「课程回顾」SDV系列微课堂：车联网信息安全攻防实践

讲师介绍

关于宝马汽车的安全研究

宝马网联汽车研究是一项遵循白帽黑客准则的安全研究项目。在这个研究过程中，腾讯科恩实验室对多款宝马汽车的车载信息娱乐系统(Head Unit)、车载通讯模块(T-Box)和车载中心网关(Central Gateway)的硬件以及软件做了深入和全面的分析，并遵循“负责任的漏洞披露”的流程，向宝马报告了漏洞和攻击链的详细细节，并提供技术分析及相关修复建议。研究过程中，我们重点分析汽车暴露在外部的攻击面（包括GSM网络，BMW远程服务，BMW互联驾驶系统，远程诊断，NGTP协议，蓝牙协议，USB以及OBD-II接口）：

通过一年多的深入研究，腾讯科恩实验室实现了对宝马多款车型的物理接触和远程非接触式攻击，科恩研究员证明可以通过远程破解车载信息娱乐系统、车载通讯模块等，获取CAN总线的控制权。

在完成破解车载通讯模块和信息娱乐系统后，经过进一步分析，我们组合利用这些安全漏洞实现了完整的本地攻击链和远程攻击链。本地和远程攻击链的最终目的都是实现从车载网关向不同CAN总线 (例如: PT-CAN, K-CAN)发送诊断命令来影响车上的电子控制单元(ECU), 进而影响车辆功能。

●系统版本的老旧。这个问题在传统车型以及像特斯拉这种比较新的车企都能看到。不管是它的操作系统，还是它的浏览器，内核都是有比较老旧的，有很多没有修补的CVE漏洞。

●原有标准不适用高度连接的汽车。一个比较典型的例子就是CAN协议。由于车辆刚开始是一个比较封闭的系统，不会考虑车辆需要联网的场景，所以基础的通信协议CAN并没有安全防护功能，例如加密、认证等，所以CAN本身是一个不安全的协议。现在车企为了网联化，很多情况都是直接就把这个车辆插上一个T-Box模块就直接连接到外部网络上面来，相当于把缺乏安全防护的汽车直接接入到了外网，原本封闭体系中的安全漏洞就都暴露出来了。

●车企安全能力短板。目前车企在网络安全方面的能力还是有所欠缺。在车辆网络安全质量上的评估和测试方面还有待提高。

●不断扩张的风险面。现在汽车不断引入新的功能，其实从安全角度来讲，每个新的功能都可能成为一个新的攻击面。现在车辆的攻击面非常广，下面攻击面分析的图片中，每个红点都是一个安全攻击面。

系统防护

车辆中目前复杂操作系统主要是车机和T-Box系统，

●第一点是Patch。打补丁永远是绕不开的问题。比如某汽车现在网联架构的安全性评分是40分，但是把系统组件、操作系统、浏览器等核心组件的补丁打齐之后，甚至可以提升到60分。这是一个非常迅速有效的提升安全质量的方法。

●第二点是签名校验。尤其是在实现OTA内部通讯的时候。在前面对特斯拉的漏洞利用链中，其中一个环节就是通过其固件签名校验的漏洞，实现任意固件的刷写。

●第三点是系统加固。我们看到最新版本的安卓或Linux，都自带很多安全防护的措施。但是前面看到很多车辆系统根本没有开启这些防护措施。除此之外，还有一些系统的基础配置，例如防火墙，都是容易出现纰漏的地方。

●第四点就是防护系统对外的接口。例如WiFi、蓝牙、USB。

网络防护

●消息的认证和加密。对车内的通讯消息应该添加认证和加密防护，防止中间人劫持。

●做好车内域的隔离。这是最基础也是最重要的防护，对于不同域之间的通讯应设置严格的控制机制。

● IDS。IDS也是比较进阶的要求。在不同的网络结点，尤其是网关，添加网络的检测的功能，去判断是否有异常的网络通讯。比较简单的理解场景，比如说某ECU每隔五秒的时间就会发送一个信号，它这个发送是非常规律的。如果发现中间突然第三秒钟收到一个消息，那我们就可以判断这个消息有可能是有一个异常的消息。

●SOC（安全运营中心）。这个也是跟刚才IDS检测结合起来，我们要去监测所有在网车辆的运行状况。如果某辆车有异常状况，运营中心需要能够及时地收到告警信息。

TSP平台

TSP平台提供了大量的API接口供车辆或者手机终端进行调用访问。以前也有车企出现过由于TSP平台中的API接口出现了访问控制的漏洞，导致攻击者可以利用这些接口去批量控制车辆或者窃取数据。

&