您的位置:首页>>汽车频道

RSAC2018汽车信息安全受到关注

发布时间:2018-04-25 09:04:11  来源:中国网科学     背景:

  RSAC2018接近尾声,位于万豪酒店会议中心的RSAC Sandbox依然热情高涨,在这里活跃着许多富有创造力和执行力的创业公司,大家积极宣传着自己的安全理念以及DEMO。作为近两年关注的重点,RSAC Sandbox在今年首次引入Car Hacking Village,通过Workshop的形式向参会者宣传汽车信息安全知识。

image.png
image.png

  智能汽车技术快速发展,在美国,智能网联汽车因漏洞引起的安全问题已经引起了国家高速公路交通安全管理局、美国国会、国土安全部和消费者的关注,这次RSAC通过Car Hacking Village的体验环境,向与会的安全人员介绍了车辆系统架构、功能,以及可能会对司机和乘客安全产生重大影响的漏洞。借着本次大会主题“Now Matters”,来自汽车安全行业的大咖也分享了对于汽车信息安全行业的理解。

  RSAC2018 Sandbox汽车信息安全相关演讲

  Is Car Hacking Over? AUTOSAR Secure Onboard Communication

  一位拥有15年汽车工具开发经验工程师对AUTOSAR SecOS如何防范黑客攻击进行简单介绍,并评估了AUTOSAR SecOS在各种威胁模型下的有效性。

  Securing the Future of Mobility: Is Your Connected Car Unhackable?

  How Secure is the Hyper-Connected Car

  两位演讲者均通过浅显易懂的方式展示了智能汽车未来所面临的安全挑战,以及汽车信息安全漏洞会带来的人身及财产危害,另外,他们还针对关于不过分改变汽车行业发展的情况下,如何解决这些风险,发表了自己的看法。有意思的是,Dionis Teshler(GuardKnox Cyber Technologies CTO)的Keynote中还引用了360智能网联汽车安全实验室2016年特斯拉自动驾驶研究成果视频,这也说明国内的汽车信息安全水平已经达到国际领先水平,被国外安全研究者认可。

image.png

  Identity's Role in Securing the IoT Connected Car

  演讲者从身份认证的角度对汽车联网提出了要求,并对智能汽车关键技术——数字身份和访问管理的应用进行介绍。

  Make Your Car Self-Driving Using Open-Source Software

  comma.ai的CEO George Hotz利用手机的摄像头作为传感器,利用开源软件,通过hack将一辆本田车增加了辅助驾驶功能,吸引了观众的眼球。

  本次RSA大会虽然引入了汽车信息安全的讨论,但是因为考虑到参会人员大多数来自于传统IT行业,所以从演讲到现场演示都比较科普,旨在向参会者宣传汽车信息安全的风险。但在笔者看来,汽车信息安全已经进入了“当务之急”的阶段,如今汽车制造商给消费者提供更好的驾乘体验的同时,也给汽车引入了不同程度的安全风险甚至漏洞,轻则造成财产损失,重则造成群死群伤事故。

  2018年4月,360发布的《2017智能网联汽车信息安全年度报告》中指出,“刷漏洞”已经成为攻击智能汽车的最新手段,智能汽车安全漏洞开始受到车厂界和安全界的普遍关注。目前,国内外汽车信息安全标准的工作也在积极制定中,笔者也呼吁汽车制造商和安全人员积极关注并参与到汽车信息安全的建设中来。

  360智能网联汽车安全实验室根据过去一年与诸多厂商的安全实践,提出智能网联汽车信息安全建设建议。

  四大建议保护汽车信息安全

  一、汽车制造厂应做好信息安全工作,培养专职人员牵头信息安全工作,将后台和前端放到一起共同协作解决信息安全问题,为全面防护打下良好的基础。

  二、在没有安全标准及规范的环境下,最重要的关键环节是把控上线前的安全验收,将危害最严重、影响范围最广的漏洞解决,可以达到一种相对安全的状态。后续依靠持续的漏洞监测,保障不会因为新的漏洞造成入侵事件。

  三、同时,安全人员认为安全漏洞始终存在,建立动态防护体系,针对攻击能够进行动态调整,才能够做到攻防平衡。

  四、建议各大汽车厂商、供应商、安全公司贡献自己智慧和能力,在国内汽车智能科技领先的条件下,引领国际标准。

特别提醒:本网内容转载自其他媒体,目的在于传递更多信息,并不代表本网赞同其观点。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,并请自行核实相关内容。本站不承担此类作品侵权行为的直接责任及连带责任。如若本网有任何内容侵犯您的权益,请及时联系我们,本站将会在24小时内处理完毕。


返回网站首页 本文来源:中国网科学

本文评论
信息技术如何影响汽车?2019数博会长城汽车“黑科技”给出答案
如今的汽车已不再是简单的交通工具,随着信息技术发展的突飞猛进,汽车的“科技含量”正变...
日期:10-19
十七载峥嵘奋进 北京现代谱写新时代篇章
在创新中立新,在困局中破局,在嬗变中巨变。2019年10月18日,在北京现代第二工厂,北京现代迎来了...
日期:10-19
小鹏总裁顾宏地:未来两三年内电动汽车拐点就会到来
10月19日消息,由《证券日报》主办的“新能源汽车资本论坛”今日在京举办。小鹏汽车总裁...
日期:10-19
橙子汽车义工队团建圆满成功 总有一种力量让你感觉温暖
近日,为感谢橙子汽车义工志愿者们日常积极参与日常活动,同时也义工志愿者提供一个交流和自我展示...
日期:10-19
华为技术有限公司联合发布“智慧创新港及西安智能网联汽车示范区项目“
10月17日,“西安·选择不凡 华为云城市峰会2019”在西北的“桥头堡”&m...
日期:10-19
橙子汽车顺势而为 进军车抵新零售
如果说2009年以前是汽车行业崛起的爆发期,那么风口也从那年开始渐渐转向了更年轻的汽车融资租赁行...
日期:10-19
中智行CEO王劲出席SAE自动驾驶公众体验日 提出传统汽车“进化论”
2019年10月11日,国际自动机工程师学会(SAE International,以下简称SAE)联合上海国际汽车城在上海...
日期:10-11
Waymo宣布纯无人驾驶汽车即将上路
据报道,谷歌母公司Alphabet旗下自动驾驶汽车企业Waymo的一封邮件副本中表明,该公司正在向网约车客...
日期:10-10
亚洲第一家!阿里云通过欧洲汽车行业TISAX认证
近日,阿里云正式通过了欧洲汽车行业TISAX(可信信息安全评估交换机制)认证,成为亚洲第一家通过该项...
日期:10-10
金猪APP公测体验,赚钱花钱全搞定,汽车加油优惠幅度达30%
让你花钱的应用遍地都是,赚钱还能省钱的APP倒是头一次见。10月初得到消息,全新的金猪APP正式版即...
日期:10-06
威马汽车带来产业新希望:用数据化、智能化推动产业变革
当下全球汽车产业正在进入百年未遇的大变革时期,中国新能源汽车异军突起,2018年我国新能源汽车销...
日期:10-06
2019中国•库伦首届梦想机车盛会启幕 京东汽车大营诠释“男人浪漫”
精彩的飞跃,炫酷的漂移,摇滚金属的碰撞,烟火灯光的夜空….. 在举国欢庆新中国成立70周年之...
日期:10-02
何小鹏:汽车电动化或让国产品牌“弯道超车”
我是一个跨界比较多的人,2004年选择移动互联网这个创业方向,在中国算得上最早的一批人。最开始的...
日期:09-29
致敬民航英雄 诠释中国骄傲 长城汽车亮相电影《中国机长》首映礼
9 月 25 日,庆祝新中国成立 70 周年的重点献礼影片——《中国机长》在北京举行首映礼。...
日期:09-29
网友抽中蔚来汽车9个月未兑现 蔚来:雷军的车也在排队
9月29日消息,昨日晚间,微博用户@绿茵草地上的黄金左脚发布动态称,自己转发雷军微博所抽中的蔚来...
日期:09-29
小鹏汽车斥资3亿元成立创投基金
9月27日消息,天眼查数据显示,9月24日,广州鲲鹏科创一号创业投资合伙企业(有限合伙)成立,这是一...
日期:09-27
长沙市民将坐上百度无人车,李彦宏无人驾驶汽车预言将成真!
无人驾驶,对于大多数普通市民来说,似乎只存在于网络新闻里。现在它真的来啦!
日期:09-25
Canoo开启后SUV电动汽车时代
洛杉矶,2019年9月24日:总部位于洛杉矶的电动汽车公司Canoo今天发布了它的第一款电动汽车canoo。新车...
日期:09-25
横河五大测试系统盛装亮相中国最大的整车与汽车零部件测试展览会
2019年9月24日~26日,中国最大的整车与汽车零部件测试展览会将在上海世博展览馆1号馆召开。此次展会...
日期:09-24
汽车=5G+AI+新能源? 2019工博会“具象”未来美好汽车生活
(9月17日,上海)今日盛大开幕的2019中国国际工业博览会上,上汽集团5G智能重卡、电动智能超跑SUV、L...
日期:09-18
  专栏介绍
徐彬 的专栏
徐彬发表的文章
积分:
自我介绍 :