近日,顶象发布《车企App安全研究白皮书》。该白皮书总结了当前车企App主要面临的技术威胁和合规风险,详细分析了风险产生的原因,并提出相应安全解决方案。
自有App成为各品牌汽车的标配,也成为车企必争的新战场。车企App不仅能够实现远程开启空调、门锁、启动车辆等功能,还提供购车、购买配件、维修、保养等基础服务,更承载着优化车主用车体验、构建品牌私域流量池的新任务,成为车企与用户关系运营的重要渠道。车企App最核心的功能可以概括为服务、社区、商城三个部分。服务是用户使用App的 基础需求;商城通过积分兑换提升用户粘性,通过商品售卖进行获利;社区则承担了增强用户粘性,提高用户活跃的重要功能。随着“以用户为中心”的市场战略和运营策略也在加快落地,车机互联、车友社区、购物娱乐等功能不断完善,车企App用户规模实现快速增长。除了以上服务,对车辆软硬件的操控,如解锁车门、升降车窗、远程启动、查看车辆行驶轨迹或当前位置等最“原始”的功能。
(相关资料图)
随着车企App成为汽车交互的主要入口之一,隐私、安全问题更是频频爆出。一辆智能网联汽车每天会产生大约10TB的数据,驾乘人员的出行轨迹、驾乘习惯、车内语音图像等个人信息都面临着被泄露的风险。攻击者可以通过网络漏洞攻击劫持或控制车辆行驶,实施关闭引擎、突然制动、开关车门等操控。数据显示,2020年全球针对智能网联汽车的攻击达到280余万次。总体来说,车企App面临技术与合规两重风险。技术威胁主要是包含ROOT、模拟器攻击、验证码爆破风险、系统API Hook、代理环境、反编译、二次打包、通信、密码爆破、so文件、签名校验、动态调试、进程注入、数据明文储存、Logcat日志、任意文件上传、SQL注入、XSS漏洞等风险。合规风险主要是监管部门对APP的审查。据2019年到2023年《关于侵害用户权益行为的App》通报显示,共有2142款App/SDK遭到处罚。这些App主要存在违规收集、使用用户个人信息、不合理索取用户权限、为用户账号注销设置障碍等问题,严重侵犯了用户的隐私和合法权益,监管部门按照《网络安全法》、《个人信息保护法》等法律法规,对违法违规的App通报批评,甚至被下架处罚。
知名汽车网络安全公司UpstreamSecurity发布的2020年《汽车网络安全报告》显示,自2016年至2020年1月份,汽车网络安全事件增长了605%,仅2019年一年就增长1倍以上。按照目前的发展趋势,随着汽车联网率的不断提升,预计未来此类安全问题将更加突出。
随着汽车产业向智能化、网联化、共享化、电动化为特征的“新四化”方向狂飙迈进,汽车不再只是孤立的交通工具,而是成为融入互联互通体系的信息终端,车与车、终端应用、路边基础设施以及云端之间的联通也随之大大增强,由此导致更多的信息安全接入点和风险点被暴露出来。业务、数据、用户信息、运营过程等均处于边界模糊且日益开放的环境中,存在各类风险。
一辆智能汽车的车载智能设备数量不小于100台,所有程序代码不小于5000万行,因此整个智能驾驶代码将达2亿多行。代码数量越是庞大,软件越是复杂,那么其中包含的漏洞就越多,由此被攻击的概率也就越高。按照目前汽车平均拥有一亿行代码来计算,每辆智能汽车就可能存在10万个缺陷或漏洞。而这些缺陷以及漏洞会造成什么样的风险,没有人可以预测。漏洞是威胁的爆发源头,无论是病毒攻击还是黑客入侵大多是基于漏洞,业务、软件、系统、设备都要漏洞,只是有的被发现有的没被发现。软件漏洞、接口漏洞、管理漏洞等等。
攻击者呈现专业化、产业化、组织化的形态,他们熟悉业务流程以及防护逻辑,能够熟练运用自动化、智能化的新兴技术,不断开发和优化各类攻击工具,不断发起各类攻击。2021年机械工业出版社出版的《攻守道-企业数字业务安全风险与防范》一书和中国信通院2022年发布的《业务安全白皮书》中有详细地分析:
网络黑灰产彼此分工明确、合作紧密、协同作案,每一环节都有不同的牟利和运作方式,形成一条完整的产业链。以大规模牟利为目的网络黑灰产,熟悉业务流程以及防护逻辑,能够熟练运用自动化、智能化的新兴技术,不断开发和优化各类攻击工具,不断发起各类欺诈攻击。
相关数据显示,目前网络黑灰产从业人员近200万之众,每年造成的损失达数千亿元。
安全加固。针对App普遍存在的破解、篡改、盗版、调试、数据窃取等各类安全风险提供的有效的安全防护手段,其核心加固技术主要包含防逆向、防篡改、防调试及防窃取这四大方面,不仅保护了App自身安全,同时对App的运行环境及业务场景提供了保护。安全检测。通过自动化检测和人工渗透测试法对App进行全面检测,并挖掘出系统源码中可能存在的安全风险、漏洞等问题,帮助开发者了解并提高其应用开发程序的安全性,有效预防可能存在的安全风险。《车企App安全研究白皮书》还详细介绍适用于车企App的安全产品,并着重介绍了多个车企App的安全实践案例,详细可以前往“顶象”官网免费下载。
业务安全大讲堂免费直播:立即报名
业务安全产品:免费试用
业务安全交流群:加入畅聊
标签:
上一篇 : 当前热议!项羽虞姬毛不易百度网盘_项羽虞姬毛不易
下一篇 : 最后一页
最新推荐
![图片](https: mmbiz qpic cn mmbiz_gif Qk5wiatq1gWMXM8AD19laQkHjA
1、长夜漫漫声声楚歌残草长处月碎大河蓝依稀旧梦幕幕总纠缠不忍看不忍
ATFX汇市:昨日,美元指数下跌0 04%,收盘在104 1点,同期:欧元升值0
近日,在农业农村部农村合作经济指导司指导下,中国农业农村服务业联盟
今日主力进散户出前10股,判断哪些个股主力抢筹明显?
数字人民币的支付场景进一步拓宽——购买基金产品。近日,中国工商银行
安溪县气象台2023年06月07日16时17分发布暴雨黄色预警信号:过去1小时
8月23日盘中消息,13点15分木林森(002745)封涨停板。目前价格12 41,
截至2023年6月7日收盘,山东药玻(600529)报收于25 13元,下跌1 37%,换
金融界6月7日消息继FF官方在6月2日公布首位车主的身份——设计界誉为“
智通财经APP获悉,禅游科技(02660)跌超10%,截至发稿,跌10 23%,报3 8
根据根据年度统计调查结果,2022年江苏省城镇非私营单位就业人员年平均
开年以来,A股市场震荡调整,在赚钱效应欠佳的背景下,今年的基金新发
纯碱还能不能空?不管基本面如何,就纯粹可能技术面,这图形模棱两可。
为精准开展对口帮扶工作,充分发挥成都市一级幼儿园的示范引领作用,促
近年来,山东省东营市郝家镇积极探索创新举措,整合要素资源,以组织联
各县区(开发区)科技局,各有关单位:为贯彻落实《临沂市“十四五
二子夺嫡,外姓夺权,姘居香港!谁能想到这些标签能发生在双汇公司的老
想必现在有很多小伙伴对于嫦娥五号的重大意义方面的知识都比较想要了解
1、近年来,软件工程师和软件人员的数量增长非常迅速,无论是大公司还
证券时报网讯,中国驻日本大使馆网站消息,最新检测结果显示,福岛核电
【股价下跌逾25%海昌海洋公园回应:原因暂未知正在了解更多市场信息】6
了解汽车资讯,掌握汽车知识,所以大家有空还是需要多看看汽车方面的信
海关总署:前5个月民营企业进出口8 86万亿元,占外贸总值比重超五成---
芜湖镜湖:“隔空猥亵”者被判猥亵儿童罪检察日报讯(记者吴贻伙通讯员
从西北农林科技大学林学院获悉,西北农林科技大学林学院2023年硕士研究
AC米兰官方宣布解雇马尔蒂尼!无论放在哪个时代,这样的新闻标语看起来
在游戏《滞困:异星黎明(Stranded:AlienDawn)》中,这个地图的是会将
收割小麦汤乾玮摄六月,在如皋市城北街道田源家庭农场的千余亩麦田里,
如果有人问,哪两个属性的人在一起肯定不合适,那大部份的人应该会觉得
中证转债指数午盘跌0 13%,近三成可转债上涨
每经AI快讯,有投资者在投资者互动平台提问:周一,苹果宣布正在与游戏
上证报中国证券网讯截至6月7日午间收盘,上证指数报3195 88点,上涨0 5
在综合观测室,学生们近距离了解学习气象业务观测、气象预报分析、天
IT之家6月7日消息,根据安全公司Skybox公布的最新统计数据,2022年累计
6月7日,生意社硼酸基准价为7362 50元 吨,与本月初(7337 50元 吨)相比
近期,很多台湾歌手陆续来内地开演唱会,经过了几年时间的休息,这次
IT之家6月7日消息,苹果宣布,iOS17、watchOS10、macOSSonoma等系统的
1、安德烈·波尔琪是一位意大利画家。文章到此就分享结束,希望对大家
出自《武状元苏乞儿》周星驰电影的经典。经典台词:羞辱求饶类凭你的智
格隆汇6月6日丨诺和诺德(NVO US)涨2 08%,报161 13美元,总市值3622亿
想必现在有很多小伙伴对于crush什么意思网络用语,叫喜欢的人crush什么
1、《金缕衣》作者:杜秋娘劝君莫惜金缕衣,劝君惜取少年时。2、花开堪
6月6日,光伏龙头隆基绿能和通威股份分别下跌2 64%和3 37%,创下一年来
1、一个屠夫傍晚回家,担子里面的肉已经卖完,只有剩下的骨头。2、路上
想必现在有很多小伙伴对于上海市第一建筑施工队是什么单位,是哪个大学
6月6日,“激情盛夏、嗨购德胜”德胜消费季启动仪式在北京设计之都成功
1、打开手机的个性主题应用程序。2、选中底部右侧的“我的”,然后找到
相信目前很多小伙伴对于三山会馆都比较感兴趣,那么小搜今天在网上也是
相信目前很多小伙伴对于太平洋英雄都比较感兴趣,那么小搜今天在网上也
中国广电入局5G网络 初步形成“有线+5G”的融合发展新格局
成都抗疫的外籍志愿者:愿为城市“康复”贡献力量
【世界聚看点】北京市朝阳区住建委官方网站查询(北京市朝阳区住建委官方网站)
全球消息!河南已收获小麦6226万亩,约占全省种植面积73%
当前热点-2019一季度安全生产工作情况总结 2019安全生产工作总结
天天热头条丨从雪域高原“跳”出来的国家级非遗,在杨浦YOUNG剧场开演
教师资格证上半年报名时间(教师资格证报名时间2021年上半年)
朗进科技:与欧洲客户签订三份合计1601.69万欧元轨交车辆空调采购合同-世界聚焦
【快播报】英文解说Kitty晒Cos阿狸美照:聪明的狐狸永远不会上套
当前最新:高考在即,浦东交警开启“护考”模式!这份送考攻略请收好→
最新消息:2023护航高考|宝丰县“四到位”扎实做好高考备考工作
加拿大央行决议来袭!若选择观望,英镑兑加元有望收复失地-天天即时
大宗交易:美迪凯成交225.75万元,折价5.78%(06-06)
天天新动态:苹果Vision Pro头戴支持近视用户:需额外掏钱买插片
浙江换发2.5亿张商品“二代身份证” 促国际贸易便利化 环球微资讯
世界热消息:全新大众途锐亮相,V6动力强劲,和宝马X5一较高下!
法网女双:日本球员击中球童被直接判负,中国22岁小将打进16强
【全球播资讯】一文钱等于多少人民币(古代 一文钱是现在多少人民币)
华硕海外更新 VivoBook Go 15 笔记本,配备锐龙 7520U 处理器
_焦点观察
又是一年“毕业季”:合肥一中高三学子高考前的“最后一课” 每日关注
全球快讯:身在曹营心在汉打一成语答案_身在曹营心在汉_打一成语要解释!
Copyright © 2015-2022 华东律师网版权所有 备案号:京ICP备2022016840号-41 联系邮箱:2 913 236 @qq.com