2016智能网联汽车信息安全年度报告_53页-5mb

报告摘要

本报告由360汽车信息安全实验室（360天行者团队）撰写，全面分析了2016年智能网联汽车的技术发展、信息安全威胁及安全事件案例。报告旨在为行业提供一份关于智能网联汽车信息安全的关键参考，涵盖智能网联汽车、自动驾驶、互联网汽车、车联网系统等技术领域，并深入探讨了安全漏洞和攻击案例，提出了应对策略。

智能网联汽车介绍：搭载先进的传感器、控制器、执行器等装置，融合现代通信与网络技术，实现智能信息交换、共享，具备复杂环境感知、智能决策、协同控制等功能。
技术路线图：
- 2020年：形成智能网联汽车自主创新体系，启动智慧城市建设。
- 2030年：基本建成智能网联汽车产业链与智慧交通体系，DA/PA/CA/HA/FA新车装备率80%，汽车交通事故减少80%。
技术体系：包括先进传感技术、通信定位和地图技术、智能决策技术、车辆控制技术等。
自动驾驶技术路线图：
- 2021-2025年：实现高度或完全自动驾驶汽车上市。
- 2026-2030年：每辆车都应采用自动驾驶或辅助驾驶系统。
主要企业技术路线：
- 互联网企业：如Google、Apple、Nvidia、百度、腾讯、Alibaba等，采用高精度地图、深度学习等技术，推动自动驾驶发展。
- 传统汽车厂商：如沃尔沃、宝马、奔驰、奥迪、福特、通用、丰田等，与互联网企业合作，逐步实现自动驾驶。
- 国内汽车品牌：如北汽、长安、东风、上汽、奇瑞、广汽、众泰等，逐步推进自动驾驶技术，部分已进入商业化运营阶段。
- 特斯拉：采用深度学习与空中升级，具备强大的数据收集能力，通过硬件和软件的结合，实现自动驾驶功能。

进口铃风电动车破解案例：通过VIN码和手机App，攻击者可获取车辆信息并控制空调。
特斯拉自动驾驶功能攻击案例：
- 传感器干扰：通过噪声攻击、欺骗攻击等方式干扰超声波传感器和毫米波雷达，导致自动驾驶系统产生错误决策。
- 系统漏洞利用：研究人员利用漏洞进入特斯拉车载系统，获得CAN总线权限，实现远程攻击。
特斯拉车联网系统攻击案例：通过浏览器漏洞、内存卡、WiFi模块等途径，黑客可远程控制特斯拉车辆。