当汽车具备互联网这项特性后,除了可以享受到手机远程解锁车门、打开空调等便利,同样需要重点关注互联网带来的网络安全问题。尤其是在服务后台,云端、手机APP与车机端的通信安全等。
OBD
在汽车维修店里,都会有一个OBD测试设备,修理厂和汽车经销商会把测试设备连上车辆OBDⅡ接口,通过读取CAN总线数据或写入内容,来更新汽车软件、运行车辆检测系统。
如果一个黑客在他的车内装上恶意软件,就有机会把恶意软件传染给经销商的测试设备。然后使用这个设备更新软件和维修保养的每一辆车,都可能遭到感染。
测试设备接通的OBD接口可以和CAN总线互换信息,恶意代码进入车内,轻则窃取用户资料和隐私数据。如果一路抵达车辆底层系统,这时候控制转向和刹车灯功能也就不是什么难事了。
传统车联网T-Box
在传统车联网汽车会有一个核心联网设备,称之为"T-Box",内置一个模块,可连接通信网络,将汽车数据发送给他们的制造商。 T-Box是将汽车与互联网连接的一个纽带,它可以将网络端指令解析成CAN协议,转发至CAN收发器;反过来也可以将车内数据反馈到网络服务端。表现出来的就是我们用户可以通过一个手机APP,可以反向控制汽车:开门、 启动空调、 定位车身位置等等。
入侵无线控制终端
如通过连接网络不慎下载病毒,会将以往PC、手机互联网时代的安全威胁带到汽车领域。例如,特斯拉汽车就是通过手机应用程序来远程控制汽车,进行开启车门、开关空调等操作。未来随着智能可穿戴设备的快速发展与普及,智能眼镜、手环、车钥匙等便携式可穿戴设备也可以与汽车实现连接,对汽车进行控制。
云端
今后互联网汽车最大的网络安全隐患将会是在云端,每辆车辆产生的数据与道路设施上的数据进行交换,融合为智能的交通系统,最终再与大数据、云相结合还可实现无人驾驶、车车互联等功能,而这些仅需几组服务器就可以形成监控。