)鑰匙、T-BOX、eUICC、OBU-ESAM外，該方案同樣適用于V2X 、國(guó)六OBD等汽車(chē)電子應(yīng)用領(lǐng)域，其出色的性能優(yōu)勢(shì)和市場(chǎng)表現(xiàn)，已經(jīng)得到國(guó)內(nèi)外頭部車(chē)企、行業(yè)聯(lián)盟的廣泛認(rèn)可。

縱觀“十四五”規(guī)劃綱要與全球汽車(chē)產(chǎn)業(yè)局勢(shì)，國(guó)產(chǎn)品牌急需高品質(zhì)可替代的國(guó)產(chǎn)化車(chē)規(guī)級(jí)安全芯片。“紫光同芯依托20多年的金融級(jí)安全研發(fā)經(jīng)驗(yàn)未雨綢繆，匠心打造汽車(chē)安全芯片。”公司營(yíng)銷(xiāo)副總裁鄒重人表示：“我們正攜手合作伙伴，聯(lián)合創(chuàng)造更多高安全、高可靠的汽車(chē)SE方案，為豐富智能汽車(chē)應(yīng)用生態(tài)保駕護(hù)航。我們也希望與產(chǎn)業(yè)鏈一道以科技力量探路未來(lái)，助力全球汽車(chē)產(chǎn)業(yè)蓬勃發(fā)展?！薄　?/p>