《车联网技术》课件-车联网信息安全现状

车联网信息安全现状车际网车内网车联网第一部分车联网被攻击事件2010年美国德克萨斯州的一名汽车销售员因对公司解雇不满采用报复手段，他登入公司汽车管理账号，对销售出的100多辆车恶意操纵致使车辆的联网功能损坏或丧失。2013年DEFCON黑客大会上，美国研究人员对福特公司和丰田公司做破解演示，将车辆的方向盘、制动灯系统受控于电脑。2014年VisualThreat团队对汽车进行手机攻击，致使汽车的移动网络受到手机病毒的侵蚀。1.车联网的安全事件腾讯科恩实验室之前宣布，他们利用安全漏洞对特斯拉进行了无物理接触远程攻击，实现了对特斯拉驻车状态和行驶状态下的远程控制，并且宣称拿到了全部控制权限。特斯拉在行驶过程中后备箱突然打开1.车联网的安全事件2015年，克莱斯勒公司的联网汽车的车载信息系统也遭遇黑客的破解，进而导致重大安全隐患：黑客可以通过网络对汽车进行远程遥控。在两名黑客的演示中，他们证明了可以从任何接入互联网的地方，“远程获取汽车的关键功能操作权限，比如踩下刹车、让引擎熄火、把车开下公路，并令所有电子设备宕机”。汽车被控制开下公路1.车联网的安全事件来自#奔驰失控事件#的思考？—车联网安全就在我们身边1.车联网的安全事件第二部分2.车联网的安全风险车联网设备安全风险车联网数据车联网应用车联网通信车载终端：多个物理访问接口和无线连接访问接口使车载终端易受到欺骗、入侵和控制的安全威胁，车载终端本身存在访问控制风险、不安全升级风险、权限滥用风险、系统漏洞暴露风险、数据篡改和泄露等风险。路侧设备：是车联网系统的核心单元，主要面临非法接入、运行环境风险、设备漏洞、远程升级风险和部署维护风险。车联网数据来源广泛、种类众多，各种类型的数据在生成、传输、存储、使用、丢弃或销毁等各个阶段，在终端、网络、业务平台等各个层面均面临非法访问、非法篡改、用户隐私泄露等安全风险。基于云平台的应用以蜂窝网络通信为基础，继承了“云、管、端”模式现有的安全风险，包括假冒用户、假冒业务服务器、非授权访问、数据安全等。直连通信应用以网络层PC5广播通道为基础，主要面临伪造/篡改/窃听信息和用户隐私泄露等安全风险。LTE-V2X技术包括蜂窝网络通信场景和短距离直连通信场景的通信技术。在蜂窝网通信场景下，LTE-V2X车联网继承了传统LTE网络系统面临的安全风险，存在假冒终端、假冒网络、信令/数据窃听和信令/数据篡改/重放等安全风险。在短距离直连通信场景下还面临着虚假信息、假冒终端、信息篡改/重放和隐私泄露等用户面安全风险。车端案例—某汽车车机漏洞分析：不安全端口开放导致远程登录车机系统，root权限操作车机；IDA进行逆向分析车机系统文件，存在工程模式授权代码逻辑漏洞。2.车联网的安全风险移动端可实现的功能虚拟钥匙行车记录车况诊断远程寻车娱乐系统控制门锁控制等2.车联网的安全风险移动端安全威胁移动端案例—某汽车远程控制APP：会话认证基于base64编码可破解；认证暴力破解存在逻辑缺陷导致易获取；敏感操作二次认证基于客户端本身，可被绕过。2.车联网的安全风险移动端案例—某汽车远程控制APP：会话认证基于base64编码可破解；认证暴力破解存在逻辑缺陷导致易获取；敏感操作二次认证基于客户端本身，可被绕过。2.车联网的安全风险云端案例—某汽车管理后台漏洞分析：中间件弱口令拿到服务器权限；