2025車路云供應鏈安全研究報告.pdf

上傳者：簡****
時間：2025/04/07
熱度：365
0人點贊
舉報

2025車路云供應鏈安全研究報告。隨著智慧交通系統的快速發展，車路云供應鏈體系作為其核心基礎設施，承擔了實現車輛、道路和云平臺協同運行的重要職責。智能網聯汽車通過車載通信系統與道路交通設施和云端平臺進行交互，以實現自動駕駛、智能調度、實時監控等功能。然而，這一系統的構建并非易事，它涉及多領域技術融合、多方協作以及復雜的供應鏈管理。

汽車智能化、網聯化提升了出行效率與體驗，也使車輛架構變得復雜增加了網絡安全風險。以汽車為核心，車對車（V2V）、車對基礎設施（V2I）、車對行人（V2P）、車對電網（V2G）等通信技術的不斷應用將人、車、路、云連接到一起，形成巨大的信息網絡。在車路云一體化進程中，為實現諸如自動駕駛、智能座艙等先進功能，智能網聯汽車中集成了大量軟硬件的車載系統暴露了眾多的網絡安全攻擊面；智能網聯汽車與外部互聯網連接的無線通信接口使眾多遠程攻擊成為可能；缺乏安全機制的總線傳輸協議為攻擊者控制車輛提供了便利條件；缺乏安全防護的車載傳感器讓自動駕駛面臨著嚴峻的網絡安全考驗。

網絡安全攻擊面的擴展提高了成功惡意攻擊的概率，越來越多地引發針對智能網聯汽車及其供應鏈的網絡安全攻擊事件，危及車輛與人員安全。2013年，研究人員從第二代車載自動診斷系統（OnBoardDiagnostics-II， OBD-II）入侵車載控制器局域網（Controller Area Network，CAN）總線，控制了福特翼虎、豐田普銳斯方向盤轉向、剎車制動、油門加速、儀表盤顯示等重要汽車組件。2015年，安全研究人員查理•米勒和克里斯•瓦拉塞克利用軟件漏洞無線入侵Jeep切諾基系統，其后克萊斯勒公司大規模召回應用該系統的汽車。2016年，科恩實驗室通過遠程方式成功入侵特斯拉汽車，進行了遠程解鎖車輛、調節座椅并打開天窗、轉向燈等動作。據統計，自2019年以來至2023年，汽車行業共報告了725起CVE，2023年378起，2022年151起。2023年，嚴重和高危漏洞占CVE總數的近80%，而2022年這一比例為71%。嚴重漏洞占比的增加凸顯了及時發現車路云安全風險并優先快速解決風險的重要性。