汽车网络安全：防止汽车软件中的漏洞

汽车网络安全在汽车开发中至关重要，尤其是在 汽车软件 日益互联的情况下。在这篇博客中，我们将分享如何防止汽车网络安全漏洞。

 

为什么汽车网络安全很重要？
如今的联网汽车不仅仅是从 A 点到 B 点的简单解决方案：通过实时数据共享、应用程序到汽车的连接、高级驾驶辅助系统 （ ADAS）、 位置跟踪、远程泊车和 车载信息娱乐系统 （IVI ） 等关键安全功能，联网汽车旨在改善驾驶（和骑行）体验。

但是，为车辆添加智能功能会使它们面临网络攻击，这些攻击充其量可能会泄露客户数据，最坏的情况是影响关键的安全功能。有时，直到产品发货后，您才意识到某些漏洞可以很容易地预防。例如，据 彭博社 报道，最近汽车盗窃案的增加是由于车辆钥匙系统中的防盗计算机芯片被遗漏。因此，从开发之初就要考虑各种潜在的攻击媒介并制定计划。

幸运的是，随着对联网汽车的需求不断增长和政府监管的不断加强，汽车组织正在将网络安全确定为重中之重。事实上，根据 Meticulous Research 最近的一份报告，到2030年，汽车网络安全市场的价值预计将达到139亿美元。

汽车嵌入式软件 的网络安全至关重要。这是确保汽车软件安全可靠的唯一方法。这提高了车辆的安全性。它保证了乘客的安全，并且保护了制造商和开发商。同时降低了声誉受损的风险。

但是，如何确保汽车网络安全？
这就是它变得棘手的地方。

知道把你的时间和精力集中在哪里是挑战的一半。您可以将大多数安全问题追溯到软件漏洞 。这些都可以很容易地预防。

 

主要汽车网络安全漏洞
以下是两个关键的汽车网络安全漏洞——以及如何预防它们。

内存缓冲区问题
内存缓冲区问题是汽车网络安全的首要漏洞，这意味着软件可以读取或写入内存缓冲区边界之外的位置。例如缓冲区溢出。

这包括：
• 未检查副本上输入的大小 。
• 允许写入任意位置的 Bug 。
• 越界读取 。
• 指针超出预期范围 。
• 不受信任的指针取消引用 。
• 未初始化的指针 。
• 已过期的指针引用。
• 访问缓冲区端以外的内存 。

防止内存缓冲问题影响汽车网络安全非常重要。

代码注入
代码注入 是另一种类型的汽车网络安全漏洞。它们会影响解释的环境。代码注入最常影响信息娱乐系统和其他复杂的车载系统。
防止代码注入攻击以确保汽车网络安全非常重要。

 

顶级汽车网络安全标准和指南
为了保持竞争力并确保其嵌入式系统的汽车网络安全，原始设备制造商需要满足不断发展的汽车标准和准则。

国际标准化组织 SAE 21434
ISO SAE 21434 是一项专注于道路车辆电子系统网络安全风险的标准。该标准涵盖车辆生命周期的所有阶段，适用于车辆中的所有电子系统和软件，以及任何外部连接。ISO SAE 21434 还为开发人员提供了在整个供应链中实施安全保护措施的指南。

WP.29型
此外， 最新的WP.29 UNECE 法规涵盖了网络安全管理系统和软件更新管理系统，为汽车制造商制定了适用于整个供应链的明确流程要求。这些指南包括使用编码标准作为软件开发网络安全最佳实践的一部分的建议。

静态分析是验证这些编码标准的推荐方法。开发人员可以使用静态代码分析器（如 Helix QAC 和 Klocwork）来帮助实施编码准则（如 MISRA® 和 CERT）， 证明符合编码标准，并帮助您的组织和供应商满足建议的软件验证准则。

 

如何防范汽车网络安全漏洞
以下是防止汽车网络安全漏洞的方法：

使用设计评审、手动分析和自动静态分析。
确保您了解所有黑盒组件。使它们保持最新状态。
不要以为一切都在你自己的系统中。请特别注意可能从网站中提取的项目。

静态代码分析可以提供帮助

使用 Perforce 静态分析工具提高汽车网络安全
当今改善汽车网络安全和防止漏洞的最有效方法之一是使用静态分析工具，例如 Helix QAC 或 Klocwork。

静态分析工具有助于执行关键的汽车编码指南（如MISRA和AUTOSAR C++14），并协助遵守功能安全标准（如ISO 26262）和信息安全标准（如ISO 21434）。

此外，静态分析工具还通过以下方式提高软件质量：
• 在开发早期检测汽车网络安全漏洞、合规性问题和违规行为。这加快了代码审查和手动测试。
• 执行行业编码标准和指南。
• 加速代码审查。
• 报告一段时间内和不同产品版本的合规性。