智能网联汽车是指通过搭载先进传感器等装置,运用人工智能等新技术,具有自动驾驶功能,逐步成为智能移动空间和应用终端的新一代汽车。智能网联汽车通常又称为智能汽车、自动驾驶汽车等[1。2022年,我国乘用车销量达到2054.2万辆[2,尽管遭受新冠疫情打击,但智能网联汽车产业仍在稳步发展。在这些汽车中,价格低于30万的有1803.0万辆,不低于30万的有251.2万辆,低于30万的乘用车销量约占总销量的87.8%。这表明国内汽车市场中,绝大部分为中低端车型,如此多的中低端智能网联汽车[3,一旦出现漏洞,将对人民财产和国家安全带来巨大的威胁。
我国政府高度重视智能网联汽车安全问题,在战略目标、产业指导、安全监管、标准体系建设等方面出台了一系列指导性文件,旨在保障智能网联汽车安全运行,促进车联网14行业的健康发展。在第二章中我们总结梳理当前车联网产业发展最新态势。
根据Upstream发布的2023全球汽车网络安全报告统计5,自2015年以来,已公开的车联网领域安全事件高达近千起,且呈现日趋增长形势,智能网联汽车安全不容乐观。因此,在第三章中,我们对八个具有代表性的安全事件进行分析解读。
如今,汽车行业内资料的不透明,使网络安全厂商很难通过公开资料了解到智能网联汽车的电子电气架构和零部件设计知识。在不了解智能网联汽车的前提下,研究车联网安全显得尤为困难。所以,第四章,我们会梳理汽车的电子电气架构,并就关键的零部件进行攻击面的分析。
黑客可以利用漏洞对第四章提及的攻击面进行攻击。在第五章,我们对不同的攻击技术展开阐述与分析。这其中包括针对车联网云端平台、典型通信协议、路侧设备、近场通信、车身接口、车联网学习模型的攻击等。
来源:绿盟科技