我的數(shù)據(jù)真的安全嗎?

Luca Leicht

知識(shí)就是力量。在數(shù)字時(shí)代，這個(gè)規(guī)則似乎比以往的任何時(shí)候都更加適用。因此谷歌、亞馬遜和Facebook等數(shù)字公司都沒(méi)有錯(cuò)失良機(jī)，正在通過(guò)他們的用戶(hù)收集各自數(shù)據(jù)。但是，不僅在登陸谷歌、社交網(wǎng)絡(luò)或在網(wǎng)上購(gòu)物的時(shí)候，甚至在汽車(chē)中，數(shù)據(jù)安全都是一個(gè)問(wèn)題。

內(nèi)存制造商Seagate估計(jì)，到2025年，由于聯(lián)網(wǎng)設(shè)備數(shù)量的快速增長(zhǎng)，實(shí)時(shí)數(shù)據(jù)的總量將增加到175個(gè)澤字節(jié)（Zeta-Byte），相當(dāng)于175，000，000，000，000萬(wàn)億個(gè)字節(jié)，這是迄今為止所拍攝的德國(guó)電視劇《林登大街》所有劇集（按4K分辨率來(lái)計(jì)算）數(shù)據(jù)量的約24.7億倍。

由于汽車(chē)通過(guò)傳感器和接口收集信息，所以今天它們每小時(shí)會(huì)產(chǎn)生大約1千兆字節(jié)的數(shù)據(jù)。如果在自動(dòng)駕駛時(shí)使用激光雷達(dá)、雷達(dá)和高分辨率攝像頭，數(shù)據(jù)數(shù)量會(huì)增加到每秒1千多兆字節(jié)。

在一項(xiàng)針對(duì)auto motor und sport讀者的問(wèn)卷調(diào)查中，超過(guò)三分之二的受訪者擔(dān)心自己汽車(chē)方面的數(shù)據(jù)會(huì)被濫用，那些數(shù)據(jù)安全保護(hù)工程師們也在不知疲倦地提出行業(yè)層面的警告，因此人們的擔(dān)憂(yōu)也能夠理解。此外，還有些受訪者認(rèn)為未來(lái)汽車(chē)無(wú)法免受黑客的攻擊。

所有的新車(chē)必須聯(lián)網(wǎng)

這些擔(dān)憂(yōu)并非杞人憂(yōu)天，歐盟的一項(xiàng)研究發(fā)現(xiàn)，69%的公司對(duì)網(wǎng)絡(luò)威脅的可怕后果只有非常粗淺的了解或完全不了解。今天有數(shù)以百萬(wàn)計(jì)的物聯(lián)網(wǎng)設(shè)備與網(wǎng)絡(luò)連接，為網(wǎng)絡(luò)攻擊者提供了潛在的目標(biāo)。這些物聯(lián)網(wǎng)設(shè)備不僅包括網(wǎng)絡(luò)冰箱，還包括汽車(chē)。從去年4月開(kāi)始，新車(chē)型的聯(lián)網(wǎng)變成強(qiáng)制性的。在發(fā)生車(chē)禍?zhǔn)鹿实臅r(shí)候，汽車(chē)上的eCall車(chē)載系統(tǒng)可自動(dòng)撥打緊急呼救電話(huà)，將車(chē)禍相關(guān)信息發(fā)送到呼叫中心。制造商還可使用該無(wú)線模塊來(lái)調(diào)取與車(chē)輛狀況相關(guān)的數(shù)據(jù)，以便了解并告知客戶(hù)車(chē)輛的維修保養(yǎng)時(shí)間。“這會(huì)使未獲得許可的人員更容易進(jìn)入車(chē)輛，”來(lái)自圖賓根的IT安全服務(wù)提供商Syss的莫里茨·勞特曼（Moritz Lottermann）解釋道，“而每一條進(jìn)入車(chē)輛的新方法也為網(wǎng)絡(luò)攻擊者提供了新的機(jī)會(huì)?！?h3>新的威脅

僅在幾年前，汽車(chē)上的電子設(shè)備每年只需與其他計(jì)算機(jī)連接一次，也就是只在車(chē)檢電腦讀取故障存儲(chǔ)器數(shù)據(jù)時(shí)。但現(xiàn)代的汽車(chē)不斷與外界建立聯(lián)系，并從中接收數(shù)據(jù)。無(wú)論是軟件更新、音樂(lè)流媒體服務(wù)、導(dǎo)航系統(tǒng)、關(guān)聯(lián)的智能手機(jī)還是Wi-Fi網(wǎng)絡(luò)，車(chē)輛開(kāi)始越來(lái)越頻繁地聯(lián)網(wǎng)。

根據(jù)勞特曼的說(shuō)法，主要問(wèn)題出現(xiàn)在CAN總線（控制器局域網(wǎng)總線）方面。汽車(chē)上這種總線網(wǎng)絡(luò)用于車(chē)上各種傳感器數(shù)據(jù)的傳遞，幾乎所有數(shù)據(jù)通信都要通過(guò)它發(fā)生。由于現(xiàn)在車(chē)輛上的電控系統(tǒng)越來(lái)越多，例如中央閉鎖裝置的控制單元（ECU）、導(dǎo)航系統(tǒng)或安全氣囊裝置、加速踏板和油門(mén)踏板的控制單元?？刂茊卧邮盏絺鞲衅鞯男畔⒑螅?jīng)過(guò)分析處理會(huì)采取相應(yīng)措施，并將此信息發(fā)送到總線系統(tǒng)上。這樣此信息會(huì)在總線系統(tǒng)上進(jìn)行傳遞，每個(gè)與總線系統(tǒng)連接的控制單元都會(huì)接收到此信息。

30年前，博世開(kāi)發(fā)了CAN總線。隨著客車(chē)的推出，應(yīng)該降低線束的復(fù)雜性，因?yàn)榭刂茊卧托酒臄?shù)量在不斷增加，線束變得越來(lái)越混亂、越來(lái)越重，也更加容易出現(xiàn)故障。此外，通過(guò)位于車(chē)輛中心位置的所謂車(chē)載診斷系統(tǒng)（OBD），維修時(shí)應(yīng)該更容易排除故障。“當(dāng)時(shí)，這不算是一個(gè)問(wèn)題”，IT安全專(zhuān)家勞特曼說(shuō)，“畢竟，這些車(chē)并沒(méi)有聯(lián)網(wǎng)?！钡牵F(xiàn)在這項(xiàng)技術(shù)幾乎無(wú)法承受當(dāng)代的網(wǎng)絡(luò)攻擊。

不僅CAN總線會(huì)出現(xiàn)問(wèn)題。在IT世界中，每天還會(huì)出現(xiàn)多達(dá)40萬(wàn)種新病毒，利用這些病毒，黑客試圖滲透到個(gè)人和公司的計(jì)算機(jī)中，到目前為止，在汽車(chē)領(lǐng)域平均每年新出現(xiàn)兩種病毒。這些病毒可通過(guò)輪胎壓力監(jiān)測(cè)系統(tǒng)、信息娛樂(lè)系統(tǒng)和聯(lián)網(wǎng)的汽車(chē)攻擊汽車(chē)。幸運(yùn)的是，大多數(shù)攻擊都是由安全研究人員自己制造的，即所謂的白帽子。但是沒(méi)人知道，什么時(shí)候黑帽黑客會(huì)將目標(biāo)鎖定到汽車(chē)上。“這就是為什么汽車(chē)迫切需要統(tǒng)一標(biāo)準(zhǔn)”，來(lái)自威斯特法倫蓋爾森基興應(yīng)用技術(shù)大學(xué)的IT安全專(zhuān)業(yè)的教授諾伯特·伯曼（Norbert Pohlmann）對(duì)我們解釋說(shuō)。勞特曼和伯曼在這方面意見(jiàn)是一致的?！癟LS加密和以太網(wǎng)等協(xié)議可以幫助汽車(chē)適應(yīng)網(wǎng)絡(luò)需求”，勞特曼說(shuō)。

TLS是指?jìng)鬏攲訁f(xié)議，用于在兩個(gè)通信應(yīng)用程序之間提供保密性和數(shù)據(jù)完整性。這是一種使用兩個(gè)密鑰的非對(duì)稱(chēng)加密。公鑰僅用于加密。通過(guò)只有收件人知道的密鑰解密。車(chē)載以太網(wǎng)是用于連接汽車(chē)內(nèi)各種電氣設(shè)備的一種物理網(wǎng)絡(luò)。它支持較高的數(shù)據(jù)傳輸速度，也支持在同一個(gè)網(wǎng)絡(luò)中兩個(gè)設(shè)備之間進(jìn)行有目的對(duì)話(huà)。

博世子公司Escrypt在1月初的CES上推出新的IDPS系統(tǒng)。IDPS是指入侵檢測(cè)與防御系統(tǒng)。這個(gè)系統(tǒng)使用專(zhuān)業(yè)的安全軟件，可對(duì)網(wǎng)聯(lián)車(chē)所遭遇的潛在威脅進(jìn)行識(shí)別和分析，快速采取有效措施來(lái)保護(hù)個(gè)人車(chē)輛，使其免受網(wǎng)絡(luò)攻擊，就好像在電腦上安裝了一個(gè)防火墻一樣。

網(wǎng)絡(luò)安全技術(shù)公司應(yīng)運(yùn)而生

“在網(wǎng)絡(luò)安全方面，不僅僅是那些已經(jīng)負(fù)有盛名的汽車(chē)供應(yīng)商在努力著，”策略咨詢(xún)公司Berylls的馬爾特·布洛科斯特曼（Malte Broxtermann）說(shuō)道，“來(lái)自以色列的那些初創(chuàng)企業(yè)大大推動(dòng)了整個(gè)行業(yè)的發(fā)展，它們的創(chuàng)始人擁有網(wǎng)絡(luò)信息安全方面的豐富經(jīng)驗(yàn)。其中包括Argus，Guard-Knox，C2A或Karamba等網(wǎng)絡(luò)安全公司?！?/p>

后者主要集中在ECU（電子控制單元，又稱(chēng)“行車(chē)電腦”、“車(chē)載電腦”等）方面，可確定所有通過(guò)CAN總線交換、得到允許的命令和功能列表。如果出現(xiàn)病毒或攻擊等異常情況，控制單元將進(jìn)入安全模式并自行關(guān)閉。接著，您可以繼續(xù)進(jìn)行下一項(xiàng)檢測(cè)—例如檢測(cè)是否存在對(duì)導(dǎo)航系統(tǒng)的攻擊。

在整個(gè)市場(chǎng)推廣此類(lèi)系統(tǒng)還需時(shí)日。但是，布洛科斯特曼預(yù)計(jì)，該行業(yè)在未來(lái)五年內(nèi)將邁出很大的一步。

未來(lái)汽車(chē)是完全聯(lián)網(wǎng)的

現(xiàn)代的汽車(chē)可以聯(lián)網(wǎng)，并獲取周?chē)h(huán)境信息。但是這也為網(wǎng)絡(luò)攻擊者開(kāi)辟了新的途徑

憂(yōu)心忡忡

通過(guò)對(duì)auto motor und sport 讀者的一項(xiàng)調(diào)查顯示，絕大多數(shù)駕駛者認(rèn)為未來(lái)他們的汽車(chē)既無(wú)法免受黑客的攻擊，也無(wú)法避免自己的數(shù)據(jù)被濫用

在汽車(chē)中，谷歌、蘋(píng)果公司的移動(dòng)應(yīng)用程序也會(huì)生成和存儲(chǔ)越來(lái)越多的數(shù)據(jù)。你是否擔(dān)心這些數(shù)據(jù)會(huì)被濫用呢？

您是否相信未來(lái)我們的汽車(chē)能夠免受黑客攻擊？

聯(lián)網(wǎng)汽車(chē)的保有量

自2017 年以來(lái)，全球聯(lián)網(wǎng)汽車(chē)的數(shù)量增加了37%以上，在德國(guó)甚至還要多一個(gè)百分點(diǎn)

聯(lián)網(wǎng)汽車(chē)數(shù)量增加四倍之多

聯(lián)網(wǎng)汽車(chē)的數(shù)量正在迅速增長(zhǎng)。雖然2017 年全球已有8510 萬(wàn)輛聯(lián)網(wǎng)汽車(chē)，但預(yù)計(jì)2023 年的聯(lián)網(wǎng)汽車(chē)數(shù)量將達(dá)到3.426 億輛