中國軟件評測中心薛曉卿:通信協議必不可少 充電設施還需深度防御保護
中國軟件評測中心智能網聯汽車測試部副主任薛曉卿就《充電基礎設施信息安全的思考與實踐》發表演講,以下為演講實錄:我們是做無人駕駛測試方面的工作,也是在工信部智能網聯駕駛的重點實驗室,今天主要把我們在

我們是做無人駕駛測試方面的工作,也是在工信部智能網聯駕駛的重點實驗室,今天主要把我們在這方面做的實踐工作和大家分享一下。
首先是研究背景,這個不用再多說了,今天很多專家都提到了這些。電動汽車作為我國的一項國家戰略,今后一段時間肯定還是會繼續大力推廣,只是換了一種形式。為了配合電動汽車的發展,充電基礎設施肯定也會面臨一個快速的增長期。
隨著充電樁智能化和網聯化的發展,也會面臨傳統IT系統遇到的問題,就是信息安全的問題。這是今年“3.15”中央臺曝光的新聞,關于手機在公共充電樁充電的時候可能會導致安裝惡意程序的問題,以前說汽車是四個輪子+沙發,以后汽車可能會變成四個輪子+售價,所以充電的過程當中可能也會遇到同樣的問題。
2013年安全專家通過充電樁破壞電路汽車的充電,可以利用相關的漏洞反向破壞電網。雖然目前充電基礎設施這個領域還沒有爆發信息安全特別大的問題,但是在工控領域從2010年伊朗的事件到現在每年這樣的案件都逐年增加,一旦工控系統出了問題可能導致更加嚴峻的后果。
目前從國家到行業以及這個領域的管理部門都在進行一些工作,比如國家今年6月1號已經頒布了安全法,相當于把信息安全和網絡安全提升到了一個國家戰略的高度,也提升到了法律的高度,這樣的話以后出現類似的信息安全問題,對執法部門或者對管理部門來說就會有法可依。
工業控制領域包括網信辦、工信部和公安部都對這個領域的信息安全或者網絡安全做了相應的規定,充電基礎設施領域今年7月5號充電聯盟也發布了信息安全防護征求意見稿,相當于作為管理部門對行業或者對這個領域有了一個指導,讓大家有這樣的意識防范問題,后面基于這個指南還會發布相應的技術規范標準,主要是一個詳細的檢查表,可以提供給企業進行自查。
下面是充電基礎設施的風險分析以及我們所做的一些實踐工作,我們的運營系統示意圖里面包括了平臺、充電的終端、支付的方式以及各個主體之間會有通信的協議,比如現在平臺與平臺之間的協議、吹點裝與后面電網之間的協議,每個環節其實都有可能暴露信息安全的問題。如果有相應的問題出現,可能會導致一系列的后果,比如信息泄露、財產損失和公共安全。信息泄露包括最基本的用戶注冊時候自己的隱私信息,甚至經常充電這樣的使用習慣方面的信息。財產損失也是兩個方面:運營商有用戶采取一些措施偷電,這樣導致運營商的財產損失,如果對用戶有些惡意行為會侵害使用者的財產損失。充電樁一方面是民用,另一方面是對出租汽車和公交車用得越來越多,一旦這樣的充電站或者充電樁遇到問題,可能會導致整個交通系統甚至整個社會的問題。
監控平臺比較傳統,邊界防護做得比較薄弱,內部分區或者訪問機制做得比較差,因為數據都是后臺或者服務器里面存著,如果防護措施做得不當的話可能會導致信息的泄露,如果對充電樁的信息沒有一個認證的話目的會由于網絡攻擊導致平臺癱瘓,這樣會中斷服務。如果現在監控平臺對充電樁的控制功能越來越多,會從平臺端控制充電樁。
這里我們也做了一些相關的工作,包括傳統的信息安全等級保護,我們也在支撐工業控制系統的信息安全防護指南,今年上半年把這個防護指南細化了一下,編寫了評估的方法和管理的辦法,選擇了幾家行業內的典型企業進行預評估,起到了比較好的效果,相當于又摸清楚了行業內工業控制系統對信息安全方面做的措施,也驗證了指南的有效性。
每次有國家重大會議或者重大事件的時候我們會有技術團隊保障這些活動的安全,平臺的質量保障方面相當于電動車要進行三級的監控,包括國家、地方和企業,現在國家平臺以及部分地方平臺的質量保證是我們來做的。
整個系統當中包括的協議也比較多,比如平臺與平臺之間、充電樁與平臺、充電協議、支付方式與后臺之間的協議,可以遭遇數據堅挺、協議沒有加密或者加密的方式比較弱的話,可能會被利用,截獲信息重放支付命令或者控制命令,這樣也可以免費充電。監控平臺可能監控到的是虛假信息,充電樁或者下面的終端已經出問題了,但是從監控平臺來看其實還是監控不到。
我們自己搭建了一個實驗平臺,通過固定注入來看充電樁或者汽車抗干擾的能力,電動車監控平臺之間也有通訊協議,下面有支撐相關的管理部門給這個協議來做加密方式,保證這個數據傳輸之間的安全。
目前充電終端還沒有特別嚴重的問題爆發,但是作為一個既能給電動汽車充電又跟電網連接,受到監管平臺控制的樞紐,其實還是存在著很多隱患。因為充電樁本身會有物理外科的保護,但是我有調試接口的話可以讀出來很多的信息,或者有很多數據是在充電樁本地保存,這樣也有可能造成一定的信息泄漏。
北京市內針對15個品牌的充電樁用了兩輛樣車對比,進行了基本信息到功能的測試,同時我們也提出了一些防護的手段,比如對程序可信,包括安裝到充電樁的程序需要進行驗證,如果是非法程序的話需要相應的措施把它過濾掉。數據過濾直流充電樁從上到下都有這種模式,本身還是存在很多的漏洞,這就需要我們在電動汽車兩端來做一些過濾的措施。
最后是支付手段,我們主要強調的就是手機APP,現在問題也比較多,去年針對市面上主流的幾款APP做了測試,發現了很多問題,通信都沒有采用安全的通信協議,中間的通信可以很容易地被捕捉到,應用自身也很容易被篡改,敏感信息也沒有相應的保護,可能會造成泄露,發布渠道很多版本都是經過篡改以后的,可能會被人下載盜裝。
電動車的信息安全我們也做了相應的研究,隨著車也是越來越智能,聯網的方式越來越多,汽車的信息安全從2015年開始爆發,主要是因為汽車內部的網絡逐漸IT化和信息化,只要我進入到車內的話,這個網絡上可以找到車輛的任意節點,然后是控制智能化,不但可以找到這樣的節點,可以通過電子和信息化的手段來控制這些零部件,最終就是汽車與互聯網或者物聯網的深度融合,車輛對外的接口越來越多,導致從外部進入車輛的手段也會越來越多,這樣就形成了一個通路,然后給黑客或者人員提供了一些機會。
目前雖然還沒有大規模的惡性事件發生,然后以研究和技術的探索為主,但是從目前研究的成果來看,可能導致的后果是越來越嚴重,因為從早期我們只是打開車門造成了財產的損失,到現在車輛運動的過程當中就有可能打開車門,甚至去控制轉向制動這樣的結果。入侵手段越來越豐富,最早通過OPD的方式到現在聯網的方式,包括WiFi、4G和充電接口。我們現在也做了一些研究工作,現在面向汽車企業提供這種部件級、整車級和系統級的信息安全咨詢、評估和測試,也希望對這一塊感興趣的同事跟我們討論。
參考我們電力系統提出的方式,就是三重架構、兩重防護。電力系統整個信息安全方面做得比較好,基于這個我們提出了分區安全接入、安全可信、動態管制、全面防護這樣的原則,頂層設計的基礎上我們會對整個企業做全生命周期的評估,如果達到了這樣的基本條件,企業在信息安全方面有一個基本的保障,在此基礎上還要進行深度的檢測,報告信息安全的攻防,針對個性化或者針對特征再去進行深度的按照和測試。
最后進行一個總結:信息安全未來肯定是充電基礎設施可能會面臨的一個問題,信息安全涉及到產品生命周期,包括管理、架構和各個方面的工作,整個鏈條上所有的參與者都會有自己相應的責任,而從防護的角度來說首先要進行全生命周期的深度防御,信息安全也是一個動態的過程,需要在整個流程當中持續地實施、不斷地改進。
以上內容根據會議現場整理,并未經過本人確認
免責聲明:本文僅代表作者個人觀點,與本站無關。其原創性以及文中陳述文字和內容未經本站證實,對本文以及其中全部或者部分內容、文字的真實性、完整性、及時性本站不作任何保證或承諾,請讀者僅作參考,并請自行核實相關內容。
我要收藏
個贊