网络攻击协议_网络攻击通信样本

网络攻击协议_网络攻击通信样本

智能网联汽车新兴攻击方式有哪些?分别有哪些特点?

一、基于车辆通信模块信息泄露的远程控制劫持攻击

安全研究人员发现,国内自主品牌汽车大多使用专用apn,通过车内通信模块中的T-box连接与车辆控制相关的TSP后端服务器。通过ISP拉出一条专线,可以在一定程度上保护后端服务器的安全,但也会给后端服务器带来更多的安全隐患。由于专网apn的存在,Tsp不会暴露在公网,导致Tsp安全人员忽略了专网和Tsp本身的安全问题。专网内部没有严格的安全访问控制,T-box过于可信,允许T-box随意访问专网内部资产。同时,许多不必要的基础设施服务也暴露在APN专网中,这将导致更多的安全风险。

312 0 2023-01-16 网络攻击