顶象发布《车企App安全研究白皮书》,剖析品牌汽车App的两大类风险-全球今热点
近日,顶象发布《车企App安全研究白皮书》。该白皮书总结了当前车企App主要面临的技术威胁和合规风险,详细分析了风险产生的原因,并提出相应安全解决方案。
车企App成汽车品牌首选
自有App成为各品牌汽车的标配,也成为车企必争的新战场。车企App不仅能够实现远程开启空调、门锁、启动车辆等功能,还提供购车、购买配件、维修、保养等基础服务,更承载着优化车主用车体验、构建品牌私域流量池的新任务,成为车企与用户关系运营的重要渠道。车企App最核心的功能可以概括为服务、社区、商城三个部分。服务是用户使用App的 基础需求;商城通过积分兑换提升用户粘性,通过商品售卖进行获利;社区则承担了增强用户粘性,提高用户活跃的重要功能。随着“以用户为中心”的市场战略和运营策略也在加快落地,车机互联、车友社区、购物娱乐等功能不断完善,车企App用户规模实现快速增长。除了以上服务,对车辆软硬件的操控,如解锁车门、升降车窗、远程启动、查看车辆行驶轨迹或当前位置等最“原始”的功能。
车企App面临两类风险
随着车企App成为汽车交互的主要入口之一,隐私、安全问题更是频频爆出。一辆智能网联汽车每天会产生大约10TB的数据,驾乘人员的出行轨迹、驾乘习惯、车内语音图像等个人信息都面临着被泄露的风险。攻击者可以通过网络漏洞攻击劫持或控制车辆行驶,实施关闭引擎、突然制动、开关车门等操控。数据显示,2020年全球针对智能网联汽车的攻击达到280余万次。总体来说,车企App面临技术与合规两重风险。技术威胁主要是包含ROOT、模拟器攻击、验证码爆破风险、系统API Hook、代理环境、反编译、二次打包、通信、密码爆破、so文件、签名校验、动态调试、进程注入、数据明文储存、Logcat日志、任意文件上传、SQL注入、XSS漏洞等风险。合规风险主要是监管部门对APP的审查。据2019年到2023年《关于侵害用户权益行为的App》通报显示,共有2142款App/SDK遭到处罚。这些App主要存在违规收集、使用用户个人信息、不合理索取用户权限、为用户账号注销设置障碍等问题,严重侵犯了用户的隐私和合法权益,监管部门按照《网络安全法》、《个人信息保护法》等法律法规,对违法违规的App通报批评,甚至被下架处罚。
【资料图】
车企App遭遇威胁攻击的三个原因
知名汽车网络安全公司UpstreamSecurity发布的2020年《汽车网络安全报告》显示,自2016年至2020年1月份,汽车网络安全事件增长了605%,仅2019年一年就增长1倍以上。按照目前的发展趋势,随着汽车联网率的不断提升,预计未来此类安全问题将更加突出。
第一、从封闭到联网的变化。
随着汽车产业向智能化、网联化、共享化、电动化为特征的“新四化”方向狂飙迈进,汽车不再只是孤立的交通工具,而是成为融入互联互通体系的信息终端,车与车、终端应用、路边基础设施以及云端之间的联通也随之大大增强,由此导致更多的信息安全接入点和风险点被暴露出来。业务、数据、用户信息、运营过程等均处于边界模糊且日益开放的环境中,存在各类风险。
第二、层出不穷的新漏洞。
一辆智能汽车的车载智能设备数量不小于100台,所有程序代码不小于5000万行,因此整个智能驾驶代码将达2亿多行。代码数量越是庞大,软件越是复杂,那么其中包含的漏洞就越多,由此被攻击的概率也就越高。按照目前汽车平均拥有一亿行代码来计算,每辆智能汽车就可能存在10万个缺陷或漏洞。而这些缺陷以及漏洞会造成什么样的风险,没有人可以预测。漏洞是威胁的爆发源头,无论是病毒攻击还是黑客入侵大多是基于漏洞,业务、软件、系统、设备都要漏洞,只是有的被发现有的没被发现。软件漏洞、接口漏洞、管理漏洞等等。
第三、攻击者愈加专业。
攻击者呈现专业化、产业化、组织化的形态,他们熟悉业务流程以及防护逻辑,能够熟练运用自动化、智能化的新兴技术,不断开发和优化各类攻击工具,不断发起各类攻击。2021年机械工业出版社出版的《攻守道-企业数字业务安全风险与防范》一书和中国信通院2022年发布的《业务安全白皮书》中有详细地分析:
网络黑灰产彼此分工明确、合作紧密、协同作案,每一环节都有不同的牟利和运作方式,形成一条完整的产业链。以大规模牟利为目的网络黑灰产,熟悉业务流程以及防护逻辑,能够熟练运用自动化、智能化的新兴技术,不断开发和优化各类攻击工具,不断发起各类欺诈攻击。
相关数据显示,目前网络黑灰产从业人员近200万之众,每年造成的损失达数千亿元。
车企App安全解决思路
安全加固。针对App普遍存在的破解、篡改、盗版、调试、数据窃取等各类安全风险提供的有效的安全防护手段,其核心加固技术主要包含防逆向、防篡改、防调试及防窃取这四大方面,不仅保护了App自身安全,同时对App的运行环境及业务场景提供了保护。安全检测。通过自动化检测和人工渗透测试法对App进行全面检测,并挖掘出系统源码中可能存在的安全风险、漏洞等问题,帮助开发者了解并提高其应用开发程序的安全性,有效预防可能存在的安全风险。《车企App安全研究白皮书》还详细介绍适用于车企App的安全产品,并着重介绍了多个车企App的安全实践案例,详细可以前往“顶象”官网免费下载。
业务安全大讲堂免费直播:立即报名
业务安全产品:免费试用
业务安全交流群:加入畅聊
标签:
相关推荐:
最新新闻:
- 环球最新:SQL Server 补丁理解及安装 内附完整版下载地址及sp1/2/3补丁
- 赛道大师:Manthey 版Porsche 911 GT3
- 3辆全新特斯拉超跑竟被遗弃中国码头13年!原车主身份不简单
- 端午假期前一天北京至淄博高铁一票难求 全球独家
- 吉视传媒董秘回复: 感谢关注公司,公司根据上海证券交易所上市规则履行相关事项及重大事项的披露义务
- 顶象发布《车企App安全研究白皮书》,剖析品牌汽车App的两大类风险-全球今热点
- 中国银河:给予洋河股份买入评级
- ST鹏博士(600804)6月7日14点45分触及涨停板 全球资讯
- 东风S3平台首款新车下线!续航500km 11月量产_天天看热讯
- 深高速董秘回复: 在数字赋能方面,公司采用基于BIM的运营综合管控平台 环球快资讯
- 当前滚动:吉视传媒董秘回复: 感谢关注公司,公司在智慧农业方面,创新粮食监管模式,对农作物从种到收全流程监管
- 全面拥抱智能化 朱志延出任太平洋汽车总编辑
- 欧盟将对实施“经济勒索”的国家加征关税是针对中国?外交部回应
- 天天快资讯丨纳米粒子溶液可靶向两种癌症标记物
- 吉视传媒董秘回复: 感谢关注公司,东北亚大数据交易服务中心的成立,有助于推动吉林省大数据产业发展
- 广西壮族自治区南宁市宾阳县卫健局:开展科学补碘专项行动
- 捷安高科:VR、AR、MR技术已应用于公司自主研发的技术平台
- 微创机器人-B(02252.HK)涨超4%,截至发稿,涨4.06%,报19.46港元,成交额613.52万港元-今日视点
- 天天快消息!艺术 | 湖北武汉琴台大剧院近期将迎来多场重磅演出
- 吉视传媒董秘回复: 感谢关注公司,公司占吉林省东北亚大数据交易服务中心有限公司50%股份|环球新消息
- 外交部发言人——中洪关系实现“开门红” 当前速看
- 最高年薪50万!AI行业岗位薪资曝光:应届生30万起
- 产业 | 第十九届深圳文博会东莞展馆时尚吸睛,五大板块展现“潮流东莞”魅力 天天速看
- 当前讯息:韩博士在线重装系统_韩博士u盘重装系统步骤
- 下滑18%!新基金发行遇冰点? 世界速递
- GTAOL:通过飞行主题奖励展翅高飞并赚取额外奖励 环球最资讯
- 甄子丹新片《误判》亮相!根据真实香港贩毒案改编
- 《漫威蜘蛛侠2》创意总监:小虫将不再是美国警察好帮手
- 如何判断是否有焦虑症(如何判断是否有蛔虫)_今日热讯
- 去年到处在鼓励芯片,今年又到处鼓励人工智能
- 当前信息:油价欲振乏力 减产效应为何仅“一日游”?丨全球三点半
- 《狐妖小红娘竹业篇》新路透图 刘诗诗仙气飘飘
- 肉冻 做法_肉冻的做法大全
- 世界消息!饭圈repo什么意思_饭圈repo的解释说明
- 《歧路旅人2》全球销量突破100万 官方贺图公布
- 博敏电子:截至本公告披露日 公司及其控股子公司对外担保总额为约26.88亿元
- 打破职普边界,“一考”不再“定终身” 世界快消息
- 幼儿简单古诗有哪些 幼儿园小班简单易学的古诗有哪些?
- 天士力:获得《药物临床试验批准通知书》
- 重庆水投集团再增持3574万股 成重庆银行第四大股东|当前快报
- 建科机械:智能化钢筋加工配套软件和智慧工厂管理软件已在多家大型重点客户和项目使用
- 天天热讯:迈信林:新丝路累计减持公司股份约283万股 本次减持计划实施完毕
- 分析|5月出口增速转负:汽车出口延续高位,全球需求趋缓仍是挑战
- 柘中股份:辽宁中德产业股权投资基金合伙企业(有限合伙)投资收益尚存在不确定性
- 即时看!广宇发展:随着光伏组件价格下降,公司光伏项目建设成本压力得到一定程度缓解
- 菲菱科思:特定股东张海燕拟清仓减持所持1.87%公司股份
- 中级财务会计二形成性考核册答案2023_中级财务会计考试科目
- 播报:苏利股份拟定增募资不超6亿元 去年初发可转债募9.57亿
- 滨江集团:今年截至目前交付的项目已超过10个 环球观热点
- 氧化铝6月19日期货挂牌交易 后市铝价走向如何? 全球时讯
- 丰原药业:公司没有顺铂产品
- 青岛双星:公司目前生产的巨胎规格主要是1000/55R57,该产品已具备成熟的技术工艺水平-当前最新
- 柘中股份:辽宁中德产业股权投资基金合伙企业(有限合伙)投资收益尚存在不确定性
- 即时看!广宇发展:随着光伏组件价格下降,公司光伏项目建设成本压力得到一定程度缓解
- 青岛双星:公司目前生产的巨胎规格主要是1000/55R57,该产品已具备成熟的技术工艺水平 天天热闻
- 氧化铝6月19日期货挂牌交易 后市铝价走向如何? 全球时讯
- 世界即时看!“网络小广告”泛滥 线上违规销售频现 药品非法流通已形成暴利产业链
- 11位“兰亭奖”书法家齐聚申城 “风华正茂”的青年人用文字创新
- 科普|重视颈动脉超声检查,让血管健康杀手无所遁形
- 杰创智能:公司主营业务暂未直接涉及电子身份证领域|世界今日讯
- 周大生:公司会加大在华东、华南的开店力度
- 吉视传媒:公司目前没有发展和推动有esim卡业务
- 海关总署:前5个月民营企业进出口总额同比增长13.1% 快看点
- 世界新动态:全瓷烤瓷牙进口和国产的区别_全瓷烤瓷牙
- 火灾过程中产生大量的什么气_火灾过程中产生大量的什么气体
- 全球热点!数九寒冬的读音_数九寒冬的意思
- 泰罗科学管理理论的中心问题是a提高劳动生产率_泰罗科学管理理论的中心问题是什么|全球最新
- 特斯拉人形机器人擎天柱Optimus原型机正式亮相 消息
- 播报:构建人类命运共同体的原因是什么_构建人类命运共同体的原因
- 【世界快播报】手机问题:努比亚Z30pro支持NFC吗
- 上海市购房积分怎么查_上海购房积分哪里查
- 长安汽车回应网传克扣10%货款:不实,已报案
- EV6 GT将于8月上市,起亚City Store重庆展厅正式开业 报道
- 前脸更加凌厉,雷克萨斯TX最新预告图公布_微头条
- 您敢选电车吗?撞收费站起火的案例带给我们哪些警示
- 智能为途径,飞凡深挖舒适出行本源
- 高考开战,哪台车能让考生好好午休一下?
- 天域生态:公司的饲料是外购,暂无自产的计划
- 欧盟将对实施“经济勒索”的国家加征关税是针对中国?外交部回应_全球今亮点
- 注意!森特股份将于6月28日召开股东大会
- 博敏电子:截至本公告披露日 公司及其控股子公司对外担保总额为约26.88亿元
- 今日最新!澳第一大行澳大利亚联邦银行禁止员工使用ChatGPT 采用自有AI系统
- 天津普林拟关联收购 被问高溢价是否损害上市公司利益
- 恒大物业连发三份业绩报:2022年成功扭亏 134亿元被占资金正与恒大商议
- 环球今亮点!中百集团:公司免税牌照申请目前暂无进展