登录注册
请使用微信扫一扫
关注公众号完成登录
我要投稿
昨晚3.15晚会对消费端信息安全的揭黑让人触目惊心。其实在智能网联和电气化的发展趋势之下,汽车信息安全同样也慢慢成长为痛点。
今天360就发布了汽车信息安全年度报告,对可能存在的安全漏洞,以及应对之策做了举例介绍。车云菌摘取重点如下。
汽车信息安全存在哪些威胁?
关于安全威胁的部分,报告内容可以从车联网、自动驾驶和新能源汽车三个方面分类。总体来看,车联网信息安全方面的内容有些老生常谈。这部分涉及的案例大多是去年克莱斯勒被Charlie Miller&Chris Valasek联手破解事件后引爆的黑客攻防战。新能源汽车的特有的信息安全问题与车联网产生交集,自动驾驶汽车加装的“穿戴设备”——各种传感器,被瞄上成为最新攻击入口。
车联网
OBD、遥控车钥匙、手机APP、车载娱乐系统关系到最表层的信息安全。这些都是汽车直接对外开放的入口,并且通过与总线通讯交换车辆数据,进一步控制车辆部分功能。报告指出这部分入口在加密技术,设置网关隔离或者使用车载防火墙过滤方面没有做好安全防守,因此让黑客有了从小破绽突围,一路进入车辆控制部分的机会。
Tsp平台安全强调云端。大多数TSP平台使用公有云技术,云端威胁通过虚拟机逃逸到宿主机,最后到达TSP平台虚拟机获取TSP的核心接口,密钥,证书等关键信息,波及汽车控制。宝马Connected Drive 被曝出漏洞召回的事件,就是一则案例。所以TSP平台需考虑平台自身安全和所在环境安全两个方面。
T-BOX连接汽车和TSP平台信息的纽带,重点关注的是通讯机制。云平台与Tbox之间的通讯,需要考虑身份认证,访问控制,传输加密传输加密等IT防护,同时设计上形成一套整体安全防护体系,并在管理运营上持久关注。报告指出对T-BOX的保护主要防护固件被人拿走,以及保护好T-BOX的内部密钥。
自动驾驶
自动驾驶部分是一个比较新的安全议题,这个篇章主要关注环境感知部分的各类传感器,正是汽车为了感知外部环境新设的数据入口。
自动驾驶会利用超声波、毫米波、激光雷达探测周围环境,根据自动驾驶的算法采取避让或者急停的措施。这些传感器原理是根据发射返回波(激光)判断前方障碍,但是发射的波(激光)并不会编码。
黑客可以发送跟汽车同样周期,同样频率的波干扰汽车,造成障碍物隐身等效果,或者向自动驾驶汽车发送一定频率周期的波,让它误以为是四周有很多障碍存在。另外他们也会禁用雷达的整个追踪系统,让它无法发射信号或接收反射信号。让激光雷达传感器无法追踪真正的障碍物。报告认为雷达传感器的弹性设置和算法过滤会成为一种安全手段。
高清摄像头像自动驾驶汽车的眼睛,采集周围环境的图像数据,通过传感器融合对采集到的数据综合处理。黑客对目前高清摄像头的攻击方法,大多是强光致盲或者构造特殊的识别图形导致摄像头失效。报告对预防攻击的方法没有过多提及。
新能源汽车
关于电动车的安全漏洞主要在于充电场景。一方面,为了让电动车方便充电,很多充电桩管理系统都会连接到传统以太网或者无线网,典型的就是利用APP了解充放电量。目前在整个网络部分没有任何防护,通过互联网可以入侵到电动桩,随意对汽车充电电压控制,对充电金额进行修改。另一方面,电池管理系统可能会出现通过攻击BMS的算法影响电动车电池性的攻击。这部分与车联网信息安全防护的注意事项类似。
特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。
凡来源注明北极星*网的内容为北极星原创,转载需获授权。
北极星储能网讯,4月18日,宁夏回族自治区发改委发布《关于组织开展2023年度新能源汽车公共充电设施建设补贴工作的通知》。根据《国家发展改革委等部门关于进一步提升电动汽车充电基础设施服务保障能力的实施意见》(发改能源规划〔2022〕53号)、自治区《关于进一步提升自治区充电基础设施服务保障能
为贯彻落实国家发展改革委等部门《关于加强新能源汽车与电网融合互动的实施意见》(发改能源〔2023〕1721号)有关要求,充分发挥新能源汽车在电化学储能体系中的重要作用,构建新能源汽车与供电网络双向互动体系,巩固和扩大我省新能源汽车发展优势,支撑新型能源体系和新型电力系统建设,省发展改革委
据中国汽车工业协会分析,春节后,企业生产经营活动加快,制造业景气面明显扩大、重返扩张区间,市场预期继续向好。一季度,汽车行业经济运行起步平稳,实现良好开局。具体来看,汽车产销呈现较快增长,乘用车和商用车均有良好表现;新能源汽车延续快速增长势头,市场占有率稳定在30%;整车出口依然保
北极星储能网获悉,4月18日,360创始人、董事长周鸿祎更新个人微博,称“做了一个艰难的决定,我要把陪伴我9年的迈巴赫600给卖掉。”随后,他解释道:“这是因为我需要体验新一代车的感觉。古人说要‘破釜沉舟’,所以我就把这车卖掉,放弃传统意义的豪华车,换上国产新能源智能网联车。”同时他还表示
北极星储能网自外媒获悉,大众汽车将与小鹏汽车合作推出新架构,以降低电动汽车成本。大众汽车公司近期表示已经与小鹏汽车一起开发了用于智能和电动汽车的新架构,计划从2026年开始在大众品牌电动汽车中使用中国电气架构(CEA)。与德国开发的MEB平台相比,CEA将通过减少控制单元的数量,帮助其实现其
北极星储能网讯,据许昌市人民政府消息,2024年,许昌市将建设1500个公共充电桩、3000个私人充电桩,加快构建布局合理、车桩相随的充电网络,进一步满足广大群众的电动汽车充电需求。目前,许昌市已建成284个充电桩,90个充电桩正在建设中。
北极星储能网获悉,4月15日,工信部发布《减免车辆购置税的新能源汽车车型目录》(第四批)公告,在《减免车辆购置税的新能源汽车车型目录》(第四批)中,小米SU7、比亚迪海豹、智界S7等均列入新车型纯电动汽车乘用车车型名单。减免车辆购置税的新能源汽车车型目录(第四批)纯电动汽车-乘用车车型如
为确保新能源汽车充电基础设施建设工作有序推进,格尔木市结合新能源汽车发展及城市电网建设情况,科学合理布局充电基础设施建设项目,计划在机关企事业单位、居民社区、旅游景点等场所建设高效直流充电桩,项目正在开展可行性研究报告编制、评审工作。同时,做好新能源汽车充电基础设施规划建设工作,
近日,重庆市人民政府办公厅印发了《重庆市新能源汽车便捷超充行动计划(2024—2025年)》(渝府办发〔2024〕29号,以下简称《行动计划》)。基本原则:以“政府引导、市场主导、智能便捷、适度超前、数智赋能、强化支撑、创新融合,安全高效”为原则,构建以超充为主体、新能源汽车与电网融合互动的高
北极星储能网获悉,据宁德时代的消息显示,4月9日,地上铁新能源车服网络(以下简称“地上铁”)与宁德时代新能源科技股份有限公司(简称宁德时代)在福建宁德签署全面深化战略合作协议。地上铁董事长兼CEO张海莹,宁德时代董事长、总经理曾毓群出席并见证签约。根据协议,双方将在城市配送车辆电动化
洛阳,千年古都,牡丹之城。每逢春日,便迎来了一场盛大的牡丹盛宴。牡丹文化节。此刻的洛阳,仿佛被上帝泼洒了五彩的颜料。万紫千红的牡丹,或含苞待放,或热烈盛开,在古城的大街小巷,公园庭院中。城内也热闹非凡,随着牡丹进入盛花期,洛阳成为最热门旅游打卡地之一。游客们从四面八方涌来,在花间
北极星储能网讯,据许昌市人民政府消息,2024年,许昌市将建设1500个公共充电桩、3000个私人充电桩,加快构建布局合理、车桩相随的充电网络,进一步满足广大群众的电动汽车充电需求。目前,许昌市已建成284个充电桩,90个充电桩正在建设中。
4月初,彩虹充电站挂牌售卖绿电,成为浙江首批18个“绿色充电站”之一,可以率先顺利匹配杭州284个充电桩。目前,杭州首批284个绿电充电桩已经上线,涵盖交通枢纽充电站、新能源汽车快充站、商业楼宇公共充电站、商业综合体充电站等多个业态场景。后续,绿色充电桩或将覆盖杭州主城区、全城乃至整个浙
为确保新能源汽车充电基础设施建设工作有序推进,格尔木市结合新能源汽车发展及城市电网建设情况,科学合理布局充电基础设施建设项目,计划在机关企事业单位、居民社区、旅游景点等场所建设高效直流充电桩,项目正在开展可行性研究报告编制、评审工作。同时,做好新能源汽车充电基础设施规划建设工作,
随着超充站上“风口”,广东、海南等地均在推动超充产业发展。目前,车企、电池企业、充电桩企业等超充产业链上的企业已经行动起来。作为影响超充规模化建设的关键因素,电网如何做好准备?4月3日,《重庆市新能源汽车便捷超充行动计划(2024—2025年)》(以下简称《行动计划》)发布。《行动计划》明
“2号直流充电桩外观完整,指示灯状态及操作界面显示正常,充电电流正常,设备无异常现象。”4月10日,国网青海海东供电公司员工对G6京藏高速公路青海段乐都服务区电动汽车充电站内的充电桩逐一进行巡视检查,确保安全可靠运行。近年来,在服务“双碳”目标的背景下,海东地区新能源汽车保有量迎来快速
北极星储能网近日从重庆市能源局获悉,截至2023年底,重庆市已累计建成充电桩约22万个,快充桩约3万个,充电设施布局基本形成“三环十射”高速充电网络。“三环十射”是重庆市高速公路网规划网络布局,不仅覆盖了全市的主要高速公路和城市道路,还延伸至区县、乡镇等偏远地区,为新能源汽车车主提供了
4月10日,2024年3月全国电动汽车充换电基础设施运行情况发布。其中2024年3月比2024年2月公共充电桩增加8.3万台,3月同比增长48.6%。截止2024年3月,全国充电基础设施累计数量为931.2万台,同比增加59.4%。2024年3月全国电动汽车充换电基础设施运行情况1公共充电基础设施运行情况,2024年3月比2024年2月
4月10日,从国网浙江省电力有限公司获悉,今年一季度,浙江省电动汽车充电电量达9.38亿千瓦时,同比增长68.10%。截至3月底,浙江已建成公共充电站12521个、公共充电桩152493个。在充电量节节高的同时,充电价格正在下降。去年12月19日,浙江省发展改革委、省市场监督管理局发布新政,重点对向电网企业
货运司机意外发现充电小程序BUG,不仅成了充电站“常客”,竟还口口相传推广“福利”。在“砺剑2024”第七次集中清查整治行动中,上海宝山警方在市局刑侦总队指导下,连续抓获7名利用充电站系统漏洞偷漏电费的嫌疑人,累计涉案金额约2万元人民币。“最多一个车牌共计逃避了2000多元的电费。”3月14日晚
北极星储能网获悉,今年一季度,国网湖北电力运营充电桩充电量突破1亿千瓦时,达1.11亿千瓦时,同比增长63.84%,较2023年提前50天突破1亿千瓦时。据了解,目前,湖北省有国网充电站4121个、15180台充电桩。随着新能源汽车进入快速发展期,全省国网充电设施的充电量逐年走高。据统计,2021年国网湖北电
北极星储能网讯,4月3日,南方电网发布2024年充电桩第一批框架采购招标项目。项目概况(一)按公司2024年集团物资集中采购工作计划,广东、广西、云南、贵州、海南电网公司和深圳供电局等单位上报了充电的有关需求,根据年度采购计划组织开展本批次的框架招标工作。本项目为非涉密项目。本项目为集团采
国网智慧车联网技术有限公司2024年度二级集中采购批次安排
2月28日,省汽车办会同皖能集团一行赴北京拜访国网智慧车联网技术有限公司,参观了国家充电设施监测服务平台和国家电网智慧车联网平台建设运营情况,与国网智慧车联网技术有限公司相关负责同志围绕安徽省充换电基础设施综合监管服务平台建设开展工作交流。下一步,省汽车办、皖能集团与国网智慧车联网
北极星输配电网获悉,2月22日,浙江省发布支持国家级车联网先导区(浙江德清)高质量发展的若干意见,其中提到,支持莫干山地信实验室、国家测绘工程研究中心、国家智能网联汽车创新中心分中心等创新载体建设。还提到,将车联网关键技术攻关列入省重大科技计划,支持国家级车联网先导区(浙江德清)内
近日,山东枣庄供电公司在枣庄市6个高速公路服务区投用了首批10台移动式充电桩,为居民绿色出行助力。这些移动式充电桩采用直流方式充电,半小时能充20千瓦时电能,一次可满足5~6辆新能源汽车连续充电。该公司根据国网智慧车联网平台上各个充电站的综合充电量、充电次数、实时状态等信息,分析不同时
数据显示,今年春节假期(2月10日至17日,农历正月初一至初八),国家电网智慧车联网平台充电量达14364.41万千瓦时,农历同比增长35.71%;高速公路充电量达4420.68万千瓦时,农历同比增长79.97%。春节假期前,基于国家电网智慧车联网平台历次节假日数据,国网智慧车联网技术有限公司筛选高速公路场站、
2024年1月16日,北部湾交易集团挂牌的柳州五菱新能源汽车有限公司增资扩股项目收官,成功引入投资方广投孵化基金、许昌金投和睿资创投,共计引入资金3.6亿。在对外引入战略投资者的同时,其现有股东五菱汽车同步进行了增资。新引入的投资者将充分利用其良好的投资生态圈和丰富的产业资源,助力柳州五菱
北极星储能网获悉,1月17日,五部委发布关于开展智能网联汽车“车路云一体化”应用试点工作的通知。文件提出,建设智能化路侧基础设施。实现试点区域5G通信网络全覆盖,部署LTE-V2X直连通信路侧单元(RSU)等在内的C-V2X基础设施。开展交通信号机和交通标志标识等联网改造,实现联网率90%以上。重点路
北极星储能网获悉,1月11日,安徽省芜湖市经济和信息化局印发关于开展《芜湖市关于支持新能源汽车和智能网联汽车产业高质量发展若干政策(市经信局牵头部分)》申报工作的通知。要求企业于1月24日前完成线上申报。根据当地政策,芜湖市本级财政每年对公用充电基础设施运营企业给予0.10元/千瓦时补助,
日前从国网智慧车联网技术有限公司获悉,2024年元旦假期,国家电网智慧车联网平台服务充电量同比增长超过44%,高速公路网充电量同比增长超过74%,“e充电”APP页面访问量同比增长超过75%。为切实做好元旦期间新能源汽车充电服务保障工作,国网车网技术公司提前制订保障方案,筛选出高速、冬季景区等4类
12月13日,广汽集团与中国银行、广州产投在北京举行战略合作签约仪式,三方将作为有限合伙人(LP)拟按33.4%、33.3%、33.3%的比例认缴出资,发起设立广州新祺智联股权投资基金。基金总规模300亿元,首期规模100亿元,由广汽资本下属子公司广州盈蓬担任基金管理人。此举开创了发展智能网联新能源汽车的
数据显示,9月29日~10月6日,国家电网智慧车联网平台充电量超1.4亿千瓦时,日均充电量1802万千瓦时,同比增长38.75%,创历史新高。假期到来前,国网智慧车联网技术有限公司利用智慧车联网平台大数据分析能力,筛选出高速服务区、景区及高利用率场站等类别的5350个重点场站并派发特殊巡检工单,完成隐
请使用微信扫一扫
关注公众号完成登录
姓名: | |
性别: | |
出生日期: | |
邮箱: | |
所在地区: | |
行业类别: | |
工作经验: | |
学历: | |
公司名称: | |
任职岗位: |
我们将会第一时间为您推送相关内容!