0
根據(jù)最新報告,隨著汽車制造商推出更復雜的功能,日常通勤變得越來越輕松,但升級后的汽車也變得更容易遭受網絡攻擊。
2月6日,數(shù)據(jù)安全研究中心Ponemon Institute發(fā)布報告稱,隨著網聯(lián)汽車越來越多上路,惡意黑客可以利用蜂窩網絡、WiFi等連接方式的軟件漏洞來操控汽車,“這些風險若不解決,將可能對消費者信心、個人隱私和品牌聲譽產生嚴重影響。”
該研究中心對汽車工程師和IT專業(yè)人士進行了調查,84%的受訪者擔心汽車制造商無法跟上行業(yè)快速變化產生的安全威脅。國際自動機工程師學會SAE International和網絡安全公司Synopsys委托進行的這項研究表明,汽車制造商正在裝載的信息娛樂系統(tǒng)、自動駕駛功能、WiFi、蜂窩連接等,會使公司和消費者更容易受到安全漏洞的威脅。
“未經授權的遠程訪問車輛網絡不僅會使駕駛員的個人信息受到威脅,還會危及他們的人身安全,”該研究發(fā)現(xiàn)。
早在2015年,黑客就操控過Jeep Cherokee,展示了如何滲透系統(tǒng)并控制轉向、制動等,所有這些操作都來自數(shù)英里外的筆記本電腦。雖然Jeep的制造商菲亞特克萊斯勒發(fā)出警告,要求車主在線升級他們的汽車,但有些系統(tǒng)仍然很脆弱。
“業(yè)界正在慢慢轉向以軟件為基礎,隨著時間推移,許多研究人員發(fā)現(xiàn)各種類型的攻擊者正在使用這些弱點,”Synopsys汽車安全實踐負責人Art Dahnert表示。
該調查已發(fā)送給超過15000名IT專業(yè)人員、產品開發(fā)人員和汽車工程師,最終樣本包含593份回復。62%的受訪者表示他們的組織沒有保護自己所需的網絡安全技能。
該研究是要揭示智能技術如何使車輛遭受攻擊,尤其是當智能車正在崛起之時。據(jù)美國商業(yè)組織保險信息研究所估計,2030年25%的汽車將開始自動駕駛。IHS Markit估計到2020年網聯(lián)汽車將占新車銷量的65%。
為了解決汽車安全問題,賽門鐵克于2016年推出了一款汽車安全產品,黑莓也通過推出黑莓QNX進軍了汽車安全領域。目前,黑莓QNX已安裝超過1.2億輛汽車。
“與安全相關的最重要事情是要周期性管理軟件及其安全性,你必須每天管理軟件系統(tǒng)的安全性,”BlackBerry技術解決方案高級副總裁兼聯(lián)合主管Kaivan Karimi說?!斑@個過程會持續(xù)貫穿汽車的整個生命周期。”
汽車制造商也在努力提升汽車安全。三菱于1月21日宣布,已經成功研發(fā)多層防御技術,可通過增強網聯(lián)汽車主機的防御能力,保護網聯(lián)汽車免受網絡攻擊。
調查顯示,汽車公司仍在開發(fā)所需的網絡安全技術。63%的受訪者表示不到一半的硬件、軟件和其他技術進行了安全漏洞檢測?!?/p>
Art Dahnert表示,汽車行業(yè)應該聘請更多了解汽車相關安全問題的人員,并培訓員工注意潛在問題。
雷鋒網推薦閱讀:法雷奧:進軍L4市場,帶來比航空標準更加安全的自動駕駛車 | CES 2019
雷鋒網推薦閱讀:重新打造自動駕駛汽車安全,黑莓能否依靠QNX實現(xiàn)“自我救贖”
雷鋒網推薦閱讀:智能駕駛傳感器產業(yè)鏈共話:固態(tài)化、器件安全、視覺芯片...... | 2018全球智能駕駛峰會
雷峰網原創(chuàng)文章,未經授權禁止轉載。詳情見轉載須知。