【天天播资讯】顶象发布《车企App安全研究白皮书》,剖析品牌汽车App的两大类风险

2023-06-08 05:34:26 来源:博客园 分享到:

近日,顶象发布《车企App安全研究白皮书》。该白皮书总结了当前车企App主要面临的技术威胁和合规风险,详细分析了风险产生的原因,并提出相应安全解决方案。


(资料图片仅供参考)

车企App成汽车品牌首选

自有App成为各品牌汽车的标配,也成为车企必争的新战场。车企App不仅能够实现远程开启空调、门锁、启动车辆等功能,还提供购车、购买配件、维修、保养等基础服务,更承载着优化车主用车体验、构建品牌私域流量池的新任务,成为车企与用户关系运营的重要渠道。车企App最核心的功能可以概括为服务、社区、商城三个部分。服务是用户使用App的 基础需求;商城通过积分兑换提升用户粘性,通过商品售卖进行获利;社区则承担了增强用户粘性,提高用户活跃的重要功能。随着“以用户为中心”的市场战略和运营策略也在加快落地,车机互联、车友社区、购物娱乐等功能不断完善,车企App用户规模实现快速增长。除了以上服务,对车辆软硬件的操控,如解锁车门、升降车窗、远程启动、查看车辆行驶轨迹或当前位置等最“原始”的功能。

车企App面临两类风险

随着车企App成为汽车交互的主要入口之一,隐私、安全问题更是频频爆出。一辆智能网联汽车每天会产生大约10TB的数据,驾乘人员的出行轨迹、驾乘习惯、车内语音图像等个人信息都面临着被泄露的风险。攻击者可以通过网络漏洞攻击劫持或控制车辆行驶,实施关闭引擎、突然制动、开关车门等操控。数据显示,2020年全球针对智能网联汽车的攻击达到280余万次。总体来说,车企App面临技术与合规两重风险。技术威胁主要是包含ROOT、模拟器攻击、验证码爆破风险、系统API Hook、代理环境、反编译、二次打包、通信、密码爆破、so文件、签名校验、动态调试、进程注入、数据明文储存、Logcat日志、任意文件上传、SQL注入、XSS漏洞等风险。合规风险主要是监管部门对APP的审查。据2019年到2023年《关于侵害用户权益行为的App》通报显示,共有2142款App/SDK遭到处罚。这些App主要存在违规收集、使用用户个人信息、不合理索取用户权限、为用户账号注销设置障碍等问题,严重侵犯了用户的隐私和合法权益,监管部门按照《网络安全法》、《个人信息保护法》等法律法规,对违法违规的App通报批评,甚至被下架处罚。

车企App遭遇威胁攻击的三个原因

知名汽车网络安全公司UpstreamSecurity发布的2020年《汽车网络安全报告》显示,自2016年至2020年1月份,汽车网络安全事件增长了605%,仅2019年一年就增长1倍以上。按照目前的发展趋势,随着汽车联网率的不断提升,预计未来此类安全问题将更加突出。

第一、从封闭到联网的变化。

随着汽车产业向智能化、网联化、共享化、电动化为特征的“新四化”方向狂飙迈进,汽车不再只是孤立的交通工具,而是成为融入互联互通体系的信息终端,车与车、终端应用、路边基础设施以及云端之间的联通也随之大大增强,由此导致更多的信息安全接入点和风险点被暴露出来。业务、数据、用户信息、运营过程等均处于边界模糊且日益开放的环境中,存在各类风险。

第二、层出不穷的新漏洞。

一辆智能汽车的车载智能设备数量不小于100台,所有程序代码不小于5000万行,因此整个智能驾驶代码将达2亿多行。代码数量越是庞大,软件越是复杂,那么其中包含的漏洞就越多,由此被攻击的概率也就越高。按照目前汽车平均拥有一亿行代码来计算,每辆智能汽车就可能存在10万个缺陷或漏洞。而这些缺陷以及漏洞会造成什么样的风险,没有人可以预测。漏洞是威胁的爆发源头,无论是病毒攻击还是黑客入侵大多是基于漏洞,业务、软件、系统、设备都要漏洞,只是有的被发现有的没被发现。软件漏洞、接口漏洞、管理漏洞等等。

第三、攻击者愈加专业。

攻击者呈现专业化、产业化、组织化的形态,他们熟悉业务流程以及防护逻辑,能够熟练运用自动化、智能化的新兴技术,不断开发和优化各类攻击工具,不断发起各类攻击。2021年机械工业出版社出版的《攻守道-企业数字业务安全风险与防范》一书和中国信通院2022年发布的《业务安全白皮书》中有详细地分析:

网络黑灰产彼此分工明确、合作紧密、协同作案,每一环节都有不同的牟利和运作方式,形成一条完整的产业链。以大规模牟利为目的网络黑灰产,熟悉业务流程以及防护逻辑,能够熟练运用自动化、智能化的新兴技术,不断开发和优化各类攻击工具,不断发起各类欺诈攻击。

相关数据显示,目前网络黑灰产从业人员近200万之众,每年造成的损失达数千亿元。

车企App安全解决思路

安全加固。针对App普遍存在的破解、篡改、盗版、调试、数据窃取等各类安全风险提供的有效的安全防护手段,其核心加固技术主要包含防逆向、防篡改、防调试及防窃取这四大方面,不仅保护了App自身安全,同时对App的运行环境及业务场景提供了保护。安全检测。通过自动化检测和人工渗透测试法对App进行全面检测,并挖掘出系统源码中可能存在的安全风险、漏洞等问题,帮助开发者了解并提高其应用开发程序的安全性,有效预防可能存在的安全风险。《车企App安全研究白皮书》还详细介绍适用于车企App的安全产品,并着重介绍了多个车企App的安全实践案例,详细可以前往“顶象”官网免费下载。

业务安全大讲堂免费直播:立即报名

业务安全产品:免费试用

业务安全交流群:加入畅聊

标签:

【天天播资讯】顶象发布《车企App安全研究白皮书》,剖析品牌汽车App的两大类风险

来源:博客园 2023-06-08 05:34:26

焦点播报:顶象发布《车企App安全研究白皮书》,剖析品牌汽车App的两大类风险

来源:博客园 2023-06-08 04:26:52

省心又省力!税务师VIP班的优势在哪里?物有所值吗?_热推荐

来源:正保会计网校 2023-06-08 04:05:47

最新消息:纯朴和淳朴的意思民风_纯朴和淳朴的意思

来源:互联网 2023-06-08 02:05:58

九龙福铂金多少钱一克(2023年06月07日)参考价格

来源:金投网 2023-06-08 01:13:52

重庆北碚区可提供海尔饮水设备维修服务地址在哪

来源:互联网 2023-06-08 01:05:09

海底地震一定会引发海啸吗_地震引发海啸时应该怎么办

来源:互联网 2023-06-08 00:19:57

到“十四五”末,山东全省将培育建设工匠不少于1万名

来源:工人日报客户端 2023-06-07 22:57:17

EV6 GT将于8月上市,起亚City Store重庆展厅正式开业

来源:买车网 2023-06-07 22:04:11

今天高考返程和赴考时段广州有雷阵雨_当前热门

来源:大洋网 2023-06-07 21:25:41

组图|2023年海南陵水黎安国际教育创新试验区知识产权沙龙活动举行-信息

来源:南海网 2023-06-07 20:05:34

焦点要闻:恩捷股份:公司现有隔膜产品适用于储能电池

来源:红周刊综合整理 2023-06-07 19:26:21

城市运营进入新阶段 央企成为发展主力军|环球微资讯

来源:中评网 2023-06-07 19:20:31

中消协发布消费警示:警惕培训班退费骗局 天天热议

来源:中国消费者协会 2023-06-07 17:52:04

荣盛发展回复年报问询函:短期内销售不景气,公司存一定偿债压力 天天滚动

来源:澎湃新闻 2023-06-07 17:30:41

博彩股午后拉升 美高梅中国涨近6%|世界新动态

来源:观点地产网 2023-06-07 16:38:07

6月7日国内萤石产业链部分价格下滑

来源:生意社 2023-06-07 15:42:10

全球即时:路桥信息首发获通过,为金圆统一证券第一单IPO

来源:商业新知网 2023-06-07 14:38:41

环球今日报丨厦门:壮大城市引才联盟 深入推动职称改革

来源:闽南网 2023-06-07 13:51:55

2023海南省高考分数转换表_每日快讯

来源:本地宝 2023-06-07 12:18:30

天天看点:沪深股通|康力电梯6月6日获外资买入0.04%股份

来源:同花顺iNews 2023-06-07 10:04:33

天天速讯:克莱登大学是什么意思讽刺什么 克莱登大学什么梗

来源:互联网 2023-06-07 09:26:59

弹琴的古诗有哪些 关于弹琴的诗句

来源:抄写作文网 2023-06-07 08:00:42

天天看点:高盛将2023年美国夏季天然气预测从之前的3.30美元/百万英热下调至2.85美元/百万英热,而远期价格预测为2.38美元/百万英热

来源:和讯冀文超 2023-06-07 06:32:16

“绿色低碳 循环发展”助力西山生态“颜值”转化为经济“产值”

来源:黄河新闻网 2023-06-07 05:41:29

快讯:沧州五中录取分数线2023年_沧州五中

来源:互联网 2023-06-07 04:47:46

“三防一禁”进校园,全面呵护未成年人成长-世界即时看

来源:红网 2023-06-07 03:43:23

小孩子可以喝胶原蛋白么?会有影响么?

来源:南方养生网 2023-06-07 03:07:50

微动态丨深圳个人社保在线查询(深圳个人社保查询系统)

来源:互联网 2023-06-07 02:33:03

【全球报资讯】黄焖鸡米饭需要放洋葱吗?

来源:南方养生网 2023-06-07 01:33:40

Copyright   2015-2022 时代知识产权网 版权所有  备案号:   联系邮箱: 514 676 113@qq.com