2025車路云供應(yīng)鏈安全研究報(bào)告.pdf

2025車路云供應(yīng)鏈安全研究報(bào)告。隨著智慧交通系統(tǒng)的快速發(fā)展，車路云供應(yīng)鏈體系作為其核心基礎(chǔ)設(shè)施，承擔(dān)了實(shí)現(xiàn)車輛、道路和云平臺(tái)協(xié) 同運(yùn)行的重要職責(zé)。智能網(wǎng)聯(lián)汽車通過(guò)車載通信系統(tǒng)與道路交通設(shè)施和云端平臺(tái)進(jìn)行交互，以實(shí)現(xiàn)自動(dòng)駕駛、智 能調(diào)度、實(shí)時(shí)監(jiān)控等功能。然而，這一系統(tǒng)的構(gòu)建并非易事，它涉及多領(lǐng)域技術(shù)融合、多方協(xié)作以及復(fù)雜的供應(yīng)鏈管理。

汽車智能化、網(wǎng)聯(lián)化提升了出行效率與體驗(yàn)，也使車輛架構(gòu)變得復(fù)雜增加了網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。以汽車為核心， 車對(duì)車（V2V）、車對(duì)基礎(chǔ)設(shè)施（V2I）、車對(duì)行人（V2P）、車對(duì)電網(wǎng)（V2G）等通信技術(shù)的不斷應(yīng)用將人、 車、路、云連接到一起，形成巨大的信息網(wǎng)絡(luò)。在車路云一體化進(jìn)程中，為實(shí)現(xiàn)諸如自動(dòng)駕駛、智能座艙等先進(jìn) 功能，智能網(wǎng)聯(lián)汽車中集成了大量軟硬件的車載系統(tǒng)暴露了眾多的網(wǎng)絡(luò)安全攻擊面；智能網(wǎng)聯(lián)汽車與外部互聯(lián)網(wǎng) 連接的無(wú)線通信接口使眾多遠(yuǎn)程攻擊成為可能；缺乏安全機(jī)制的總線傳輸協(xié)議為攻擊者控制車輛提供了便利條件； 缺乏安全防護(hù)的車載傳感器讓自動(dòng)駕駛面臨著嚴(yán)峻的網(wǎng)絡(luò)安全考驗(yàn)。

網(wǎng)絡(luò)安全攻擊面的擴(kuò)展提高了成功惡意攻擊的概率，越來(lái)越多地引發(fā)針對(duì)智能網(wǎng)聯(lián)汽車及其供應(yīng)鏈的網(wǎng)絡(luò)安 全攻擊事件，危及車輛與人員安全。2013年，研究人員從第二代車載自動(dòng)診斷系統(tǒng)（OnBoardDiagnostics-II， OBD-II）入侵車載控制器局域網(wǎng)（Controller Area Network，CAN）總線，控制了福特翼虎、豐田普銳斯方向 盤(pán)轉(zhuǎn)向、剎車制動(dòng)、油門(mén)加速、儀表盤(pán)顯示等重要汽車組件。2015年，安全研究人員查理•米勒和克里斯•瓦拉 塞克利用軟件漏洞無(wú)線入侵Jeep切諾基系統(tǒng)，其后克萊斯勒公司大規(guī)模召回應(yīng)用該系統(tǒng)的汽車。2016年，科 恩實(shí)驗(yàn)室通過(guò)遠(yuǎn)程方式成功入侵特斯拉汽車，進(jìn)行了遠(yuǎn)程解鎖車輛、調(diào)節(jié)座椅并打開(kāi)天窗、轉(zhuǎn)向燈等動(dòng)作。據(jù)統(tǒng) 計(jì)，自2019年以來(lái)至2023年，汽車行業(yè)共報(bào)告了725起CVE，2023年378起，2022年151起。2023年， 嚴(yán)重和高危漏洞占CVE總數(shù)的近80%，而2022年這一比例為71%。嚴(yán)重漏洞占比的增加凸顯了及時(shí)發(fā)現(xiàn)車路 云安全風(fēng)險(xiǎn)并優(yōu)先快速解決風(fēng)險(xiǎn)的重要性。