空中下载技术（OTA）电控信息安全

随着汽车电子控制系统功能复杂度和数据颗粒度呈阶梯式增加，其发展速度逐渐超越网络安全防护方法、技术和标准的发展，现阶段汽车电子正面临巨大的网络信息安全风险，对功能安全的潜在影响也仍在探索和解决中，信息安全问题已经成为影响传统汽车全面向智能网联汽车发展过渡的关键点。

1 车联网环境下汽车电子安全现状

1.1 汽车电子信息安全现状

万物互联的汽车电子时代使得整车厂和供应商不得不开始考虑和重视电控系统信息安全，商用车队暴露在公共环境复杂工况下，无论从时间或是空间一旦被恶意攻击、破解，其损失也将是难以自辩。近年来汽车行业安全事件频繁出现在大众视线中，比如 2015 年 Jeep 自由光被破解，黑客重新刷入了带有病毒的固件，并通过向CAN 总线发送指令的方式控制车辆减速、制动甚至关闭发动机，2017 年腾讯科恩实验室通过 WIFI 破解特斯拉 Model X 车载系统，实现特斯拉多个 ECU 的任意远程协同操控。各类安全事件正是信息安全认知普及的指导教材，从系统层面教会了汽车电子行业信息安全的概念，正向推动企业采取保护网络物理系统免受未授权访问或攻击的防御措施，并合法合规建立有效的网络信息安全防护体系。

1.2 OTA概念

空中下载技术（OTA）通过移动通信的空中接口对车载 SIM 卡信息及应用进行远程管理和控制，不仅可以为产品提供数据服务， 同时能够提供新业务下载和更新服务。相较于传统 ECU 更新方式， 汽车行业 OTA 的衍生为远程刷写、诊断提供优越技术保障，实现了线上实时问题定位和数据上传、软件下载和迭代更新，显著减少产品召回几率，整车厂售后维护成本得益于此突破性降低。

2 安全威胁分析

在车联网广泛应用和复杂功能中，本文选取最典型的应用场景OTA 进行威胁研究和分析，攻击者为达到破解通讯协议截获重要数据资产的目的，使得信息资产将主要面对三类攻击方式：物理接口方式、近距离间接方式和远程无线方式，如图 1 攻击和威胁典型向量示意。直接物理接入攻击主要通过非法接入 CAN、车载诊断系统 (OBD) 等生态接口，近距离无线攻击主要利用蓝牙和无线信道非法监听、重放或伪造节点身份信息的方式，远程无线攻击主要通过 WIFI 和移动数字蜂窝网络端口实现非法