范乐君 cncert车联网众测平台与漏洞库介绍.pdf

CNCERT车联网安全应急响应体系 范乐君 博士 一 CNCERT简介 二 车联网安全现状 三 车联网应急体系 四 IOVCERT车联网漏洞库 五 IOVCERT车联网众测平台 国家互联网应急中心简介 国家计算机网络应急技术处理协调中心，简称国家互联网应急中心，英文CNCERT或CNCERT/CC。 2002年9月由中编办批准成立，我国网络安全应急体系的核心机构。总部位于北京，在全国31 个省 （直辖市、自治区）和28个地市均设立有分中心。 测试评估 保障国家安全 网络信息安全技术的创新者 做好对国家重大工程建设 和科研验收的质量把关 中 监测发现 中 心 心 支撑政府监管 网络信息安全边防的守护者 职 定 做好国家网络信息安全保 能 预警通报 位 障体系的支撑工作 网络信息安全秩序的捍卫者 服务产业发展 应急处置 做好信息产业产品检测和 安全服务工作 我们是网络信息安全的国家队 一 CNCERT简介 二 车联网安全现状 三 车联网应急体系 四 IOVCERT车联网漏洞库 五 IOVCERT车联网众测平台 联网汽车面临的信息安全威胁 •宝马因漏洞召 •宝马Connected Drive漏洞 •宝马远程设置 •丰田普锐斯 •大众远程入侵 回220万辆 • 比亚迪信息泄露 •特斯拉远程干扰 •特斯拉远程控制 和福特翼虎 •宝马远程入侵 •特斯拉远程控 •Jeep 自由光被远程破解 •特斯拉固件漏洞 •斯巴鲁远程控制 OBD被破解 • … 制功能破解 •通用安吉星被远程破解 •沃尔沃总线拒绝服务漏洞 2013 2014 2015 2016 2017 2018 ① 大量车辆存在被远程控制油门、制 • 信息泄露 动、转向等动力功能，空调、开门 云 车 • 大规模远程控制 社会安全 等辅助功能风险，还有车辆存在语 音窃听风险。 联 ② 车联网存在 “一控多”风险，即通 网 管 • 大规模D