美國汽車制造商推出了一項新穎的功能,可以讓車主在地球任何一個角落通過智能手機控制車鎖并啟動發動機。這種連接功能需要依賴于汽車上的遠程信息通信系統,而這種系統目前已經是許多型號汽車的標準配置。
在這種智能手機推出之前,有個大學研究小組發布了一份研究報告,報告中指出,通過利用汽車嵌入式系統中的缺陷,汽車的關鍵系統(例如,剎車、發動機節氣閥等)很容易被惡意操控。
這些研究人員研究了如何使用“模糊”技術,從低安全性網絡侵入到關鍵系統。在汽車行駛過程中,出現了剎車失靈和發動機失控,這表明攻擊確實能將乘客置于危險境地。
將汽車連接到廣域網是引入老練攻擊者的元兇。一個缺陷就可能讓遠程攻擊者威脅到一長串挨著行駛的車隊。
研究人員并沒有告訴我們能為當今的嵌入式汽車安全做些什么。但正如后面我們要討論到的那樣,我們必須對汽車技術做出實質性的改革,以更好地隔離網絡子系統和生死攸關的安全功能。
當今的汽車電子
高端豪華汽車在總計100個組件或電子控制單元(ECU)的相應系統中包含多達200個微處理器。這些ECU由多種不同類型的網絡連接,例如,控制器局域網(CAN)、FlexRay、局域互連網絡(LIN)和面向媒體的系統傳送(MOST)。汽車OEM廠商需要對來自數十家一級和二級供應商的ECU組件和軟件進行集成。但OEM廠商不會去嚴格控制其供應商的開發過程。
因此人們對這種情形不能維持下去就不會感到驚訝了。OEM廠商將承受“木桶理論”的惡果:只要一塊有嚴重可靠性問題的ECU,就可能造成交貨延遲或車輛故障,從而使信譽受損。
對車輛造成的安全威脅可以分成三大類:局部物理;遠程;內部電子。當這些威脅疊加在一起時,常常會造成車輛損壞。
本站內容除特別聲明的原創文章之外,轉載內容只為傳遞更多信息,并不代表本網站贊同其觀點。轉載的所有的文章、圖片、音/視頻文件等資料的版權歸版權所有權人所有。本站采用的非本站原創文章及圖片等內容無法一一聯系確認版權者。如涉及作品內容、版權和其它問題,請及時通過電子郵件或電話通知我們,以便迅速采取適當措施,避免給雙方造成不必要的經濟損失。聯系電話:010-82306118;郵箱:aet@chinaaet.com。