智能汽车与信息安全.PDFVIP

智能汽车与信息安全 余贵珍 2016年03月14日 汇报内容 1 背景介绍 2 攻击与模型 3 国外指南 4 实施建议 5 工作推进 2 背景介绍-信息安全不仅在计算机 航空 轨道 也存在信息安全问题 2013年4月，美国发生飞机 操纵安全事故 2008年1月，波兰罗兹市发 生轻轨电车事故，造成12 人受伤 （红外遥控） 背景介绍-汽车行业存在信息安全问题 车载 必威体育精装版汽车上至少100台车载电脑，运行6000万行代码，无 电脑 人驾驶2亿行以上的代码。 信息 汽车中使用的计算和联网系统沿袭了既有的计算和联网 架构 架构，也继承了这些系统天然的安全缺陷 机信 智能车采用感知-决策-控制来代替人对机械部分直接控制。 一体 信息安全不仅经济损失,可能会成为社会安全问题 智能汽车：四个轮子的电脑 背景介绍-案例 汽车信息安全案例 2013年 Charlie Miller Chris Valasek 通过OBD破解了丰田普锐斯 2014年 Charlie Miller Chris Valasek 发布了12款车型的汽车安全报告 2014年 360公司破解Tesla汽车远程控制功能 2015年 宝马汽车ConnectedDrive功能存在漏洞 召回220万辆汽车 2015年 Samy Kamkar 破解了通用安吉星 onstart 系统 2015年 Charlie Miller Chris Valasek 远程破解了JEEP车 召回140万辆 2015年 360公司破解了BYD汽车云服务、遥控驾驶功能 2015年 360公司破解Tesla汽车毫米波雷达系统 背景介绍-案例 背景介绍-案例 宝马汽车ConnectedDrive模块安全漏洞 背景介绍-案例 日产LEAF汽车API遭泄露黑客可远程控制 背景介绍-安全 不仅仅经济损失财产安全 •2015年，宝马汽车Connected Drive功能存在漏洞 召回220万辆汽车 •2015年，Charlie Miller Chris Valasek 远程破解JEEP车 召回140万辆 人员伤亡生命安全 恐怖袭击国家安全 汇报内容 1 背景介绍 2 攻击与模型 3 国外指南 4 实施建议 5 工作推进 10 汽车信息安全-攻击方式 直接破坏攻击 便携设备攻击 无线网络攻击 汽车信息安全-攻击方式 直接破坏攻击 假装车主或安保人员接近汽车 解除汽车安全功能 威胁车身、传动系统、安全控制器 汽车信息安全-攻击方式 便携设备攻击 车载APP 智能手机 娱乐通信设备 导航设备 OBD接口产品 汽车信息安全-攻击方式 无线网络攻击 智能钥匙