2024智能汽车网络安全威胁报告.pdfVIP

智能汽车

网络安全威胁报告

公众号：渗透安全HackTwo

FOREWORD

前言

随着UN/WP.29R155在2024的实施以及GB44495-2024《汽车整车信息安全技术要求》

强制性标准的发布，汽车网络安全各项合规要求正在帮助全球越来越多的车辆免于黑客入侵。

木卫四汽车安全情报中心持续跟踪100多个情报源以及通过自主研究，针对2024年对汽车

造成危害的172个安全事件及125个安全漏洞进行了分析，发现安全事件中三分之一来自于

直接对车企或整车进行的攻击，汽车安全漏洞则有超过一半是针对Tier1供应商产品的漏洞

挖掘。

随着智能化的普及，安全研究人员针对TSP平台和智能座舱的安全性分级及攻击依旧是汽车

安全的重点区域，黑客通过远程攻击，近场攻击及本地攻击方式，借助云端和车端的网

络控制车辆和获取大量用户数据。

在2023年的报告中我们预测针对充电设施的攻击会进一步增加，随着充电桩的全球普及化，

在报告中我们看到2024年针对充电设施的漏洞挖掘占比达到45%，出现了在单个固件中挖

掘出数个漏洞的现象。例如CVE-2024-8070暴露充电设施以明文形式存储敏感信息；

CVE-2024-531