即时看!顶象发布《车企App安全研究白皮书》,剖析品牌汽车App的两大类风险
近日,顶象发布《车企App安全研究白皮书》。该白皮书总结了当前车企App主要面临的技术威胁和合规风险,详细分析了风险产生的原因,并提出相应安全解决方案。
车企App成汽车品牌首选
自有App成为各品牌汽车的标配,也成为车企必争的新战场。车企App不仅能够实现远程开启空调、门锁、启动车辆等功能,还提供购车、购买配件、维修、保养等基础服务,更承载着优化车主用车体验、构建品牌私域流量池的新任务,成为车企与用户关系运营的重要渠道。车企App最核心的功能可以概括为服务、社区、商城三个部分。服务是用户使用App的 基础需求;商城通过积分兑换提升用户粘性,通过商品售卖进行获利;社区则承担了增强用户粘性,提高用户活跃的重要功能。随着“以用户为中心”的市场战略和运营策略也在加快落地,车机互联、车友社区、购物娱乐等功能不断完善,车企App用户规模实现快速增长。除了以上服务,对车辆软硬件的操控,如解锁车门、升降车窗、远程启动、查看车辆行驶轨迹或当前位置等最“原始”的功能。
(资料图片)
车企App面临两类风险
随着车企App成为汽车交互的主要入口之一,隐私、安全问题更是频频爆出。一辆智能网联汽车每天会产生大约10TB的数据,驾乘人员的出行轨迹、驾乘习惯、车内语音图像等个人信息都面临着被泄露的风险。攻击者可以通过网络漏洞攻击劫持或控制车辆行驶,实施关闭引擎、突然制动、开关车门等操控。数据显示,2020年全球针对智能网联汽车的攻击达到280余万次。总体来说,车企App面临技术与合规两重风险。技术威胁主要是包含ROOT、模拟器攻击、验证码爆破风险、系统API Hook、代理环境、反编译、二次打包、通信、密码爆破、so文件、签名校验、动态调试、进程注入、数据明文储存、Logcat日志、任意文件上传、SQL注入、XSS漏洞等风险。合规风险主要是监管部门对APP的审查。据2019年到2023年《关于侵害用户权益行为的App》通报显示,共有2142款App/SDK遭到处罚。这些App主要存在违规收集、使用用户个人信息、不合理索取用户权限、为用户账号注销设置障碍等问题,严重侵犯了用户的隐私和合法权益,监管部门按照《网络安全法》、《个人信息保护法》等法律法规,对违法违规的App通报批评,甚至被下架处罚。
车企App遭遇威胁攻击的三个原因
知名汽车网络安全公司UpstreamSecurity发布的2020年《汽车网络安全报告》显示,自2016年至2020年1月份,汽车网络安全事件增长了605%,仅2019年一年就增长1倍以上。按照目前的发展趋势,随着汽车联网率的不断提升,预计未来此类安全问题将更加突出。
第一、从封闭到联网的变化。
随着汽车产业向智能化、网联化、共享化、电动化为特征的“新四化”方向狂飙迈进,汽车不再只是孤立的交通工具,而是成为融入互联互通体系的信息终端,车与车、终端应用、路边基础设施以及云端之间的联通也随之大大增强,由此导致更多的信息安全接入点和风险点被暴露出来。业务、数据、用户信息、运营过程等均处于边界模糊且日益开放的环境中,存在各类风险。
第二、层出不穷的新漏洞。
一辆智能汽车的车载智能设备数量不小于100台,所有程序代码不小于5000万行,因此整个智能驾驶代码将达2亿多行。代码数量越是庞大,软件越是复杂,那么其中包含的漏洞就越多,由此被攻击的概率也就越高。按照目前汽车平均拥有一亿行代码来计算,每辆智能汽车就可能存在10万个缺陷或漏洞。而这些缺陷以及漏洞会造成什么样的风险,没有人可以预测。漏洞是威胁的爆发源头,无论是病毒攻击还是黑客入侵大多是基于漏洞,业务、软件、系统、设备都要漏洞,只是有的被发现有的没被发现。软件漏洞、接口漏洞、管理漏洞等等。
第三、攻击者愈加专业。
攻击者呈现专业化、产业化、组织化的形态,他们熟悉业务流程以及防护逻辑,能够熟练运用自动化、智能化的新兴技术,不断开发和优化各类攻击工具,不断发起各类攻击。2021年机械工业出版社出版的《攻守道-企业数字业务安全风险与防范》一书和中国信通院2022年发布的《业务安全白皮书》中有详细地分析:
网络黑灰产彼此分工明确、合作紧密、协同作案,每一环节都有不同的牟利和运作方式,形成一条完整的产业链。以大规模牟利为目的网络黑灰产,熟悉业务流程以及防护逻辑,能够熟练运用自动化、智能化的新兴技术,不断开发和优化各类攻击工具,不断发起各类欺诈攻击。
相关数据显示,目前网络黑灰产从业人员近200万之众,每年造成的损失达数千亿元。
车企App安全解决思路
安全加固。针对App普遍存在的破解、篡改、盗版、调试、数据窃取等各类安全风险提供的有效的安全防护手段,其核心加固技术主要包含防逆向、防篡改、防调试及防窃取这四大方面,不仅保护了App自身安全,同时对App的运行环境及业务场景提供了保护。安全检测。通过自动化检测和人工渗透测试法对App进行全面检测,并挖掘出系统源码中可能存在的安全风险、漏洞等问题,帮助开发者了解并提高其应用开发程序的安全性,有效预防可能存在的安全风险。《车企App安全研究白皮书》还详细介绍适用于车企App的安全产品,并着重介绍了多个车企App的安全实践案例,详细可以前往“顶象”官网免费下载。
业务安全大讲堂免费直播:立即报名
业务安全产品:免费试用
业务安全交流群:加入畅聊
标签:
相关推荐:
最新新闻:
- 当前通讯!GaussDB(DWS)查询过滤器原理与应用
- 【环球新要闻】天宫TV | “圆梦乘组”与“博士乘组”梦幻联动!
- 即时看!顶象发布《车企App安全研究白皮书》,剖析品牌汽车App的两大类风险
- 端午假期前一天北京至淄博高铁一票难求 每日讯息
- 3辆全新特斯拉超跑竟被遗弃中国码头13年!原车主身份不简单
- 2023年房屋征收,拆迁补偿协商处理,这5点要注意
- 深南电A:下属南山热电厂已进行虚拟电厂备案,暂未实质性运行
- 天天观焦点:11年吉林男子欠银行199元,8年后猛增到1.5万,行长:正常涨利息
- 英国5月房价同比下跌1%,为11年来首次年率下跌-全球简讯
- 全球球精选!新巨丰拟收购纷美包装股权,深交所下发重组问询函
- 领导看了给你加薪!python +ddt+excel 一招鲜,接口自动化测试轻松搞定,测试报告惊艳四座!
- 淄博在全省首推“无还本续贷”创业担保贷款,企业无需还本也可续贷|全球观速讯
- 摩通:放宽一线城市限购料对内房销售影响轻微 头条
- 世界消息!手机问题:vivoS9e怎么隐藏应用
- 某房企四大名著烂尾项目!
- 手机问题:vivoS9e怎么设置门禁卡_前沿资讯
- 【天天聚看点】海关总署:前5个月民营企业进出口总额同比增长13.1%
- 环球快看:数列收敛的几何意义是什么_数列收敛的定义
- 俄罗斯最冷的地方是奥伊米亚康_俄罗斯最冷的地方
- 热点在线丨刚柔并济 软硬兼施_软硬兼施的意思
- Reddit现在原生支持图像库 这是它的工作方式_天天快播
- 哪两项著作被认为是荷兰创作的_哪两项著作被认为是荷马创作的
- 送子由使契丹阅读答案_送子由使契丹翻译及赏析
- 3dmax玻璃材质如何设置_教你如何快速设置 当前关注
- 信濠光电:目前,公司的3D防护玻璃主要应用于智能手机产品
- 今日要闻!洛克王国波塞冬平民过法_洛克王国波塞冬之蛋可以孵出什么
- 雪中悍刀行百度百科女主_雪中悍刀行百度百科 环球播资讯
- 和林微纳:NVIDIA为公司重要海外客户 公司与NVIDIA业务稳定
- 迪迦奥特曼被掐住脖子_迧迦奥特曼被捏jj
- 杰创智能:公司暂无人脑工程相关技术-全球新动态
- 桂陵之战马陵之战长平之战的时间_桂陵之战马陵之战长平之战
- 何首乌图片大全大图盆景_何首乌图片 天天热头条
- 洛克王国波塞冬之蛋能孵出什么 怎么得_4399洛克王国_洛克王国波塞冬蛋能孵出什么宠物
- 当前热讯:河钢集团6月硅锰首轮询盘6850元/吨
- 滨江集团:今年截至目前交付的项目已超过10个 每日头条
- 笔记本电脑进入休眠状态怎么办_电脑进入休眠状态怎么办 今日快讯
- 深交所:腾信创新终止上市 6月15日起进入退市整理期_天天微动态
- 如何修改wifi密码详细步骤_今日热搜
- 上海市消保委呼吁制定细化外卖包装收费规则 把选择权交给消费者
- 优博讯:公司暂未与英伟达有直接合作
- 当前速讯:2023年房屋征收,拆迁补偿协商处理,这5点要注意
- 新巨丰拟收购纷美包装股权,深交所下发重组问询函
- 靖江“智慧”养老开启新模式
- 今日成交额最高的信用债为“23安交01”_视讯
- 纽威股份:纽威集团拟减持不超2%公司股份 时讯
- 当前关注:信濠光电:公司尚未涉及光模块CPO业务
- 天源环保:与华中科大正在研发的污泥碳化和生物质秸秆碳化研发项目采用了热储能技术_看点
- 苏州与北京银行签署战略合作协议 北京银行苏州分行揭牌|全球通讯
- 北京开启不动产登记“跨省通办”新模式
- 如何应对生成式大模型「双刃剑」?之江实验室发布《生成式大模型安全与隐私白皮书》
- 世界热资讯!刚刚!华为重磅发布数据库 GaussDB,孟晚舟再发声
- 如何应对生成式大模型「双刃剑」?之江实验室发布《生成式大模型安全与隐私白皮书》
- 护航高考丨逐梦追光 听见青春
- 意法半导体携手三安光电,推进中国碳化硅生态系统发展
- 【全球快播报】今日79股涨停 主要集中在电子、传媒等行业
- 国金证券:能拿好地且快速去化的房企更加受益
- 信达证券:欧美充电桩市场步入快速发展期 市场空间大
- 安溪以优秀文艺宣传贯彻党的二十大精神 快报
- 「基层工作者」洛江区双阳街道:以真心真情服务民情
- 华工科技涨停-全球短讯
- 信达证券:欧美充电桩市场步入快速发展期 市场空间大_全球快消息
- 焦点速递!雷雨大风+冰雹+龙卷!黑龙江省发布龙卷预警
- 【世界时快讯】江苏黄沙港特大桥顺利合龙 预计6月底完工
- 赴考满分!送考满分!高考首日,好的故事开头
- 今天高考返程和赴考时段广州有雷阵雨 世界快看
- 焦点观察:和胜股份:在项目研发前沿领域一直与宁德时代深度合作
- 收盘丨A股三大指数走势分化,创业板指跌1.61% 前沿热点
- 世界通讯!外交部:对卡霍夫卡水电站堤坝被破坏表示严重关切
- 塔克拉玛干沙漠腹地最大集中式光伏电站正式并网发电
- 6月7日东营益盛醋酸丁酯报价下调 每日热文
- 荷兰警方在泽兰省截获多批可卡因
- 美国波音787型“梦想客机”因生产缺陷将再次延迟交付
- 全球观点:吉尔吉斯斯坦安全部门拘留30余名组织骚乱嫌疑人
- 中美军事部门对话暂时没有恢复,美方呼吁沟通,外交部回应
- 【全球独家】中国芯片稳步推进,美国芯片行业已现颓势,韩荷认清了现实