布置安全天羅地網(wǎng) 看英飛凌如何打破汽車攻擊

　　電子發(fā)燒友網(wǎng)編譯：談到汽車安全，一些易受騙的消費者可能會經(jīng)常遇到恐嚇戰(zhàn)術，但對于一些汽車制造商來說，這些威脅恐嚇似乎不管用。

　　英飛凌汽車部門的汽車系統(tǒng)高級經(jīng)理Bj?rn Steurich表示，“要形成安全意識是需要一個學習過程的?！?/p>

　　英飛凌的技術營銷及芯片卡和安全部門負責人Klimke指出，“每一個行業(yè)都要經(jīng)過循環(huán)，對OEMs和整個汽車生態(tài)系統(tǒng)來說，都需要經(jīng)歷很長時間?！?/p>

　　例如，PC行業(yè)通過發(fā)展可信平臺模塊（TPM）來響應。同樣的，相較于十年前，如今的銀行業(yè)大舉投資于安全芯片信用卡，尤其是像***等國家或地區(qū)，行業(yè)面臨著高欺詐率。工業(yè)控制系統(tǒng)也必須應對網(wǎng)絡安全問題。

　　但是，Klimke補充道，要讓汽車OEMs證明一個商業(yè)案例的安全性，一紙論文是遠遠不夠的。（Klimke指的是2011年一篇由華盛頓大學和加州大學的研究人員寫的題為“汽車攻擊的綜合實驗分析”）此刻，由外部攻擊而引起的汽車事故的悲劇并沒有發(fā)生，所以，對任何人來說都是很難來衡量額外的安全措施所造成的安全隱患。有沒有這些增強措施，汽車還是一如既往的行駛。

　　所以，我們就要斷定汽車工業(yè)正在等待某一天在采取措施之前進行災難清算嗎？

　　不是，完全沒有必要。

　　但是，要想說服汽車公司加強汽車安全，我們必須提供可擴展的、靈活的解決方案，Seurich 強調(diào)，我們必須確保我們提供的正式客戶所需要的。

　　英飛凌，作為世界第二大汽車芯片公司，已經(jīng)同許多美國及歐洲的汽車OEMs、一級模塊供應商以及工程服務提供商合作。Seurich 指出，“歐洲的汽車公司（尤其是德國）提出的汽車安全需求在于硬件安全，主要是防盜、防欺詐、反微調(diào)?！崩?，這些OEMs都擔心類似里程表欺詐和未經(jīng)授權的引擎調(diào)校等的事件。

　　然而，美國的汽車OEMs則注重于微控制器安全，主要來自于他們對外人入侵的一些擔心或恐懼。

　　打破襲擊

　　對于汽車安全控制器的預期潛在的攻擊，英飛凌將其分為四個等級，從“邏輯性”和觀察到半侵入性到操縱性攻擊，是隨著復雜程度和時間逐漸演變的。

英飛凌預期不同類型的汽車安全攻擊

　　攻擊的類型包括：當?shù)氐墓艏性谡Z言攻擊，然后是黑客攻擊。黑客也能通過功率分析從而實行半侵入性攻擊，或者直接操控安全控制器。

　　英飛凌的策略是用不同的芯片解決方案應對不同性質(zhì)的攻擊。在此，英飛凌公司堅信比競爭對手有足夠的優(yōu)勢（如恩智浦半導體，領先于智能卡芯片市場但是退出了汽車電子業(yè)務；飛思卡爾半導體，沒有智能卡芯片經(jīng)驗），因為英飛凌有著40年的汽車電子經(jīng)驗和15年的智能卡芯片市場經(jīng)驗，它完全能夠同時實現(xiàn)“可伸縮性和靈活性”。