據(jù)IDC發(fā)布的報(bào)告預(yù)測(cè),到2024年,全球出貨的新車中超過(guò)71%將搭載智能網(wǎng)聯(lián)系統(tǒng)??梢灶A(yù)期的是,未來(lái)車聯(lián)網(wǎng)將成為更加主流的行業(yè)趨勢(shì)。而由于智能網(wǎng)聯(lián)汽車的運(yùn)行更為依賴網(wǎng)絡(luò)傳輸,網(wǎng)絡(luò)安全變得至關(guān)重要。本屆兩會(huì)也就車聯(lián)網(wǎng)安全展開(kāi)了討論,有觀點(diǎn)指出智能汽車的問(wèn)題事關(guān)人身安全,比其他智能設(shè)備更為重要,為汽車行業(yè)敲響了警鐘。
01
車聯(lián)網(wǎng)安全隱患
近年來(lái),中國(guó)車聯(lián)網(wǎng)市場(chǎng)備受矚目,不僅吸引了海外知名汽車品牌、中國(guó)自主研發(fā)的智能汽車品牌,還有各大手機(jī)與互聯(lián)網(wǎng)大廠。
隨著車聯(lián)網(wǎng)的普及和越發(fā)先進(jìn)的移動(dòng)互聯(lián)技術(shù),智能網(wǎng)聯(lián)汽車內(nèi)部信息與云端信息的交換越發(fā)頻繁,如今的智能網(wǎng)聯(lián)汽車可為用戶提供信息娛樂(lè)服務(wù)、駕駛輔助系統(tǒng)及服務(wù)。在享受智能汽車帶來(lái)便利的同時(shí),其潛在的安全隱患也不容忽視。黑客攻擊、木馬病毒和信息盜用等互聯(lián)網(wǎng)安全隱患也威脅著網(wǎng)聯(lián)汽車,并可能帶來(lái)如下后果: 01
通過(guò)車聯(lián)網(wǎng)入侵,黑客可以竊取網(wǎng)聯(lián)汽車內(nèi)部的相關(guān)數(shù)據(jù),并推理出用戶的住址、工作地址及經(jīng)常出入的場(chǎng)所等個(gè)人隱私信息。
車輛非法操控
02
通過(guò)攻擊智能網(wǎng)聯(lián)汽車的安全漏洞,黑客可遠(yuǎn)程實(shí)施轉(zhuǎn)向控制、關(guān)閉引擎、突然制動(dòng)、開(kāi)關(guān)車門、車輛盜取等操作,嚴(yán)重威脅駕駛員和乘客的人身及財(cái)產(chǎn)安全。而這些案例在過(guò)去幾年的新聞中屢見(jiàn)不鮮。
由于對(duì)個(gè)人隱私及行車安全的直接影響,智能網(wǎng)聯(lián)汽車的安全性能成為用戶關(guān)心的關(guān)鍵要素,并直接影響汽車廠商的核心競(jìng)爭(zhēng)力與品牌信任度。如何保障車聯(lián)網(wǎng)安全成為了車企面前不容忽視的一個(gè)問(wèn)題。
02
在閃存上實(shí)現(xiàn)安全功能的重要性
智能網(wǎng)聯(lián)汽車的車載功能不斷增多,互聯(lián)網(wǎng)技術(shù)也在不斷更新迭代,這就要求汽車廠商從設(shè)計(jì)之初就要考慮到車聯(lián)網(wǎng)的安全問(wèn)題,因此,設(shè)計(jì)安全勢(shì)在必行。
在設(shè)計(jì)過(guò)程中,硬件安全是汽車廠商實(shí)現(xiàn)設(shè)計(jì)安全的重要基石。因?yàn)橹挥杏布踩?,才能發(fā)展軟件的安全,從而保障系統(tǒng)以至整個(gè)網(wǎng)絡(luò)的安全。而存儲(chǔ)安全正是硬件安全的核心。
市面上大多數(shù)終端產(chǎn)品的代碼和用戶數(shù)據(jù)都存儲(chǔ)在設(shè)備閃存中,智能網(wǎng)聯(lián)汽車也不例外。縱觀以往的車聯(lián)網(wǎng)黑客攻擊案例,大多是通過(guò)不斷攻擊存儲(chǔ)在閃存中的程序代碼和數(shù)據(jù)實(shí)現(xiàn)的。因此,為閃存增加安全功能,可使智能網(wǎng)聯(lián)汽車避免個(gè)人信息泄露及車輛非法操控等隱患,最終實(shí)現(xiàn)車聯(lián)網(wǎng)安全。
03
安全閃存的關(guān)鍵功能
系統(tǒng)恢復(fù)力:防護(hù)、偵測(cè)和復(fù)原,確保即使網(wǎng)絡(luò)攻擊嘗試將物聯(lián)網(wǎng)設(shè)備停用,設(shè)備也可以自動(dòng)重新啟動(dòng)以執(zhí)行已知的安全程序代碼。
信任根,用于與主機(jī)SoC以及與外部系統(tǒng)(例如云端運(yùn)算服務(wù))進(jìn)行身份驗(yàn)證通信。
安全數(shù)據(jù)存儲(chǔ)
從閃存到云端信任機(jī)構(gòu)的安全通道,用于實(shí)時(shí)無(wú)線固件更新。即便SoC本身已遭到入侵,此安全信道可讓內(nèi)存將開(kāi)機(jī)程序代碼升級(jí)為新版本而無(wú)需依賴SoC。
華邦W77Q可建立連往云端中信任中心的安全通道,以進(jìn)行實(shí)時(shí)無(wú)線軟件更新,即使主機(jī)SoC已遭入侵亦可進(jìn)行近年來(lái),華邦不斷研發(fā)并推出了TrustME?安全閃存產(chǎn)品,涵蓋W75F安全閃存、W76S安全芯片與W77Q安全閃存。其中,W75F安全閃存是業(yè)界第一款通過(guò)Common Criteria EAL5+高層級(jí)安全認(rèn)證的閃存產(chǎn)品,專門針對(duì)汽車市場(chǎng)設(shè)計(jì),并在去年榮獲最新車用ASIL-D功能性安全認(rèn)證,可為汽車廠商提供可信的安全解決方案。
華邦電子是目前唯一具有經(jīng)過(guò)認(rèn)證設(shè)計(jì)能力的安全閃存供貨商。面對(duì)日益增加的車聯(lián)網(wǎng)安全風(fēng)險(xiǎn),華邦電子致力于從安全存儲(chǔ)方面為汽車制造商提供理想的解決方案,確保智能網(wǎng)聯(lián)汽車具備防御網(wǎng)絡(luò)攻擊的能力,為乘車人系好網(wǎng)絡(luò)的“安全帶”。