历史上的今天
今天是：2024年10月20日（星期日）
2018年10月20日 | 车联网安全谁之过？威胁分析或能应对该困局
2018-10-20
据外媒报道，目前，各行业个对网络互联的需求巨大，然而，随着物联网的蓬勃发展，与之相关的网络安全问题也随之激增。目前的问题在于，许多车企纷纷将注意力放在竞争优势，而非安全性上。在许多情况下，车企所面临的决策是用安全性换取简单易用、便利等“竞争优势”上。
漏洞呈增长态势
随着车联网系统的创新速度快，但其却将重心放在用户体验上。车企在各类传感其上花了大把的钱，但对安全性却不太上心，这就导致许多车载系统都利用CAN总线，且其内部系统的架构制作并无显著变化，导致漏洞越来越多。核心问题在于，这类车辆及其核心部件留有太多的攻击漏洞。目前的问题在于，车企尚未配置相应的专业人员及技术来保护其车载系统免遭攻击。
缺乏关注
由于业内缺乏相应的法规或强制令，导致对互联车辆的安全性及功能缺乏关注。在没有任何安全规范的情况下，汽车业需要自行寻找新途径，防止其互联车辆遭到潜在的攻击，而威胁分析之类的功能似乎能派上用场。
威胁分析
未来，综合性的分析将成一项持续增长的业务，不论对汽车业还是对其他行业都是如此，因为越来越多的系统实现了网络互联。尽管如此，新近加入到方案中的分析功能可实现对系统安全性及系统本身的安全性防护。重要的是，威胁分析不止能探查既定系统的威胁，还能探查对其防护发起的攻击。
获得威胁分析的辅助后，各公司可实时监控其车辆及物联网设备，发现安全系统的差距与瑕疵，并规避相应的漏洞。
谁是责任方？
互联与自动驾驶涉及到太多的元件，因此难以界定安全责任。撇开责任不说，采取防护措施是必须要进行的事项。这不仅攸关其产品安全、用户忠诚度及企业口碑，还与互联化趋势的必然结果。
上一篇:五大汽车防盗器特点分析
下一篇:将网络安全规划进汽车设计阶段
史海拾趣
|
效益是企业赖以生存的前提，创新是企业发展的动力，创新活动，是市场拉动和技术推动两者的汇聚点。在过去的计划经济时代，重庆川仪和当时很多国营企业一样，技术开发严重脱离市场、脱离生产，看似研发成果不断，但真正形成产品并赚回真金白银的却不 ...… 查看全部问答＞ |
|
小弟把三星的SPI总线驱动编译进了内核，（开发板提供了源码但是没有加入内核）。然后用WriteFile函数发送测试数据，可以看到SPI口输出正常，但是用ReadFile读取SPI口时，一直读回0. SPI的读取时序如下图，我先用 WriteFile(hSPI, &cBuffer_out, 1, ...… 查看全部问答＞ |
|
读按键的值，可以通过函数GPIOPinRead来完成 如何实现中断呢？主要有以下几个步骤需要做 1. 先定义一个LED和一个KEY #define LED GPIO_PIN_0#define KEY GPIO_PIN_0 2. 在startup_rvmdk.S 文件中增加PORT_E的中断服务 ...… 查看全部问答＞ |
|
我用8962的spi去驱动12864，为什么无论怎么配置都无法驱动成功啊，屏幕总是出雪花，一般这种情况我认为是传输太快造成的，有高手 驱动成功过吗？？求教！… 查看全部问答＞ |
|
我做的是IMBE语音编码算法的移植，IMBE主程序已经编译通过 且运行正常 现在要做的就是来一段语音 模拟编码和解码一下 看看合成出的语音质量 还有编码速率。请问 我们老师说要下载一个wavread.c文件 来读入语音 可是 要怎么实现读入语音程序和 ...… 查看全部问答＞ |
|
人人都爱易电源——转发有礼！ 活动主题：人人都爱易电源——转发有礼！活动时间:10月11日—28日 活动链接：https://bbs.eeworld.com.cn/thread-352431-1-1.html… 查看全部问答＞ |