速读:顶象发布《车企App安全研究白皮书》,剖析品牌汽车App的两大类风险
2023-06-08 04:01:21来源:博客园
近日,顶象发布《车企App安全研究白皮书》。该白皮书总结了当前车企App主要面临的技术威胁和合规风险,详细分析了风险产生的原因,并提出相应安全解决方案。
车企App成汽车品牌首选
自有App成为各品牌汽车的标配,也成为车企必争的新战场。车企App不仅能够实现远程开启空调、门锁、启动车辆等功能,还提供购车、购买配件、维修、保养等基础服务,更承载着优化车主用车体验、构建品牌私域流量池的新任务,成为车企与用户关系运营的重要渠道。车企App最核心的功能可以概括为服务、社区、商城三个部分。服务是用户使用App的 基础需求;商城通过积分兑换提升用户粘性,通过商品售卖进行获利;社区则承担了增强用户粘性,提高用户活跃的重要功能。随着“以用户为中心”的市场战略和运营策略也在加快落地,车机互联、车友社区、购物娱乐等功能不断完善,车企App用户规模实现快速增长。除了以上服务,对车辆软硬件的操控,如解锁车门、升降车窗、远程启动、查看车辆行驶轨迹或当前位置等最“原始”的功能。
车企App面临两类风险
随着车企App成为汽车交互的主要入口之一,隐私、安全问题更是频频爆出。一辆智能网联汽车每天会产生大约10TB的数据,驾乘人员的出行轨迹、驾乘习惯、车内语音图像等个人信息都面临着被泄露的风险。攻击者可以通过网络漏洞攻击劫持或控制车辆行驶,实施关闭引擎、突然制动、开关车门等操控。数据显示,2020年全球针对智能网联汽车的攻击达到280余万次。总体来说,车企App面临技术与合规两重风险。技术威胁主要是包含ROOT、模拟器攻击、验证码爆破风险、系统API Hook、代理环境、反编译、二次打包、通信、密码爆破、so文件、签名校验、动态调试、进程注入、数据明文储存、Logcat日志、任意文件上传、SQL注入、XSS漏洞等风险。合规风险主要是监管部门对APP的审查。据2019年到2023年《关于侵害用户权益行为的App》通报显示,共有2142款App/SDK遭到处罚。这些App主要存在违规收集、使用用户个人信息、不合理索取用户权限、为用户账号注销设置障碍等问题,严重侵犯了用户的隐私和合法权益,监管部门按照《网络安全法》、《个人信息保护法》等法律法规,对违法违规的App通报批评,甚至被下架处罚。
(资料图)
车企App遭遇威胁攻击的三个原因
知名汽车网络安全公司UpstreamSecurity发布的2020年《汽车网络安全报告》显示,自2016年至2020年1月份,汽车网络安全事件增长了605%,仅2019年一年就增长1倍以上。按照目前的发展趋势,随着汽车联网率的不断提升,预计未来此类安全问题将更加突出。
第一、从封闭到联网的变化。
随着汽车产业向智能化、网联化、共享化、电动化为特征的“新四化”方向狂飙迈进,汽车不再只是孤立的交通工具,而是成为融入互联互通体系的信息终端,车与车、终端应用、路边基础设施以及云端之间的联通也随之大大增强,由此导致更多的信息安全接入点和风险点被暴露出来。业务、数据、用户信息、运营过程等均处于边界模糊且日益开放的环境中,存在各类风险。
第二、层出不穷的新漏洞。
一辆智能汽车的车载智能设备数量不小于100台,所有程序代码不小于5000万行,因此整个智能驾驶代码将达2亿多行。代码数量越是庞大,软件越是复杂,那么其中包含的漏洞就越多,由此被攻击的概率也就越高。按照目前汽车平均拥有一亿行代码来计算,每辆智能汽车就可能存在10万个缺陷或漏洞。而这些缺陷以及漏洞会造成什么样的风险,没有人可以预测。漏洞是威胁的爆发源头,无论是病毒攻击还是黑客入侵大多是基于漏洞,业务、软件、系统、设备都要漏洞,只是有的被发现有的没被发现。软件漏洞、接口漏洞、管理漏洞等等。
第三、攻击者愈加专业。
攻击者呈现专业化、产业化、组织化的形态,他们熟悉业务流程以及防护逻辑,能够熟练运用自动化、智能化的新兴技术,不断开发和优化各类攻击工具,不断发起各类攻击。2021年机械工业出版社出版的《攻守道-企业数字业务安全风险与防范》一书和中国信通院2022年发布的《业务安全白皮书》中有详细地分析:
网络黑灰产彼此分工明确、合作紧密、协同作案,每一环节都有不同的牟利和运作方式,形成一条完整的产业链。以大规模牟利为目的网络黑灰产,熟悉业务流程以及防护逻辑,能够熟练运用自动化、智能化的新兴技术,不断开发和优化各类攻击工具,不断发起各类欺诈攻击。
相关数据显示,目前网络黑灰产从业人员近200万之众,每年造成的损失达数千亿元。
车企App安全解决思路
安全加固。针对App普遍存在的破解、篡改、盗版、调试、数据窃取等各类安全风险提供的有效的安全防护手段,其核心加固技术主要包含防逆向、防篡改、防调试及防窃取这四大方面,不仅保护了App自身安全,同时对App的运行环境及业务场景提供了保护。安全检测。通过自动化检测和人工渗透测试法对App进行全面检测,并挖掘出系统源码中可能存在的安全风险、漏洞等问题,帮助开发者了解并提高其应用开发程序的安全性,有效预防可能存在的安全风险。《车企App安全研究白皮书》还详细介绍适用于车企App的安全产品,并着重介绍了多个车企App的安全实践案例,详细可以前往“顶象”官网免费下载。
业务安全大讲堂免费直播:立即报名
业务安全产品:免费试用
业务安全交流群:加入畅聊
标签:
责任编辑:hnmd003
相关阅读
-
速读:顶象发布《车企App安全研究白皮书》,剖析品牌汽车App的两大类风险
![图片](https: mmbiz qpic cn mmbiz_gif Qk5wiatq1gWMXM8AD19laQkHjA
2023-06-08 -
速读:顶象发布《车企App安全研究白皮书》,剖析品牌汽车App的两大类风险
![图片](https: mmbiz qpic cn mmbiz_gif Qk5wiatq1gWMXM8AD19laQkHjA
2023-06-08
阅读排行
资讯播报
- 开通“绿色通道”,郑州公安随时...
- 商界财经杂志推荐_商界财经杂志...
- 我的未来?C罗:我还想再踢两三...
- 焦点速读:满级天师禁划水[无限]...
- 去西藏红景天的吃法(西藏红景天...
- 快播种子怎么用迅雷打开_快播种...
- 全球实时:OpenAI网站突破10亿月...
- 每日简讯:心计是什么意思啊女生...
- 立体防护口罩_中体倍力防护口罩_...
- 先达股份:年产1000吨咪唑烟酸、...
- 当前头条:微信电脑版视频打不开...
- 阿优之兔智来了(阿优之兔智来)
- 氢气对人体的十大好处 创辉(氢...
- 渤海化学:全资子公司渤海石化拟...
- 世界热门:初中女厕精品视频网站...
- 金百泽:研发了400G光模块PCB关...
- 想对总书记说的话,绘成一首散文...
- 世界即时看!看来国家是动真格了...
- 通化师范学院学子在第5届中国大...
- 【新视野】佳木斯领导调研地面站...
- 国网元宝山区供电公司:全力以赴...
- 全球新动态:中铁物贸轨道分公司...
- 著名经济学家徐洪才:中国新型城...
- 全球热头条丨沪指涨0.08%,创指...
- 11个重点专项 科技部发布2023年...
- 天天观天下!手机APP教程:酷我畅...
- 未来几年,3个因素将推动国内高...
- 大行开启新一轮存款利率调整 机...
- 凯美特气:子公司惠州凯美特例行...
- 快看:岳阳兴长(000819.SZ):...
- 红宝石集团5.22亿元竞得珠海鹤洲...
- “微醺”赛道转冷,半年未见新融...
- 挖莲藕去!采收过程中还有这些讲究
- 俾斯麦比永博集锦 俾斯麦比永博
- 环球即时:新思路计算机等考软件...
- 养老院敬老院介绍_敬老院与养老...
- 美债关键收益率曲线倒挂加剧 交...
- 川维化工1.2万吨/年E工业示范装...
- 单位工程和单项工程哪个大_单项...
- 环球动态:包好的粽子煮多长时间_...
- 吃什么食物对眼睛好呢_吃什么食...
- 全球通讯!王元芳历史原型_王元芳
- 人民币短线走弱 外贸人体感如何...
- 每日焦点!7月17日蚂蚁庄园小鸡...
- 适合做泡辣椒的品种_辣椒的品种
- 主要矛盾和次要矛盾的方法论_主...
- 焦点关注:遥控直升机游戏完整版...
- 天天滚动:智也升级更名为生活 ...
- 当前资讯!6月7日国内苯酐产业链...
- 6月7日国内各地锌精矿行情汇总
- 论述题和简答题的区别_简答题和...
- 6月7日国内萤石产业链部分价格下滑
- 家财万贯一生肖_家财万贯指的是...
- 吾尝终日不食终夜不寝以思无益不...
- 美洲印第安地理人种_关于美洲印...
- 6月7日国内锌合金市场价格汇总
- 白癜风与免疫功能有什么关系?白...
- 港交所:未来内地投资者或可经“...
- 科林电气中标国家电网3个采购项...
- 天宫TV | “圆梦乘组”与“博...
- 山东昌邑:5月份生猪价格低迷,...
- 又有三家私募股权基金管理人因未...
- 世界速讯:我驻日使馆谈核污染水...
- 俄罗斯国家原子能集团总裁利哈乔...
- 2023人工智能分类排行榜单发布:...
- 英国5月房价同比下跌1%,为11年...
- 宋代地图百科_宋代地图
- 苏州与北京银行签署战略合作协议...
- 中信保诚基金:3200点,你可以更...
- 深南电A:下属南山热电厂已进行...
- 赛过西式薯片 日拼十万袋的中式...
- 胸女
- ats pc级和cb级区别_双电源开关...
- 华为联合IEEE Kazakhstan Subs...
- 世界观天下!电影《速度与激情10...
- 【清一色午报】三大股指涨跌不一...
- 环球实时:顶象发布《车企App安...
- 生辰八字是什么意思怎样计算生辰...
- 世界微速讯:新型冠状病毒mRNA疫...
- 每日热文:壬午年是东四还是西四...
- 领导看了给你加薪!python +ddt...
- 5月中国外贸出口先行指数环比增...
- 播报:编纂与编撰的读音_编撰和...
- 天无绝人之路的意思相同的诗句_...
- 什么是教育的首要任务问题_什么...
- 哪两项著作被认为是荷兰创作的_...
- 焦点信息:腊八粥的由来朱元璋_腊...
- 热门:折纸玫瑰花_折纸玫瑰
- 数列收敛的几何意义是什么_数列...
- 护航高考丨天津特警手臂搭“座椅...
- 【世界时快讯】手机问题:努比亚Z...
- 手机问题:vivoS9e怎么开启5G
- 对供应商货款扣款10%? 长安汽...
- 联翔股份:公司产品暂未涉及人工...
- 戊寅年是阳年还是阴年_戊寅年是...
- 陈巴尔虎旗气象台发布大风蓝色预...
- 刚柔并济 软硬兼施_软硬兼施的意思
- 天宫TV | “圆梦乘组”与“博...
- 新加坡羽毛球公开赛:石宇奇战胜...
- 全球快播:苏美达:与华泰纸业签...