Page 1 of 1

汽车网络安全需求日益增长

Posted: Sat Mar 22, 2025 9:04 am
by nurnobi40
随着我们进入新的十年,汽车行业继续向电动汽车、自动驾驶和联网汽车发展,我们知道有些大门正在关闭。随着技术的发展,内燃机将被淘汰,汽车越来越不需要以前所有的零部件和机械装置;不知不觉中,道路上的大多数汽车将是电动汽车,而且联网程度很高。因此,虽然有些大门关闭了,但有些大门正在打开:汽车网络安全市场将在未来 10 年内呈指数级增长,并迅速成为新汽车时代的关键行业。

汽车技术的演变
多年来,驾驶员一直能够通过数字仪表盘访问有关其车辆的重要数据(里程、油量、速度)。这项技术已发展成为我们所知的车载娱乐 (ICE) 或车载信息娱乐 (IVI) 系统,可实现车载娱乐、手机集成(即免提通话)和导航。如今,新的网络技术已被引入以执行更复杂的功能,例如转向、加速和减速、停车和自适应安全控制。

考虑到许多新功能的目标是驾驶员安全和便利,很难反对实施这些功能。然 瑞典手机号码 而,随着用户体验的巨大改善,车载网络和管理它们所需的软件的复杂性也随之增加。据估计,现代汽车中的软件代码超过 1 亿行;这比驾驶飞机所需的软件多 15 倍以上。这只是为汽车行业提供足够的安全解决方案至关重要的原因之一。

联网汽车安全风险与挑战
即使是现有的联网汽车也依赖无线和蜂窝通信接口来运行,这使其面临潜在的安全风险。然而,最近的攻击(特斯拉 Model S、FCA - 吉普和日产聆风)和实验表明,汽车行业和安全界都没有为即将到来的联网汽车生态系统遭受大规模针对性攻击做好准备。

汽车网络安全面临的另一个挑战是汽车内各种电气元件(称为电子控制单元,简称 ECU)通过内部网络连接。如果没有强大的防御措施,汽车刹车和变速器的 ECU 可能很容易受到黑客的控制。

如今,汽车上装有多达 100 个 ECU,加上 1 亿行代码,为恶意黑客创造了极其多样化的机会。更复杂的是,汽车制造商从许多不同的供应商处采购 ECU,这意味着没有一个参与者能够控制甚至熟悉车辆的所有源代码。

追踪汽车安全漏洞和网络攻击
值得庆幸的是,针对联网汽车群体的大规模恶意网络攻击尚未发生。但 2015 年,两名白帽黑客远程控制了一辆吉普切诺基,并在高速公路上切断了变速箱,这是一项研究计划的一部分,这充分表明了潜在的危险。这起广为人知的事件促使克莱斯勒召回了 140 万辆汽车。