ABB NPBA-12 討論攻擊車輛這一問題必須首先假設(shè)攻擊者已經(jīng)確保了對車內(nèi)網(wǎng)絡(luò)的訪問，并且能夠發(fā)起攻擊。通過回顧一些已經(jīng)進行的實驗研究，來確認攻擊者是否可以訪問車內(nèi)網(wǎng)絡(luò)。
有關(guān)未經(jīng)授權(quán)進入CAN總線網(wǎng)絡(luò)的文獻很少，一些研究在深入分析各種車輛ECU的內(nèi)部組織（和互連）的基礎(chǔ)上提出了合理的推測。米勒和瓦拉塞克在2014年拉斯舉行的黑帽會議上提交了一份研究報告，從報告中的分析來看，顯然連接到CAN的ECU沒有很多被黑客攻擊的記錄，并且在許多情況下，有被黑客攻擊歷史的ECU并沒有連接到CAN。
這可以解釋為什么黑客入侵車輛以訪問其車內(nèi)網(wǎng)絡(luò)并不是一種常見現(xiàn)象。然而他們的分析確實發(fā)現(xiàn)了一些易受攻擊的ECU與CAN總線網(wǎng)絡(luò)相連的車輛。從理論上講，通過對其中一個ECU進行黑客攻擊，攻擊者可以獲得對CAN總線的未經(jīng)授權(quán)的訪問，然后可以通過CAN執(zhí)行攻擊。
藍牙ECU、蜂窩網(wǎng)絡(luò)遠程通信ECU和信息系統(tǒng)ECU存在黑客入侵的可能。在2016年網(wǎng)絡(luò)安全公司Checkpoint提出了高通公司生產(chǎn)的某些芯片的四個缺陷，可以利用這些缺陷完全訪問安裝芯片的設(shè)備。許多先進的信息系統(tǒng)安裝了許多不同的應(yīng)用程序，如互聯(lián)網(wǎng)瀏覽器和媒體播放器，這類軟件以易受攻擊而聞名。這表明攻擊者可以侵入其中一個ECU以獲得對車內(nèi)網(wǎng)絡(luò)的未經(jīng)授權(quán)訪問，這至少在理論上是可能的。
三黑客攻擊自動駕駛車輛的主要途徑
我們發(fā)現(xiàn)了黑客可以用來控制AVs的三個主要途徑。
接入車輛的方式（圖片來源：網(wǎng)絡(luò)）
1） 利用軟件漏洞攻擊自動駕駛汽車惡意行為人可以通過侵入車輛的許多電子部件中的一個來獲得對AV的未經(jīng)授權(quán)的訪問。已知在過去被黑客入侵的電子元件包括信息系統(tǒng)、藍牙和蜂窩網(wǎng)絡(luò)連接。
2） 通過插入惡意設(shè)備對自動駕駛車輛進行物理黑客攻擊Koscher等人（2010）已經(jīng)證明，通過將筆記本電腦接入車載診斷–II（OBD-II）端口，可以訪問車輛內(nèi)部網(wǎng)絡(luò)的核心部分（［CAN］，控制器局域網(wǎng)）。一旦攻擊者獲得對CAN網(wǎng)聯(lián)的未經(jīng)授權(quán)的訪問，黑客就可以發(fā)起許多不同的攻擊。
3） 入侵自主車輛生態(tài)系統(tǒng)的組成部分
自動駕駛車輛生態(tài)系統(tǒng) 在AV生態(tài)系統(tǒng)中，V2I和V2V通信可被利用來發(fā)起網(wǎng)絡(luò)攻擊。V2I和V2V通信可能使用專用短程通信（DSRC）協(xié)議進行，該協(xié)議允許中短程無線通信，但眾所周知一些DSRC協(xié)議易受各種類型網(wǎng)絡(luò)攻擊的攻擊，包括拒絕服務(wù)（DoS）攻擊、全球定位系統(tǒng)（GPS）欺騙、重新定義和位置跟蹤導(dǎo)致的隱私損失。
5G作為支持V2X通信的一種手段，也可能同樣脆弱，因為它依賴于一些類似的運行概念。基于云的處理和數(shù)據(jù)存儲提供了另一組可能漏洞。與車輛通信的每種方式的特定漏洞都會有所不同，但每個通信方式都有可能產(chǎn)生漏洞。
黑客攻擊AV生態(tài)系統(tǒng)的例子可能包括針對電動汽車充電站的網(wǎng)絡(luò)攻擊，尋求未經(jīng)授權(quán)訪問正在充電的AV。同樣，診斷和維護站也可能遭到破壞并被用作攻擊的手段。
現(xiàn)有的研究還討論了危害AV制造商使用的OTA更新機制的攻擊。如果這個機制被破壞，那么所有接收到這些更新的AV都將容易受到攻擊。這一廣泛的漏洞擴展了易受攻擊車輛及所帶來的危害程度。
攻擊者可能會破壞AVs及其部件的供應(yīng)鏈，或者利用zero-day漏洞，這是一種存在于軟件中的缺陷，當發(fā)現(xiàn)漏洞時沒有時間進行攻擊預(yù)防。因為這些部件將是AV的重要組成部分，所以每臺自動駕駛車輛都是易受攻擊的，這是一個規(guī)模擴大（Scaling out）的有力例子。
在線咨詢 
