RSAC2018接近尾聲，位于萬豪酒店會議中心的RSAC Sandbox依然熱情高漲，在這里活躍著許多富有創(chuàng)造力和執(zhí)行力的創(chuàng)業(yè)公司，大家積極宣傳著自己的安全理念以及DEMO。作為近兩年關(guān)注的重點(diǎn)，RSAC Sandbox在今年首次引入Car Hacking Village，通過Workshop的形式向參會者宣傳汽車信息安全知識。

智能汽車技術(shù)快速發(fā)展，在美國，智能網(wǎng)聯(lián)汽車因漏洞引起的安全問題已經(jīng)引起了國家高速公路交通安全管理局、美國國會、國土安全部和消費(fèi)者的關(guān)注，這次RSAC通過Car Hacking Village的體驗(yàn)環(huán)境，向與會的安全人員介紹了車輛系統(tǒng)架構(gòu)、功能，以及可能會對司機(jī)和乘客安全產(chǎn)生重大影響的漏洞。借著本次大會主題“Now Matters”，來自汽車安全行業(yè)的大咖也分享了對于汽車信息安全行業(yè)的理解。

RSAC2018 Sandbox汽車信息安全相關(guān)演講

Is Car Hacking Over? AUTOSAR Secure Onboard Communication

一位擁有15年汽車工具開發(fā)經(jīng)驗(yàn)工程師對AUTOSAR SecOS如何防范黑客攻擊進(jìn)行簡單介紹，并評估了AUTOSAR SecOS在各種威脅模型下的有效性。

Securing the Future of Mobility: Is Your Connected Car Unhackable?

How Secure is the Hyper-Connected Car

兩位演講者均通過淺顯易懂的方式展示了智能汽車未來所面臨的安全挑戰(zhàn)，以及汽車信息安全漏洞會帶來的人身及財產(chǎn)危害，另外，他們還針對關(guān)于不過分改變汽車行業(yè)發(fā)展的情況下，如何解決這些風(fēng)險，發(fā)表了自己的看法。有意思的是，Dionis Teshler(GuardKnox Cyber Technologies CTO)的Keynote中還引用了360智能網(wǎng)聯(lián)汽車安全實(shí)驗(yàn)室2016年特斯拉自動駕駛研究成果視頻，這也說明國內(nèi)的汽車信息安全水平已經(jīng)達(dá)到國際領(lǐng)先水平，被國外安全研究者認(rèn)可。

Identity's Role in Securing the IoT Connected Car

演講者從身份認(rèn)證的角度對汽車聯(lián)網(wǎng)提出了要求，并對智能汽車關(guān)鍵技術(shù)——數(shù)字身份和訪問管理的應(yīng)用進(jìn)行介紹。

Make Your Car Self-Driving Using Open-Source Software

comma.ai的CEO George Hotz利用手機(jī)的攝像頭作為傳感器，利用開源軟件，通過hack將一輛本田車增加了輔助駕駛功能，吸引了觀眾的眼球。

本次RSA大會雖然引入了汽車信息安全的討論，但是因?yàn)榭紤]到參會人員大多數(shù)來自于傳統(tǒng)IT行業(yè)，所以從演講到現(xiàn)場演示都比較科普，旨在向參會者宣傳汽車信息安全的風(fēng)險。但在筆者看來，汽車信息安全已經(jīng)進(jìn)入了“當(dāng)務(wù)之急”的階段，如今汽車制造商給消費(fèi)者提供更好的駕乘體驗(yàn)的同時，也給汽車引入了不同程度的安全風(fēng)險甚至漏洞，輕則造成財產(chǎn)損失，重則造成群死群傷事故。

2018年4月，360發(fā)布的《2017智能網(wǎng)聯(lián)汽車信息安全年度報告》中指出，“刷漏洞”已經(jīng)成為攻擊智能汽車的最新手段，智能汽車安全漏洞開始受到車廠界和安全界的普遍關(guān)注。目前，國內(nèi)外汽車信息安全標(biāo)準(zhǔn)的工作也在積極制定中，筆者也呼吁汽車制造商和安全人員積極關(guān)注并參與到汽車信息安全的建設(shè)中來。

360智能網(wǎng)聯(lián)汽車安全實(shí)驗(yàn)室根據(jù)過去一年與諸多廠商的安全實(shí)踐，提出智能網(wǎng)聯(lián)汽車信息安全建設(shè)建議。

四大建議保護(hù)汽車信息安全

一、汽車制造廠應(yīng)做好信息安全工作，培養(yǎng)專職人員牽頭信息安全工作，將后臺和前端放到一起共同協(xié)作解決信息安全問題，為全面防護(hù)打下良好的基礎(chǔ)。

二、在沒有安全標(biāo)準(zhǔn)及規(guī)范的環(huán)境下，最重要的關(guān)鍵環(huán)節(jié)是把控上線前的安全驗(yàn)收，將危害最嚴(yán)重、影響范圍最廣的漏洞解決，可以達(dá)到一種相對安全的狀態(tài)。后續(xù)依靠持續(xù)的漏洞監(jiān)測，保障不會因?yàn)樾碌穆┒丛斐扇肭质录?/p>

三、同時，安全人員認(rèn)為安全漏洞始終存在，建立動態(tài)防護(hù)體系，針對攻擊能夠進(jìn)行動態(tài)調(diào)整，才能夠做到攻防平衡。

四、建議各大汽車廠商、供應(yīng)商、安全公司貢獻(xiàn)自己智慧和能力，在國內(nèi)汽車智能科技領(lǐng)先的條件下，引領(lǐng)國際標(biāo)準(zhǔn)。

生成海報

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請進(jìn)一步核實(shí)，并對任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實(shí)內(nèi)容時，應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。