2019年物联网汽车安全.pdf

1、智能网联时代，重新定义汽车安全未来智能网联汽车“安全”=功能安全+信息安全大量新技术和网联功能引入，智能网联信息安全不容忽视环境感知层激光雷达、毫米波雷达、摄像头、传感器、红外测距、卫星导航、路侧系统等数据采集层信息融合层行人障碍物识别、车辆识别、场景重构、精准定位等智能决策层路径规划、人机共驾等控制执行层自动驾驶、无人驾驶、轨迹跟踪、转向制动、耦合动力学全状态参数识别等安全体系功能安全（Functional Safety)和信息安全（CyberSecurity)智能控制系统架构通讯架构和控制架构整车集成与标定整车硬件集成（底盘、车身、电机、电池系统等）和智能控制系统集成测试模块性能测试（测试

2、机理）和整车功能测试（测试方法）信息安全对智能网联汽车功能安全的重大影响2015年7月，黑客可以通过远程方式入侵克莱斯勒自由光JEEP并对行车和车身进行远程控制，其中涉及了多个TSP模块、互联网通讯模块、车机模块中多个安全漏洞。影响：克莱斯勒召回北美地区140万辆自由光2015年7月，黑客实现对美国通用OnStar移动APP的劫持，可以远程控制车门开关、发动机启动和鸣号。主要涉及移动APP模块和TSP模块的安全漏洞。影响：通用紧急修复相关漏洞2016年2月，黑客实现对尼桑EV LEAF移动APP的劫持，可以远程控制空调开关，闪灯等。主要涉及移动APP模块和TSP模块的安全漏洞。影响：尼桑临时关

3、闭LEAF云端服务2016年9月，腾讯科恩实验室实现对特斯拉Model S无物理接触远程攻击，可以对车辆在驻车状态和行车状态进行无用户授权的远程控制。主要涉及车载浏览器、车载系统、车载网关、车电网络和ECU等多个模块的安全漏洞。影响：特斯拉在接收漏洞报告后，启动紧急修复，完成了对多个模块的漏洞修复。2017年7月，腾讯科恩实验室再次实现对特斯拉Model X无物理接触远程攻击。影响：特斯拉在接收漏洞报告后，启动紧急修复，完成了对多个模块的漏洞修复。2018年5月，腾讯科恩实验室实现对宝马系列车型无物理接触远程攻击。影响：宝马集团在收到漏洞报告后，紧急启动全球范围内的车辆漏洞修复。2019年3月

4、，腾讯科恩实验室发布全球第一个面向高级辅助驾驶量产车型，Model S Autopilot的安全研究成果。验证了自动驾驶视觉技术带来新的攻击面。攻易守难，信息安全建设需要全局思维3rdparty CP ServicesOEM backend ServicesInternet Services&ContentMobile APP&ServicesInfotainment OS&APPsT-BoxGatewayCAN BUS&ECUsOBDIIBT KeyCharging PileADASV2XAttack Surfaces45%55%智能网联安全的两个层面：技术架构设计与实现技术架构设计安全FL

5、AW技术架构代码实现中的安全BUGARMv7RadioCellularEthernetBluetoothBody CAN BusCH CAN BusABSPAMESP.CIDUbuntu OTA Update Service (VPN)DDMPDMHVAC.Other Services WiFi(Linux)WebKitBrowserVehicleControlGateway(RTOS)In-Vehicle NetworkIC(Ubuntu)TCP/UDP192.168.90.101192.168.90.102192.168.90.100 192.168.20.2192.168.20.1Cel

6、lular/WiFiMultiple vulnerabilities with exploits to get code execution abilityVulnerability with exploit to escalate system privilege and disable AppArmor to get Linux ROOT permissionBypass code integrity check and patch gateway firmwareSend malicious CAN messages on arbitrary CA