智 能 汽 车 与 信 息 安 全 余 贵 珍 2016 年 03 月 14 日
汇 报 内 容 1 2 3 4 5 背 景 介 绍 攻 击 与 模 型 国 外 指 南 实 施 建 议 工 作 推 进 2
背 景 介 绍 - 信 息 安 全 不 仅 在 计 算 机 航 空 轨 道 也 存 在 信 息 安 全 问 题 2013 年 4 月, 美 国 发 生 飞 机 操 纵 安 全 事 故 2008 年 1 月, 波 兰 罗 兹 市 发 生 轻 轨 电 车 事 故, 造 成 12 人 受 伤 ( 红 外 遥 控 )
背 景 介 绍 - 汽 车 行 业 存 在 信 息 安 全 问 题 车 载 电 脑 信 息 架 构 机 信 一 体 最 新 汽 车 上 至 少 100 台 车 载 电 脑, 运 行 6000 万 行 代 码, 无 人 驾 驶 2 亿 行 以 上 的 代 码 汽 车 中 使 用 的 计 算 和 联 网 系 统 沿 袭 了 既 有 的 计 算 和 联 网 架 构, 也 继 承 了 这 些 系 统 天 然 的 安 全 缺 陷 智 能 车 采 用 感 知 - 决 策 - 控 制 来 代 替 人 对 机 械 部 分 直 接 控 制 信 息 安 全 不 仅 经 济 损 失, 可 能 会 成 为 社 会 安 全 问 题 智 能 汽 车 : 四 个 轮 子 的 电 脑
背 景 介 绍 - 案 例 汽 车 信 息 安 全 案 例 2013 年 Charlie Miller& Chris Valasek 通 过 OBD 破 解 了 丰 田 普 锐 斯 2014 年 Charlie Miller& Chris Valasek 发 布 了 12 款 车 型 的 汽 车 安 全 报 告 2014 年 360 公 司 破 解 Tesla 汽 车 远 程 控 制 功 能 2015 年 宝 马 汽 车 ConnectedDrive 功 能 存 在 漏 洞 召 回 220 万 辆 汽 车 2015 年 Samy Kamkar 破 解 了 通 用 安 吉 星 onstart 系 统 2015 年 Charlie Miller& Chris Valasek 远 程 破 解 了 JEEP 车 召 回 140 万 辆 2015 年 360 公 司 破 解 了 BYD 汽 车 云 服 务 遥 控 驾 驶 功 能 2015 年 360 公 司 破 解 Tesla 汽 车 毫 米 波 雷 达 系 统
背 景 介 绍 - 案 例
背 景 介 绍 - 案 例 宝 马 汽 车 ConnectedDrive 模 块 安 全 漏 洞
背 景 介 绍 - 案 例 日 产 LEAF 汽 车 API 遭 泄 露 黑 客 可 远 程 控 制
背 景 介 绍 - 安 全 不 仅 仅 经 济 损 失 --------------------- 财 产 安 全 2015 年, 宝 马 汽 车 Connected Drive 功 能 存 在 漏 洞 召 回 220 万 辆 汽 车 2015 年,Charlie Miller& Chris Valasek 远 程 破 解 JEEP 车 召 回 140 万 辆 人 员 伤 亡 ------------------------ 生 命 安 全 恐 怖 袭 击 -------------- 国 家 安 全
汇 报 内 容 1 2 3 4 5 背 景 介 绍 攻 击 与 模 型 国 外 指 南 实 施 建 议 工 作 推 进 10
汽 车 信 息 安 全 - 攻 击 方 式 直 接 破 坏 攻 击 便 携 设 备 攻 击 无 线 网 络 攻 击
汽 车 信 息 安 全 - 攻 击 方 式 直 接 破 坏 攻 击 假 装 车 主 或 安 保 人 员 接 近 汽 车 解 除 汽 车 安 全 功 能 威 胁 车 身 传 动 系 统 安 全 控 制 器
汽 车 信 息 安 全 - 攻 击 方 式 便 携 设 备 攻 击 车 载 APP 智 能 手 机 娱 乐 通 信 设 备 导 航 设 备 OBD 接 口 产 品
汽 车 信 息 安 全 - 攻 击 方 式 无 线 网 络 攻 击 智 能 钥 匙 TPMS 系 统 V2X 通 信 设 备 Wifi/Blue Telematics
传 统 汽 车 信 息 - 安 全 模 型 1. 基 本 控 制 功 能 2. 拓 展 功 能 3. 常 用 功 能 插 入 设 备 传 动 系 统 底 盘 系 统 车 身 F G H ITS 功 能 远 程 信 息 处 理 A B C D E 安 全 & 舒 适 信 息 资 讯 系 统 检 查 & 维 护 蓝 牙 无 线 局 域 网 络 USB OBD-II 等 智 能 手 机 PND 个 人 电 脑 平 板 电 脑 播 放 器 内 存 / 硬 盘 免 提 遥 控 诊 断 工 具 Ecometer 仪 表 盘
智 能 网 联 汽 车 - 攻 击 方 式
智 能 汽 车 信 息 - 安 全 特 点 1) 机 器 决 策 - 控 制 替 代 人, 缺 少 人 干 预 环 节, 危 险 大 有 人 驾 驶 车 辆 智 能 驾 驶 车 辆
智 能 汽 车 信 息 - 安 全 特 点 2) 传 感 器 和 智 能 控 制 等 信 息 设 备, 增 加 信 息 危 险 面 3)V2X 无 线 通 信 将 会 带 来 新 的 信 息 安 全 问 题
智 能 汽 车 信 息 - 安 全 特 点 4) 汽 车 的 电 动 化 也 将 带 来 更 多 的 信 息 安 全 问 题
智 能 汽 车 信 息 - 安 全 模 型 1. 智 能 控 制 功 能 2. 拓 展 功 能 3. 常 用 功 能 传 感 单 元 传 动 系 统 V2X 通 信 ITS 功 能 车 身 远 程 信 息 处 理 A B C D E 电 池 管 理 智 能 控 制 底 盘 系 统 0. 基 本 控 制 功 能 F G H 安 全 & 舒 适 信 息 资 讯 系 统 检 查 & 维 护 蓝 牙 无 线 局 域 网 络 USB OBD-II 等 插 入 设 备 智 能 手 机 PND 个 人 电 脑 平 板 电 脑 播 放 器 内 存 / 硬 盘 免 提 遥 控 诊 断 工 具 Ecometer 仪 表 盘
汇 报 内 容 1 2 3 4 5 背 景 介 绍 攻 击 与 模 型 国 外 指 南 实 施 建 议 工 作 推 进 21
国 外 指 南 - 现 状 欧 洲 EVITA E-Safety Vehicle Intrusion Protected Application Protection 项 目 日 本 信 息 处 理 推 进 机 构 IPA Vehicle information security guide 指 南 美 国 SAE J3061 Cybersecurity Guidebook for Cyber-Physical Vehicle Systems 标 准
国 外 指 南 - 调 查 美 参 议 院 调 查 汽 车 信 息 安 全, 八 大 发 现 揭 示 现 状 16 家 车 企 发 现 一 : 市 面 上 将 近 100% 的 汽 车 搭 载 了 无 线 通 讯 技 术, 增 加 了 黑 客 入 侵 或 隐 私 窃 取 的 风 险 ; 发 现 二 : 多 数 主 机 厂 尚 未 意 识 或 者 还 不 具 备 能 力 汇 报 以 往 的 黑 客 入 侵 事 件 ; 发 现 三 : 各 车 厂 的 防 远 程 入 侵 安 保 措 施 尚 未 标 准 化 且 比 较 随 意, 不 少 车 厂 并 未 理 解 马 基 的 提 问 意 图 ; 发 现 四 : 只 有 两 个 车 厂 能 主 动 实 时 应 对 入 侵, 多 数 车 厂 表 示 现 阶 段 的 技 术 还 不 能 实 现 这 一 目 标 ;
国 外 指 南 - 调 查 美 参 议 院 调 查 汽 车 信 息 安 全, 八 大 发 现 揭 示 现 状 16 家 车 企 发 现 五 : 车 厂 收 集 了 大 量 关 于 驾 驶 历 史 和 汽 车 性 能 的 数 据 ; 发 现 六 : 大 多 数 车 厂 的 技 术 收 集 和 无 线 传 输 驾 驶 历 史 数 据 到 数 据 中 心, 但 不 具 备 有 效 的 数 据 安 保 措 施 ; 发 现 七 : 车 厂 将 个 人 车 辆 数 据 用 于 多 种 用 途, 使 用 通 常 涉 及 第 三 方, 并 对 数 据 储 存 时 长 保 留 最 终 解 释 权 ; 发 现 八 : 消 费 者 很 难 意 识 到 自 己 的 数 据 正 被 采 集, 也 只 能 通 过 停 用 导 航 等 功 能 的 方 式 来 终 止 这 一 行 为
汇 报 内 容 1 2 3 4 5 背 景 介 绍 攻 击 与 模 型 国 外 指 南 实 施 建 议 工 作 推 进 25
汽 车 信 息 安 全 防 护 - 总 体 指 导 思 想 攻 防 平 衡 自 主 可 控 自 防 自 御 数 据 感 知
汽 车 信 息 安 全 防 护 - 多 级 防 护 方 法 漏 洞 分 析 快 速 响 应 攻 击 溯 源 ThemeGallery is a Design Digital Content & Contents mall developed by Guild Design Inc. 事 后 分 析 事 件 监 控 应 急 响 应 及 时 更 新 ThemeGallery is a Design Digital Content & Contents mall developed by Guild Design Inc. 事 中 防 御 漏 洞 研 究 威 胁 情 报 大 数 据 分 析 ThemeGallery is a Design Digital Content & Contents mall developed by Guild Design Inc. 事 前 感 知 基 础 防 护 标 准 防 护 主 动 防 御
汽 车 信 息 安 全 防 护 - 实 施 原 则 指 导 原 则 一 : 保 护 个 人 隐 私 指 导 原 则 二 : 最 小 特 权 原 则 指 导 原 则 三 : 深 度 纵 深 防 御 指 导 原 则 四 : 所 有 部 件 测 试 指 导 原 则 五 : 不 改 变 授 权
汽 车 信 息 安 全 防 护 - 实 施 方 案 汽 车 生 命 周 期 全 过 程 安 全 设 计 汽 车 全 生 命 周 期 包 括 : 概 念 设 计, 产 品 开 发, 生 产 操 作 和 服 务 网 络 安 全 整 体 管 理 概 念 设 计 产 品 开 发 - 软 件 级 产 品 开 发 - 系 统 级 产 品 开 发 - 硬 件 级 生 产 操 作 服 务 支 持 过 程
汽 车 信 息 安 全 防 护 - 实 施 方 案 全 生 命 周 期 安 全 开 发 管 理 规 划 设 计 系 统 建 设 上 线 验 收 安 全 运 维 系 统 退 服 安 全 技 术 培 训 攻 击 面 分 析 车 联 网 风 险 分 析 安 全 需 求 制 定 系 统 架 构 安 全 依 赖 环 境 安 全 硬 件 设 计 安 全 软 件 开 发 通 信 加 密 身 份 验 证 安 全 评 审 安 全 验 收 渗 透 测 试 模 糊 测 试 漏 洞 分 析 动 态 分 析 供 应 商 方 案 测 试 安 全 监 控 措 施 应 急 响 应 漏 洞 响 应 应 急 演 练 安 全 培 训 安 全 运 维 作 业 计 划 数 据 销 毁 设 备 处 理 业 务 下 线 未 建 成 车 联 网 系 统 已 有 车 联 网 系 统 安 全 咨 询 安 全 评 估
汇 报 内 容 1 2 3 4 5 背 景 介 绍 攻 击 与 模 型 国 外 指 南 实 施 建 议 工 作 推 进 31
安 全 工 作 建 议 - 工 作 组 建 立 汽 车 信 息 安 全 工 作 组 依 托 单 位 发 起 单 位 成 员 单 位 智 能 网 联 汽 车 产 业 技 术 创 新 战 略 联 盟 北 京 航 空 航 天 大 学 北 京 奇 虎 科 技 有 限 公 司
安 全 工 作 建 议 - 工 作 组 内 容 1) 制 定 智 能 汽 车 信 息 安 全 发 展 路 线, 推 动 相 应 规 范 标 准 和 体 系 的 建 立 ; 2) 联 合 各 家 汽 车 厂 商, 共 同 推 动 汽 车 厂 商 及 零 部 件 信 息 安 全 能 力 ; 3) 联 合 各 网 络 厂 家, 共 同 提 高 车 载 网 络 和 车 路 通 信 网 络 的 抗 攻 击 能 力 ; 4) 联 合 各 汽 车 信 息 服 务 商, 帮 助 提 升 汽 车 行 业 信 息 服 务 的 安 全 能 力 和 水 平 ; 5) 设 立 汽 车 信 息 安 全 研 究 课 题, 推 动 各 方 协 作 进 行 关 键 技 术 的 攻 关 ; 6) 建 立 汽 车 信 息 安 全 认 证 与 公 告 和 汽 车 信 息 安 全 威 胁 情 报 共 享 机 制
汽 车 信 息 安 全 2016 工 作 计 划 时 间 工 作 内 容 预 期 目 标 2016 年 汽 车 信 息 安 全 工 作 委 员 会 筹 备 组 建 专 家 委 员 会, 聘 请 汽 车 信 息 安 全 专 家 2016 年 6 月 汽 车 信 息 安 全 调 研 了 解 整 车 厂 和 零 部 件 厂 家 的 汽 车 信 息 安 全 需 求 和 现 状, 进 行 问 卷 和 访 问 调 研, 形 成 调 研 报 告 2016 年 10 月 汽 车 信 息 安 全 评 价 估 制 定 汽 车 信 息 安 全 评 估 指 南, 发 布 3 种 以 上 车 型 安 全 状 况 2016 年 12 月 汽 车 信 息 安 全 标 准 制 定 汽 车 信 息 安 全 联 盟 标 准 2016 年 11 月 汽 车 信 息 安 全 会 议 长 春 召 开 汽 车 信 息 安 全 会 议 邀 请 专 家 参 加 学 会 年 度 汽 车 信 息 安 全 论 坛
无 安 全 不 智 能 谢 谢! Question? 35