信息安全的案例
智能駕駛安全專題 | 信息安全概念階段如何落地實施？
“乘風破浪”背后的安全隱患
看過《速度與激情8》的人，應該對紐約第五大道汽車失控記憶深刻。停車場里1000多輛汽車被黑客控制，上演了“僵尸車大戰”。黑客通過類似手機網絡系統控制了指定區域汽車的OBD系統，進而取得了汽車的控制權，通過程序設定車輛的駕駛模式。電影情節在增強觀眾的視覺沖擊力的同時，也引起了汽車行業的廣泛關注。
雖然電影的表現手法比較夸張，但單從技術角度來說，目前遠程控制和劫持汽車是可行的。因為今天的智能網聯汽車已經變成名副其實的萬物互聯時代的智能終端設備。
目前，汽車的普通車型擁有25到200個不等的ECU（電子控制單元），轎車有144個ECU連接，軟件代碼超過6500萬行，無人駕駛汽車的軟件代碼超過2億行。汽車中ECU和連接越多，黑客對汽車的攻擊面就越多，尤其是汽車通過通信網絡接入互聯網連接到云端之后，每個計算、控制和傳感單元，每個連接路徑有可能因存在安全漏洞而被黑客利用，實現對汽車的攻擊和控制。此外，與外部連接的接口，如藍牙、WiFi等的增多，也相應增加了網絡攻擊的渠道。
黑客的攻擊不僅會對駕駛員人身安全造成威脅，對社會公共安全也會造成危害。因此，智能網聯汽車的信息安全已經成為汽車開發的關注點。
信息安全標準（ISO/SAE 21434）剖析
針對智能網聯汽車快速發展背景下的車輛信息安全開發，信息安全開發流程標準應運而生。2020年2月12日，ISO/SAE 21434 Road Vehicle-Cybersecurity Engineering 標準DIS版正式發布。該標準的出tai意味著將汽車信息安全提升到與功能安全等同重要亦或更甚的位置。功能安全設計旨在避免因功能失效導致的安全事故，信息安全旨在避免惡意攻擊事件。
展開 智能網聯汽車信息安全測試解決方案
概述
為滿足日益嚴格的國內外法規和標準要求，應對愈發嚴峻的信息安全風險，智能網聯汽車通常集成越來越多的信息安全檢測和防御措施。而相關的安全措施集成到部件和整車之后，能否發揮有效的防護效果，需要通過嚴格的信息安全測試進行驗證和確認。
經緯恒潤信息安全團隊針對智能網聯汽車提供一系列的信息安全測試解決方案，涵蓋軟件、單部件、系統和實車等各階段的信息安全測試服務，為信息安全策略的正確實施保駕護航。
信息安全測試咨詢服務
經緯恒潤提供的信息安全測試咨詢服務涵蓋：OTA、IDPS、SecOC、IPSec和TLS等信息安全策略的測試。
展開 汽車大觀｜智能汽車，如何保障信息安全？
特斯拉作為智能汽車的代表，在信息安全方向布局較早，工廠監控尚且還有被入侵的風險。那么，未來隨著網絡化程度越來越高，汽車的信息安全問題又當如何解決？
什么是信息安全？
信息安全是指信息系統（包括硬件、軟件、數據、人、物理環境及其基礎設施）受到保護，不受偶然的或者惡意的原因而遭到破壞、更改、泄露，系統連續可靠正常地運行，信息服務不中斷，最終實現業務連續性。
信息技術的發展加快了汽車產業的變革，但智能化、網聯化帶來的信息安全問題也在日益凸顯。根據中國汽車信息安全共享分析中心發布的信息顯示，汽車信息安全涉及范圍較廣，汽車十大信息安全風險，包括不安全的云端接口、未經授權的訪問、系統存在的后門、不安全的車載通信、車載網絡未做安全隔離、系統固件可被提取及逆向、不安全的第三方組件、敏感信息泄露、不安全的加密和不安全的配置。
根據以上風險，黑客可利用汽車電子系統的漏洞，如藍牙、云端、網絡通信等在功能安全、軟件、信息傳輸、娛樂系統多方面展開攻擊。
信息安全事件有哪些？
汽車信息安全問題被業界所關注，最早始于6年前。
公開報道顯示，2015年兩名白帽黑客遠程入侵了一輛行駛中的切諾基，對其做出減速、關閉引擎、制動失靈等操作。此舉，導致克萊斯勒緊急召回了140萬輛汽車。
2016年9月，騰訊科恩實驗室宣布實現對特斯拉Model S的遠程無物理接觸破解，能夠遠程遙控車輛的門鎖、燈光、座椅、中控大屏，甚至剎車等關鍵功能。之后，2017年7月，科恩實驗室又實現了對Model X的無物理接觸遠程攻擊。
2018年10月，奔馳也被曝出兩個CVE漏洞，攻擊者可利用漏洞，使車機無法正常工作。
2019年，歐洲ADAC汽車協會針對33個品牌的237款車型進行了安全測試，結果顯示99%的車輛能夠被黑客解鎖并開走，最短時間僅需18秒。
展開 第三章：自動駕駛信息安全及準入難點解讀
2、強化內控機制，保障業務連續性
建設和完善汽車信息安全流程和制度，強化過程管理。按照制度強化對汽車整體信息安全工作的管理和協調，保障制度落地；
3、進一步優化完善現有流程規范
優化完善現有的安全管理體系，以適應智能網聯汽車信息安全不斷發展的需要。
從整個產品設計層面講，在自動駕駛產品相關的信息安全研究中需要充分做到“自主可控”。
1、建立自主可控的信息安全防護體系。
零部件防護包括輕量級加密、ECU可信啟動、固件可信加載等，同時涵蓋了整車及云服務的數據安全、消息安全、隱私安全、應用安全。從整車眾多零部件出發，進行針對性防護，全方位保護零部件信息安全。
2、建立自主可控的信息安全檢測平臺
汽車信息安全攻防滲透平臺集成安全測試系統，能夠完成車輛系統、車聯網系統、自動駕駛系統的信息安全驗證工作。
3、建設車聯網網絡信任支撐體系
建設汽車行業車聯網網絡信任支撐平臺，構建行業統一的車聯網通信身份認證體系，支持V2X CA證書、X509證書兩種證書在不同場景中的應用。目前按照國家電子認證服務相關標準，建設部署高標準機房，并完成中國汽車行業車聯網網絡信任支撐平臺上線。
總結
目前，汽車行業正在經歷一個意義深遠的轉型期，智能網聯汽車為消費者提供了便利的使用方式、豐富的應用內容和安全的駕駛環境。但同時，由智能化、網聯化帶來的信息安全問題也面臨著多重風險。信息安全是智能網聯汽車發展的前提和保障，解決好智能網聯汽車的信息安全是確保其順利通過準入，順利上路行駛的最關鍵環節。
第二屆焉知智車年會·信息安全專題論壇，歡迎關注！
展開 
基于信息安全的軟測工具鏈解決方案
汽車行業面臨著重大的信息安全挑戰。此外，UNECE WP.29 R155和ISO/SAE 21434標準也對汽車的信息安全提出了規范化的要求，旨在產品全生命周期中，分階段將信息安全威脅導致的風險降低到合理的范圍，汽車信息安全不容忽視。
經緯恒潤針對ISO/SAE 21434、WP.29 R155等進行了深入研究，結合多年功能安全、信息安全經驗，為客戶提供關鍵產品的信息安全測試解決方案。本文特別推出基于信息安全的軟測工具鏈解決方案，為客戶在信息安全方向實現自動化測試提供優選。
平臺化信息安全測試解決方案之信息安全平臺實施
ISO/SAE 21434按照產品全生命周期的順序，定義了概念設計、研發、驗證、生產、運維以及報廢等各階段對于車輛信息安全的要求。Cybellum面向信息安全的測試與管理平臺，可以在各個階段對產品進行安全風險檢測與評估，從SBOM到漏洞管理、合規性驗證和持續風險監控，可以確保產品長期安全。此外，它還有豐富的API接口，支持與多種平臺的集成，實現流程化的檢測。
圖1 Cybellum信息安全平臺介紹
WP.29 R155標準中要求供應商進行CSMS（信息安全管理體系要求）與VTA（車輛形式要求）認證，車輛才可以銷往歐盟等海外國家。
展開 網絡信息安全需立法執法雙管齊下
近日，網絡信息安全保護的新聞與討論占據了各大報紙、網站的頭條，引發社會強烈關注。網絡信息侵權的受害者中不乏如成龍這樣的名人。據北京市廣播電影電視局透露，成龍新片《十二生肖》被盜播，17家侵權網站均是境外無證從事網絡視聽節目服務的違法網站(12月23日《新京報》)。
網絡信息泄露困擾著公民的日常生活，更給公司企業帶來經營風險，倒逼網絡信息安全保護相關立法的發展完善。全國人大常委會將審議“關于加強網絡信息保護的決定草案的議案”，此重大利好消息被競相轉發，全社會無不翹首以盼。
然而，即使有了網絡信息安全方面高效力等級的一般性立法，信息安全就會自發形成嗎?答案是否定的。亞里士多德說，法治實現有兩條標準:有良法;良法得到普遍遵守。唯有依靠理性、科學、高效的執法，才能真正保障良法得到普遍遵守。網絡信息安全保護也不例外，更需立法執法雙管齊下。
加強網絡信息安全執法，首要是明確誰來執法。財物失竊，失主第一時間會想到派出所;罹患病痛，患者第一時間會想到醫院。那么，網絡個人信息被盜、被冒名辦了信用卡、接到無休止騷擾電話，受害者在第一時間想到了哪些執法部門?也許想到很多，也許大腦一片空白。
網絡信息安全保護的執法主體并不鮮明，似乎公安、工信、工商、廣電等部門都有權管，又似乎誰也無法全面保護。由此可見，立法首要是明確一個“全能”機構，統籌公民、法人、社會組織等各層面各領域的網絡信息安全保護，消解多頭管理帶來的“都管，都管不好”局面。
加強網絡信息安全執法，難點在于彌補“技術不對稱”。網絡時代，計算機技術造就了“新貴族”。擁有高超計算機技術的個體，在網絡世界中享有普通人無法企及的力量，普羅大眾的信息安全在黑客面前是不設防的。此種狀況，不妨稱之為“技術不對稱”帶來的網絡社會不平等。
展開 解讀：棱鏡門引發的信息安全思考
在互聯網時代的今天，“棱鏡”給政府、企業及個人上了一堂現實版的信息諜戰課。棱鏡門再一次提醒國人，我們在互聯網，特別是軟件、硬件方面的家底很薄，高端數據庫、芯片、服務器和操作系統等不能自給，都得靠從歐美進口，沒有核心自主知識產權，談信息安全非常無力，猶如癡人說夢。
在政策支持和市場需求的驅動下，中國信息安全產業近幾年年平均增長20%以上，但中國信息安全投入占IT總投入的比重仍然大幅低于歐美國家。面對威脅，只有采用更適合中國用戶的信息安全產品，具有自主知識產權，才能真正保護我國的國家信息安全體系。
展開 智能網聯汽車信息安全開發解決方案
概述
智能網聯汽車為用戶帶來了多樣便捷的使用體驗，信息安全問題引發的安全風險和威脅不容小覷。近年來國內外標準組織和機構密集出臺多個法規或標準，作為智能網聯汽車準入的關鍵要求。
經緯恒潤整車安全團隊密切跟進行業發展趨勢，致力于為國內外客戶提供優質的信息安全咨詢服務，涵蓋同步E/E架構開發的信息開發解決方案，旨在協助客戶在E/E架構開發早期識別到系統薄弱點，定義合理的安全需求和安全提升方案，降低后續黑客攻擊引發的人身傷害或財產損失風險。
展開 一文解讀“2019-2021年車聯網信息安全國家政策”
來源 | 信長城CPK
導讀
車聯網網絡安全的范疇根據車聯網網絡安全的防護對象，分為智能汽車安全、移動智能終端安全、車聯網服務平臺安全、通信安全，同時數據安全和隱私保護貫穿于車聯網的各個環節，也是車聯網網絡安全的重要內容。
本文主要內容如下：
? 匯總：2019-2021年車聯網信息安全政策
? 解讀：2019-2021年車聯網信息安全政策
? 車聯網信息安全政策未來發展趨勢
一、政策匯總
2019-2021年車聯網信息安全相關政策匯總
二、政策解讀
車聯網信息安全的建設目標是什么？
根據匯總內容，我們可以提煉出車聯網信息安全最終建設目標是建設智能交通安全防護體系。其中包括了智能網聯汽車安全體系、智能交通設施安全體系、安全運營服務、交通安全管理系統、交通安全管理指揮系統、智能出行安全系統等多個分支。保障智能網聯汽車安全是最基本的要求，而在未來，將建立智能網聯汽車為基礎的智能交通安全體系，并將之納入智慧城市體系中，最終構建系統生態系統。
車聯網信息安全，包含哪些內容？
根據政策匯總，智能汽車安全主要可分為智能汽車硬件的安全防護、數據防護和平臺防護。
展開 帶你走進信息安全軟件架構
汽車信息安全逐步受到重視，網絡安全相關法律法規陸續頒布。在這樣的背景下，AUTOSAR 組織也發布了有關信息安全模塊和 Crypto Stack( 加密協議棧 )，落地有關汽車信息安全法律法規要求，應對汽車網絡安全風險。從 2011 年起，經緯恒潤緊跟行業發展大勢，開始研究信息安全相關標準和技術。
經緯恒潤車端信息安全解決方案整合了 MCU 端以及 MPU 端的信息安全解決方案，具體方案包括 Security Boot、安全通信、安全存儲、安全診斷和入侵檢測等，能滿足歐標強制法規要求和國內信息安全法規要求，符合歐標出口要求的車載信息安全技術架構。
SecOC 安全通信模塊
SecOC 主要功能是為所需要加密的通信報文提供加密服務和認證機制，能夠抵御報文的重防攻擊。
Crypto 加密驅動模塊
Crypto 主要功能是支持芯片硬件安全擴展模塊所提供的所有加密技術功能，能夠與固件進行交互，完成有關信息安全管理和加解密功能。
HSM Firmware 安全固件
HSM 安全基礎固件主要功能是提供安全計算環境和安全存儲環境 , 具備如下：隨機數生成，對稱密碼算法，消息認證碼，哈希算法，非對稱密碼算法，密鑰派生，X.509 證書解析，運行中篡改檢測，SecOC 協議棧適配，安全日志，安全啟動，安全刷寫，安全診斷等功能。
安全啟動
安全啟動方案主要功能是保證車載系統軟件滿足安全的啟動信任鏈，或軟件被篡改后無法正常啟動。
展開 國內智能網聯汽車信息安全政策匯總及思考
整理自網絡公開信息
這三部大法是由全國人民代表大會審議通過，面向的是全行業的信息安全。反過來說，全行業的信息安全都必須以這三部大法為前提和基礎，不允許逾越。
可以通俗地理解為，這三部法律為所有行業在信息安全方面搭出骨骼架構，而不同行業就像是不同的骨骼區域，顱骨、軀干骨、四肢骨，他們各自有各自的特點和特性，不同骨骼外的經脈、血肉乃至毛細血管、皮膚紋理都是不同的，那就需要不同等級的立法機構、國家部委、地方政府和行業協會針對不同行業特點頒布有針對性的法律法規、管理規范、標準體系、條例通知，把有形無實的骨骼填滿。
與智能網聯汽車有關的（部分）立法內容 整理自網絡公開信息
去年，滴滴”赴美IPO遭中國國家互聯網信息監管機構調查并下架一事中，有關部門對滴滴開展調查的依據就是《中華人民共和國網絡安全法》。
這部《網絡安全法》以人大立法的形式，規定了國家網絡安全工作的基本原則、主要任務、重大指導思想和理念；明確了部門、企業、社會組織和個人的權利、義務和責任；將成熟的政策規定和措施上升為法律，為政府部門的工作提供了法律依據；建立了國家網絡安全的一系列基本制度。
因此，可以理解為《中華人民共和國網絡安全法》是我國網絡安全的“基本法”。它讓我國的網絡安全工作有了基本的法律框架和基本制度，體現了全局性和基礎性。
整理自《中華人民共和國網絡安全法》
三大法之二的《中華人民共和國數據安全法》則是我國第一部以“數據”“數據安全”命名的法律，首次明確了對“數據”的規制原則。
展開 
SAE J3061汽車信息安全標準解讀
SAE J3061推薦規程《信息物理汽車系統網絡安全指南(Cybersecurity Guidebook for Cyber-Physical Vehicle Systems)》是首部針對汽車網絡安全而制定的指導性文件。
國際標準化組織（ISO）/美國汽車工程師學會（SAE）聯合起草發布的“ISO / SAE DIS 21434道路車輛-汽車網絡安全工程”國際規范。
SAE J3061 是ISO / SAE 21434的前身，該指南通過以下方式為汽車網絡安全建立了一套高級指導原則，包括：
定義完整的生命周期流程框架
就常見的現有工具和方法提供相關信息
給出信息安全的基本指導原則
總結下一步的標準制定
SAE J3061指出，信息安全有一個適當的生命周期，該周期的定義類似于ISO 26262中描述的流程框架。此外，對于功能安全和信息安全，是要使二者維持在同一安全水平上且相互獨立，還是要使二者的過程互相集成，在這點上并沒有限制。
展開 無人機信息安全研究綜述
本文對無人機的優勢以及信息安全威脅類型,提出進行無人機信息安全技術升級,做好無人機通信軟件、傳感器網絡等安全威脅防控工作是當前的重要課題。
關鍵詞：無人機；信息安全；安全威脅
隨著技術的進步,無人機在技術上越來越成熟,無人機具有體積小容易操縱、靈活性高、安全穩定性強等特征,在影視拍攝、農業監測事故、救援、社會安全、防控等方面發揮重要作用。
1 無人機概述
(1)我國無人機制造在消極消費級以及軍事應用級工業應用等方面擁有較大的市場占有力。目前在各類無人機銷售上擁有高速增長的態勢,但是隨著無人機在生產生活中的應用日益廣泛,利用無人機無線通信安全漏洞,使得無人機的安全問題逐漸凸顯。例如無線劫持技術能夠獲取無人機的控制權,造成無人機安全領域嚴重事故,隨著鍵盤記錄病毒感染,無人機地面站也容易受到安全威脅。受到網絡攻擊的無人機能夠將信息安全防護網絡加以攻破,無法保證無人機的完整性、可用性和保密性[1]。
(2)當前對無人機安全威脅攻擊主要包括傳感器攻擊、網絡攻擊、無線電攻擊等。在這樣的攻擊下,無人機要保證大量資源不被攻擊,防止網絡癱瘓,就要采取必要的系統技術來降低無人機的功耗,增強無人機的通信安全性。從無人機技術提升角度應在通信、軟件、網絡、傳感器等方面加強安全防護措施的探討和應用。
(3)無人機的工作原理是利用無線電遙控設備操縱載人飛機,從技術角度上講,無人機當前包括無人直升機、多旋翼無人機、無人固定翼機等無人機的系統組成,包括動力系統、主控制器、通信鏈路模塊、任務執行單元等多個部分[2]。動力系統負責為無人機飛行和穩定提供動力。一般包含電動機和內燃機等種類。主控制器負責無人機的穩定和導航接收控制、命令轉換成動力系統命令,通信鏈路模塊,包括無線數傳模塊、遙控信號模塊和WiFi通信模塊。
展開 AUTOSAR平臺中的信息安全標準模塊
面向MCU端的AUTOSAR CP平臺加密組件——Crypto
ECU中所有的軟件單元都遭受到信息安全攻擊的可能。AUTOSAR為保障ECU信息和數據安全，定義了CRYPTO 組件,包含 SecOC、KeyM、IdsM、Csm、CryIf 和Crypto Driver 等標準模塊。CRYPTO組件提供各種加解密算法以及密鑰管理功能，能感知到信息安全攻擊，發現安全事件，確保數據的安全性、完整性以及身份認證，為ECU提供信息安全保障。
SecOC 模塊
SecOC模塊是AUTOSAR基礎軟件架構一個標準軟件模塊，屬于通信服務層。它的主要功能是為總線上進行傳輸的數據提供信息認證。消息在IF/TP和Com之間傳輸并路由PduR 模塊時，將消息傳入SecOC模塊進行校驗，可以有效抵御消息重放攻擊，異常篡改等通信攻擊方式。
SecOC為所需的通信報文提供加密服務機制，以及接收報文的認證機制，具體功能通過調用加密棧功能實現。另外 SecOC為加密通信提供防重放攻擊機制，具體功能通過調用 FVM 模塊實現，FVM模塊屬于應用層，通過維護一個不斷變化的新鮮度值來為SecOC模塊通信提供保護。
KeyM模塊
KeyM模塊是AUTOSAR基礎軟件架構一個標準軟件模塊，屬于加密服務層。其中加密密鑰子模塊主要包括密鑰初始化、生成、更新、派生、維護和分配，其中證書子模塊主要功能為配置工具鏈以及使用證書。
Csm模塊
Csm 模塊、CryIf模塊和一個或者多個Crypto模塊組成整個 AUTOSAR的加密棧。Csm作為加密棧中唯一個提供對外接口的模塊，主要為AUTOSAR架構中的其他BSW模塊和上層應用程序提供加密服務和密鑰管理服務功能。
展開 Cybellum—信息安全測試工具
<p><strong>產品概述</strong></p><p> 由于軟件和數據在汽車上的使用越來越多，汽車越來越“智能化”，汽車行業面臨著重大的信息安全挑戰。2021年8月，ISO/SAE 21434正式發布，標準中對汽車的信息安全提出了規范化的要求，汽車信息安全不容忽視。</p><p> Cybellum是一款信息安全測試與管理工具，幫助汽車OEM及其供應商在整個汽車生命周期內大規模評估和降低安全風險。它無需訪問源代碼，通過Cyber Digital Twins技術檢測開源軟件與第三方應用程序的安全風險，提供可實施的修復建議。從SBOM到漏洞管理、合規性驗證和持續風險監控，團隊可以確保產品長期安全。</p><p> Cybellum已經與國內外整車廠和一級供應商合作，加入了多個信息安全標準組織和聯盟，研發團隊在汽車、醫療和工業行業的系統、架構、法規方面有多年的經驗。
展開 