近日,顶象发布《车企App安全研究白皮书》。该白皮书总结了当前车企App主要面临的技术威胁和合规风险,详细分析了风险产生的原因,并提出相应安全解决方案。
(资料图片仅供参考)
车企App成汽车品牌首选
自有App成为各品牌汽车的标配,也成为车企必争的新战场。车企App不仅能够实现远程开启空调、门锁、启动车辆等功能,还提供购车、购买配件、维修、保养等基础服务,更承载着优化车主用车体验、构建品牌私域流量池的新任务,成为车企与用户关系运营的重要渠道。车企App最核心的功能可以概括为服务、社区、商城三个部分。服务是用户使用App的 基础需求;商城通过积分兑换提升用户粘性,通过商品售卖进行获利;社区则承担了增强用户粘性,提高用户活跃的重要功能。随着“以用户为中心”的市场战略和运营策略也在加快落地,车机互联、车友社区、购物娱乐等功能不断完善,车企App用户规模实现快速增长。除了以上服务,对车辆软硬件的操控,如解锁车门、升降车窗、远程启动、查看车辆行驶轨迹或当前位置等最“原始”的功能。
车企App面临两类风险
随着车企App成为汽车交互的主要入口之一,隐私、安全问题更是频频爆出。一辆智能网联汽车每天会产生大约10TB的数据,驾乘人员的出行轨迹、驾乘习惯、车内语音图像等个人信息都面临着被泄露的风险。攻击者可以通过网络漏洞攻击劫持或控制车辆行驶,实施关闭引擎、突然制动、开关车门等操控。数据显示,2020年全球针对智能网联汽车的攻击达到280余万次。总体来说,车企App面临技术与合规两重风险。技术威胁主要是包含ROOT、模拟器攻击、验证码爆破风险、系统API Hook、代理环境、反编译、二次打包、通信、密码爆破、so文件、签名校验、动态调试、进程注入、数据明文储存、Logcat日志、任意文件上传、SQL注入、XSS漏洞等风险。合规风险主要是监管部门对APP的审查。据2019年到2023年《关于侵害用户权益行为的App》通报显示,共有2142款App/SDK遭到处罚。这些App主要存在违规收集、使用用户个人信息、不合理索取用户权限、为用户账号注销设置障碍等问题,严重侵犯了用户的隐私和合法权益,监管部门按照《网络安全法》、《个人信息保护法》等法律法规,对违法违规的App通报批评,甚至被下架处罚。
车企App遭遇威胁攻击的三个原因
知名汽车网络安全公司UpstreamSecurity发布的2020年《汽车网络安全报告》显示,自2016年至2020年1月份,汽车网络安全事件增长了605%,仅2019年一年就增长1倍以上。按照目前的发展趋势,随着汽车联网率的不断提升,预计未来此类安全问题将更加突出。
第一、从封闭到联网的变化。
随着汽车产业向智能化、网联化、共享化、电动化为特征的“新四化”方向狂飙迈进,汽车不再只是孤立的交通工具,而是成为融入互联互通体系的信息终端,车与车、终端应用、路边基础设施以及云端之间的联通也随之大大增强,由此导致更多的信息安全接入点和风险点被暴露出来。业务、数据、用户信息、运营过程等均处于边界模糊且日益开放的环境中,存在各类风险。
第二、层出不穷的新漏洞。
一辆智能汽车的车载智能设备数量不小于100台,所有程序代码不小于5000万行,因此整个智能驾驶代码将达2亿多行。代码数量越是庞大,软件越是复杂,那么其中包含的漏洞就越多,由此被攻击的概率也就越高。按照目前汽车平均拥有一亿行代码来计算,每辆智能汽车就可能存在10万个缺陷或漏洞。而这些缺陷以及漏洞会造成什么样的风险,没有人可以预测。漏洞是威胁的爆发源头,无论是病毒攻击还是黑客入侵大多是基于漏洞,业务、软件、系统、设备都要漏洞,只是有的被发现有的没被发现。软件漏洞、接口漏洞、管理漏洞等等。
第三、攻击者愈加专业。
攻击者呈现专业化、产业化、组织化的形态,他们熟悉业务流程以及防护逻辑,能够熟练运用自动化、智能化的新兴技术,不断开发和优化各类攻击工具,不断发起各类攻击。2021年机械工业出版社出版的《攻守道-企业数字业务安全风险与防范》一书和中国信通院2022年发布的《业务安全白皮书》中有详细地分析:
网络黑灰产彼此分工明确、合作紧密、协同作案,每一环节都有不同的牟利和运作方式,形成一条完整的产业链。以大规模牟利为目的网络黑灰产,熟悉业务流程以及防护逻辑,能够熟练运用自动化、智能化的新兴技术,不断开发和优化各类攻击工具,不断发起各类欺诈攻击。
相关数据显示,目前网络黑灰产从业人员近200万之众,每年造成的损失达数千亿元。
车企App安全解决思路
安全加固。针对App普遍存在的破解、篡改、盗版、调试、数据窃取等各类安全风险提供的有效的安全防护手段,其核心加固技术主要包含防逆向、防篡改、防调试及防窃取这四大方面,不仅保护了App自身安全,同时对App的运行环境及业务场景提供了保护。安全检测。通过自动化检测和人工渗透测试法对App进行全面检测,并挖掘出系统源码中可能存在的安全风险、漏洞等问题,帮助开发者了解并提高其应用开发程序的安全性,有效预防可能存在的安全风险。《车企App安全研究白皮书》还详细介绍适用于车企App的安全产品,并着重介绍了多个车企App的安全实践案例,详细可以前往“顶象”官网免费下载。
业务安全大讲堂免费直播:立即报名
业务安全产品:免费试用
业务安全交流群:加入畅聊
相关推荐
- (2023-06-08)当前短讯!顶象发布《车企App安全研究白皮书》,剖析品牌汽车App的两大类风险
- (2023-06-08)2021年宝马X2提供了大量独特的运动型外观和内饰升级
- (2023-06-08)每日时讯!自宣离队!迪马利亚不再与尤文图斯续约
- (2023-06-08)每日看点!最新!荣昌生物获香港联交所批准从股票代码中移除“B”
- (2023-06-08)收评:创指跌1.61%续创年内新低 AI概念股走强、新能源赛道股回落
- (2023-06-08)今日扑克牌花色象征_扑克牌花牌和花色具体意义详解
- (2023-06-08)绵阳平武:农民运动会精彩纷呈 不误农时趣味多 百事通
- (2023-06-08)6月8日零时,成都将启动臭氧重污染天气黄色预警
- (2023-06-08)柳林交警:助力高考 为梦护航
- (2023-06-08)杭州热电:董事长许阳因工作调整辞职
- (2023-06-08)今日快讯:纽威股份:第五大股东纽威集团拟清仓减持不超2%公司股份
- (2023-06-08)环球热讯:国旅联合:吴迟申请辞去公司第八届监事会职工监事职务
- (2023-06-08)我驻日使馆谈核污染水排海:日方一意孤行令人愤慨-全球热点
- (2023-06-08)快消息!23旭越惠诚2优先C票面利率为3.5000%
- (2023-06-08)全球今头条!机构:房企融资规模仍在下降 海外债有新发
- (2023-06-08)开启“限音模式”!他们用行动向高考致“静”_世界新动态
- (2023-06-08)全国首创!宾南高速波形梁钢护栏安装实现自动化 环球即时
- (2023-06-08)优博讯:公司目前生物识别技术主要为人脸识别
- (2023-06-08)三德科技:针对无人化智能装备产品推出类似汽车行业“日常运维+专业检修”服务模式 已有项目落地
- (2023-06-08)海关总署:前5个月铁矿砂、原油、煤进口量增价跌
- (2023-06-08)焦点信息:【收评】橡胶日内上涨1.94% 机构称橡胶基本面缺乏指引 宏观面主导胶价走势
- (2023-06-08)全球微资讯!2023高考数学开考 考生沉着进入考场
- (2023-06-08)蜂巢能源出海有方,计划投资3000万美元在泰国建设PACK工厂
- (2023-06-08)港股异动 | ASMPT(00522)涨超5% 机构称行业景气回升驱动戴维斯双击-每日精选
- (2023-06-08)【环球时快讯】美国成人礼是指多少岁_成人礼是指多少岁
- (2023-06-08)白洋淀自然保护区_白洋淀自然保护区
- (2023-06-08)百度贴吧APP换头像的操作流程 今日热讯
- (2023-06-08)世界最资讯丨纽威股份:股东纽威集团拟减持不超2%股份
- (2023-06-08)金桥信息06月07日大涨,股价创历史新高 热头条
- (2023-06-08)【新视野】江苏华辰06月07日主力资金大幅流出
每日推荐
- ETF联接基金是什么意思?ETF基金和ETF联
- 货币基金的收益高吗?货币基金一般年收益
- 基金卖出了怎么还有收益显示?基金已经赎
- 投资的基金买了几天可以卖掉?基金入手多
- 基金终于回本了该不该赎回?基金终于回本
- 二月出境复飞航线超40条 节后部分机票价
- 重大事项变更!网易宝获批增加注册资本至
- 信达证券上市首日涨幅44%
- 总投资约486亿元 北京今年首批50个重大
- 新年北京首月二手住宅网签量再探底 价格
- 股价大涨 博云新材股东高创投拟趁机减持
- 2019华人歌曲音乐盛典在澳门举行
- 喜迎十九大•欢度中秋节—传统文化进社区
- 突发!吴敏霞夫妇挑婚戒被曝光!两百万钻
- 《钟山说事》 热点聚焦:胡鹏飞的最美乡
- 湖南御福天益生物公司被指涉嫌传销进行非
- 大同市城投公司刘建婷遭群众举报
- 鲁能集团 “一带一路”履责行动暨“海南
图片新闻
48小时频道点击排行
-
0
1当前短讯!顶象发布《车企App安全研 -
0
2收评:创指跌1.61%续创年内新低 AI -
0
3今日扑克牌花色象征_扑克牌花牌和花 -
0
4柳林交警:助力高考 为梦护航 -
0
5环球热讯:国旅联合:吴迟申请辞去公 -
0
6全球今头条!机构:房企融资规模仍在 -
0
7海关总署:前5个月铁矿砂、原油、煤 -
0
8焦点信息:【收评】橡胶日内上涨1.94% -
0
9港股异动 | ASMPT(00522)涨超5% -
0
10百度贴吧APP换头像的操作流程 今日 -
0
11【新视野】江苏华辰06月07日主力资金 -
0
12组图|2023海南高考首场考试结束 -
0
13天天报道:豪华座驾——迈巴赫S480 -
0
14精彩看点:新疆库车:推进生态环境治 -
0
15【天天播资讯】饿了么关联公司法定代 -
0
16创始人来自北航,智慧优视完成1500万 -
0
17【世界报资讯】青州在线招聘_青州吧 -
0
18凌海市气象局发布冰雹橙色预警【Ⅱ级 -
0
19【环球快播报】天源环保:污泥碳化和 -
0
20某医院DIP综合管理系统中标候选人公