顶象发布《车企App安全研究白皮书》,剖析品牌汽车App的两大类风险
近日,顶象发布《车企App安全研究白皮书》。该白皮书总结了当前车企App主要面临的技术威胁和合规风险,详细分析了风险产生的原因,并提出相应安全解决方案。
(资料图片仅供参考)
车企App成汽车品牌首选
自有App成为各品牌汽车的标配,也成为车企必争的新战场。车企App不仅能够实现远程开启空调、门锁、启动车辆等功能,还提供购车、购买配件、维修、保养等基础服务,更承载着优化车主用车体验、构建品牌私域流量池的新任务,成为车企与用户关系运营的重要渠道。车企App最核心的功能可以概括为服务、社区、商城三个部分。服务是用户使用App的 基础需求;商城通过积分兑换提升用户粘性,通过商品售卖进行获利;社区则承担了增强用户粘性,提高用户活跃的重要功能。随着“以用户为中心”的市场战略和运营策略也在加快落地,车机互联、车友社区、购物娱乐等功能不断完善,车企App用户规模实现快速增长。除了以上服务,对车辆软硬件的操控,如解锁车门、升降车窗、远程启动、查看车辆行驶轨迹或当前位置等最“原始”的功能。
车企App面临两类风险
随着车企App成为汽车交互的主要入口之一,隐私、安全问题更是频频爆出。一辆智能网联汽车每天会产生大约10TB的数据,驾乘人员的出行轨迹、驾乘习惯、车内语音图像等个人信息都面临着被泄露的风险。攻击者可以通过网络漏洞攻击劫持或控制车辆行驶,实施关闭引擎、突然制动、开关车门等操控。数据显示,2020年全球针对智能网联汽车的攻击达到280余万次。总体来说,车企App面临技术与合规两重风险。技术威胁主要是包含ROOT、模拟器攻击、验证码爆破风险、系统API Hook、代理环境、反编译、二次打包、通信、密码爆破、so文件、签名校验、动态调试、进程注入、数据明文储存、Logcat日志、任意文件上传、SQL注入、XSS漏洞等风险。合规风险主要是监管部门对APP的审查。据2019年到2023年《关于侵害用户权益行为的App》通报显示,共有2142款App/SDK遭到处罚。这些App主要存在违规收集、使用用户个人信息、不合理索取用户权限、为用户账号注销设置障碍等问题,严重侵犯了用户的隐私和合法权益,监管部门按照《网络安全法》、《个人信息保护法》等法律法规,对违法违规的App通报批评,甚至被下架处罚。
车企App遭遇威胁攻击的三个原因
知名汽车网络安全公司UpstreamSecurity发布的2020年《汽车网络安全报告》显示,自2016年至2020年1月份,汽车网络安全事件增长了605%,仅2019年一年就增长1倍以上。按照目前的发展趋势,随着汽车联网率的不断提升,预计未来此类安全问题将更加突出。
第一、从封闭到联网的变化。
随着汽车产业向智能化、网联化、共享化、电动化为特征的“新四化”方向狂飙迈进,汽车不再只是孤立的交通工具,而是成为融入互联互通体系的信息终端,车与车、终端应用、路边基础设施以及云端之间的联通也随之大大增强,由此导致更多的信息安全接入点和风险点被暴露出来。业务、数据、用户信息、运营过程等均处于边界模糊且日益开放的环境中,存在各类风险。
第二、层出不穷的新漏洞。
一辆智能汽车的车载智能设备数量不小于100台,所有程序代码不小于5000万行,因此整个智能驾驶代码将达2亿多行。代码数量越是庞大,软件越是复杂,那么其中包含的漏洞就越多,由此被攻击的概率也就越高。按照目前汽车平均拥有一亿行代码来计算,每辆智能汽车就可能存在10万个缺陷或漏洞。而这些缺陷以及漏洞会造成什么样的风险,没有人可以预测。漏洞是威胁的爆发源头,无论是病毒攻击还是黑客入侵大多是基于漏洞,业务、软件、系统、设备都要漏洞,只是有的被发现有的没被发现。软件漏洞、接口漏洞、管理漏洞等等。
第三、攻击者愈加专业。
攻击者呈现专业化、产业化、组织化的形态,他们熟悉业务流程以及防护逻辑,能够熟练运用自动化、智能化的新兴技术,不断开发和优化各类攻击工具,不断发起各类攻击。2021年机械工业出版社出版的《攻守道-企业数字业务安全风险与防范》一书和中国信通院2022年发布的《业务安全白皮书》中有详细地分析:
网络黑灰产彼此分工明确、合作紧密、协同作案,每一环节都有不同的牟利和运作方式,形成一条完整的产业链。以大规模牟利为目的网络黑灰产,熟悉业务流程以及防护逻辑,能够熟练运用自动化、智能化的新兴技术,不断开发和优化各类攻击工具,不断发起各类欺诈攻击。
相关数据显示,目前网络黑灰产从业人员近200万之众,每年造成的损失达数千亿元。
车企App安全解决思路
安全加固。针对App普遍存在的破解、篡改、盗版、调试、数据窃取等各类安全风险提供的有效的安全防护手段,其核心加固技术主要包含防逆向、防篡改、防调试及防窃取这四大方面,不仅保护了App自身安全,同时对App的运行环境及业务场景提供了保护。安全检测。通过自动化检测和人工渗透测试法对App进行全面检测,并挖掘出系统源码中可能存在的安全风险、漏洞等问题,帮助开发者了解并提高其应用开发程序的安全性,有效预防可能存在的安全风险。《车企App安全研究白皮书》还详细介绍适用于车企App的安全产品,并着重介绍了多个车企App的安全实践案例,详细可以前往“顶象”官网免费下载。
业务安全大讲堂免费直播:立即报名
业务安全产品:免费试用
业务安全交流群:加入畅聊
标签:
抢先读
- 成都个人信用卡停息挂账怎么办理?信用卡停息挂账可以停多久?
- 2023年06月07日[国企改革]涨停板金字塔-当前快看
- 天天快报!每体:巴萨计划向梅西送上正式报价,但球队无法保证球员能被注册
- 顶象发布《车企App安全研究白皮书》,剖析品牌汽车App的两大类风险
- 环球热头条丨博敏电子:截至本公告披露日 公司及其控股子公司对外担保总额为约26.88亿元
- 焦点速递!世界球精选!《GTAOL》6月13日更新:R星发布圣安地列斯佣兵首支预告
- 亿利洁能资金悬疑:手握43亿现金却致7亿票据逾期?-环球简讯
- 实时:十年暖心相伴 北京链家200余家门店化身“高考服务站”
- GaussDB(DWS)查询过滤器原理与应用 每日热文
- 天天快资讯:港交所:未来内地投资者或可经“港股通”买卖人民币柜台证券
- 市盈率是什么?怎么理解?
- 崇川社会工作领军人才培训班开班 帮助提升社区治理能力 天天速读
- 信用卡停息挂账还清后还能用吗?停息挂账的两大危害你知道吗?
- 万华化学等四川投资设立新能源材料科技公司|环球新资讯
- 【环球报资讯】博济医药创业板再融资审核状态更新为“已问询”
- 上海各银行停息挂账方式有哪些?信用卡逾期有什么影响?
- 人进监狱信用卡可以办停息挂账么?信用卡分期还款的流程介绍
- 停息挂账去银行好办下来吗?停息挂账好申请吗?
- 晒粮致科三考生挂科?交警:粮食覆盖标识线可能导致机器识别有误_即时焦点
- 接受调查近11个月 河南银保监局原一级巡视员李焕亭被“双开”
- 粗心考生考前丢失身份证 考点执勤民警1分钟帮其出证入场
- 世界讯息:中概指数反弹并涨超1%,秦淮数据涨15%领跑其他成分股
- 7日年化收益率?7日年化收益率怎么算每天收益?
- 网贷停息挂账上征信吗?信用卡协商停息挂账分期会影响征信吗?
- 6月7日国内锌精矿市场价格汇总_焦点讯息
- 2023上海宝山区社区工作者招聘考试方法和内容
- 聚焦“农资+服务” 中国农业农村服务业联盟对接活动在山东桓台举办
- 强制猥亵侮辱罪会判多少年
- 图片报:拜仁对克勒舍感兴趣,但他现在不打算离开法兰克福 世界今热点
- 停息挂账证明怎么弄?停息挂账自己怎么去申请?
- 环球信息:光大证券:钾肥大合同价格的确定有望为国内钾肥价格提供底部支撑
- 天天亮点!在网络赌博多久会判刑?
- 6月7日国内苯酐产业链部分价格下滑 快看
- 环球微头条丨华测检测董秘回复:公司的经营情况良好,一季度营业收入和归母净利润均实现稳定增长
- 大行存款利率明日开始下调 有银行三年期定存调降15个基点 释放什么信号 独家焦点
- 金融机构全力支持春耕、夏收 涉农贷款增长创新高
- 借呗怎么开通?申请借呗需要什么条件?
- [大行评级]国信证券:给予金山软件(03888.HK)“买入”评级 目标价37.00至39.30港元
- 茶叶的分销渠道_茶叶销售渠道有哪些
- 环球快看点丨金地集团董秘回复: 一方面是土地储备面积数据,另一方面是合并报表的存货科目,两者并不直接对应,
- 美股锂电公司中比新能源研发钠离子电池,双轮驱动业绩增长 环球速看
- 【环球时快讯】洪都拉斯总统将访华 中国外交部介绍此访安排及期待
- 护航高考 饿了么在京开展急送服务 天天头条
- 今亮点!禅游科技(02660.HK)跌超10%,截至发稿,跌10.23%,报3.86港元,成交额1424.41万港元
- 区间放量平6.7倍什么意思 区间放量
- 青年志愿者“爱心助考”|短讯
- 世界关注:日播时尚(603196)6月7日14点41分触及涨停板
- 当前信息:深交所:腾信创新终止上市 6月15日起进入退市整理期
- 【世界时快讯】我国连续第7个月增加黄金储备 机构预判两年内金价有望达2600美元/盎司
- 【天天聚看点】广西壮族小伙的军旅梦:从篮球冠军到“武警精英”
- 东方电气国内单机容量最大冲击式水电机组完成国产化改造|全球快播
- 世界观焦点:氧化铝6月19日期货挂牌交易 后市铝价走向如何?
- 23安徽债61今日发布发行公告
- 天天观速讯丨中华文明为何能延绵5000年未出现中断?快到“国家书房”一探究竟
- 【全球速看料】东风S3平台首款新车下线!续航500km 11月量产
- 武汉数字经济总量占全市GDP超四成
- 环球热点!岱勒新材:公司5月份处于满产状态,产销量已创历史新高
- 广西月也侗寨体验百家宴,近距离观看歌舞表演,感受侗寨风情-焦点快看
- cpk等于ppk cpk和ppk是什么意思 全球观焦点
- 中国奇谭、宝可梦、姆明……上海电视节线下放映排片来了,你最想看哪一部? 全球热资讯
- 加税立竿见影 新加坡5月外国人购房量暴跌50%
- 什么是逆回购?央行逆回购是什么意思?_全球资讯
- 长安汽车回应网传克扣10%货款:不实,已报案 全球最资讯
- 全球视讯!岱勒新材:公司4、5月份处于满产状态 5月份销售额已创历史新高 6月份会继续提升
- 百度文心一言-Turbo高性能模式开放邀测 世界实时
- kdj是什么意思?kdj三个参数的含义?
- 广西某不锈钢厂7月下旬起全线停产25天
- 产品质量管理系统
- 信濠光电:公司一直致力于与消费电子行业的主流品牌厂商保持密切合作
- 南京一大学生宿舍内被害,疑似被人用刀捅伤身亡,嫌疑人已被控制 当前速讯
- 中石油北京项目管理公司:胡继勇被免职并接受纪委核查
- 天天热头条丨塔克拉玛干沙漠腹地最大集中式光伏电站正式并网发电
- Moldex3D模流分析之充填保压标签
- 最新!荣昌生物获香港联交所批准从股票代码中移除“B” 全球要闻
- 中国芯片稳步推进,美国芯片行业已现颓势,韩荷认清了现实_短讯
- 世界快报:农业农村部、体育总局:将举办全国“村BA”
- 阳江十里银滩旅游攻略路线图(阳江十里银滩旅游攻略)
- 每日讯息!荷兰警方在泽兰省截获多批可卡因
- 乌克兰卡霍夫卡水电站大坝遭破坏,外交部:严重关切
- 5月外储仍超3万亿美元、央行连续七个月增持黄金 释放出什么信号?
- 当前快讯:铵根离子是金属离子吗(铵根离子)
- 当前视讯!铁路网络论坛网(铁路在线论坛)
- 今日快讯:一箭26星!力箭一号遥二运载火箭成功发射
- 刚刚,外汇局公布关键数据|世界看点
- 爵迹小说一共有几部啊(爵迹小说一共有几部)
- 微动态丨精伦电子(600355)6月7日主力资金净卖出221.17万元
- 中国东航:8月旅客周转量同比上升62.14%|环球即时
- 【世界报资讯】寡助之至的下一句_寡助之至的之翻译
- 给老师同学的祝福语_老师要求同学们明确目的和态度修改病句
- 四边形有哪几种它们各有什么特征_四边形有哪几种
- Lunaz展示其电动阿斯顿马丁DB6EV
- 世界新动态:兽不足到此人何取而自贻患耶_兽不足道,此人何取而自贻患耶翻译
- 天天时讯:亚克力和有机玻璃哪个实用(亚克力和有机玻璃的区别)
- 重磅!福建省口岸转关货物直通模式将在莆田国际陆港开展试点
- 为什么不建议对调轮胎(汽车前后轮胎多久调换一次?) 世界快讯
- 大学校长属于什么级别干部(宝马z4属于什么级别?)
- 4个工作日,北京大兴发出首张“一业一证”行业综合许可凭证
- 签约投资额达44.5亿元!河北10个氢能产业项目在佛山现场签约
- 【环球时快讯】刺客信条2兄弟会迅雷(刺客信条2兄弟会)
- 断章卞之琳赏析简短_断章卞之琳赏析|天天通讯