2024 AutoCS - 车联网攻防实践.pdf

车联网攻防实践

JIDUAutoCS2024第六届智能汽车信息安全大会

主讲人：童海涛

WhoAmI

童海涛

AutoCS2024第六届智能汽车信息安全大会

/JIDU攻防

JIDU-攻防安全专家，负责JIDU业务安全、网络安全、车联网

安全等相关攻防类工作

01车联网发展历程03车联网攻防之LLM应用

02车联网攻防实践04整车安全渗透测试白皮书

AutoCS2024第六届智能汽车信息安全大会

Chapter01

车联网发展安全挑战

AutoCS2024第六届智能汽车信息安全大会

车联网发展历程

起源

车联网的概念最早可以追溯到20世纪90年代，通

用汽车提出“OnStar”系统，该系统可以提供车辆

位置、导航、紧急救援等服务。

AutoCS2024第六届智能汽车信息安全大会

2009年，美国政府启动ITS（智能交通系统）项

目，车联网技术被广泛关注，走上真正的发展之

路

车联网发展历程

演进

AutoCS2024第六届智能汽车信息安全大会

车联网1.0：车载信息服务车联网2.0：智能网联汽车车联网3.0：智慧出行

/以车载信息娱乐系统为中心/以人车交互和远程控制为中心/以自动驾驶和智能交通为中心

主要功能：导航、音乐、娱乐等主要功能：远程诊断、远程控制、人车交互等主要功能：自动驾驶、车路协同、智慧城市

典型应用：车载导航、手机映射、音乐播放典型应用：远程启动、监控车辆、、APP上车等典型应用：自动驾驶汽车、智能交通管理

车联网发展历程

展望

车联网未来的主要发展趋势主要体现在以下几个方面：

•车联网技术将更加融合:车联网将与人工智能、大数据、云计算等技术深度融合，推动车联网技术的创新发展。

•车联网应用将更加丰富:车联网将应用于交通、物流、能源、安防等多个领域，为人们提供更加便捷、安全、高效的生活和

工作方式。

AutoCS2024第六届智能汽车信息安全大会

•车联网产业将更加壮大:车联网产业已经进入快速发展期，市场规模将不断扩大，产业链将更加完善。

车联网安全挑战

车联网安全目前主要面临以下挑战：

•攻击面广：车联网系统涉及车辆、基础设施、网络、平台甚至是环境(自动驾驶感知)

•技能要求高：攻击面广带来的是对安全技能的要求也变高，包括WEB安全、移动安全、系统安全、硬件安全、通信安全等

•供应链长：作为人类工业皇冠上的明珠，一辆网联汽车至少有近百家供应商，任何一家供应商出现安全风险都有可能波及

网联汽车AutoCS2024第六届智能汽车信息安全大会

•安全责任不明确：车联网涉及多方主体，安全责任不明确

网联汽车安全事件关键词

AutoCS2024第六届智能汽车信息安全大会

车联网攻击公开案例

AutoCS2024第六届智能汽车信