趨勢科技車用資安新公司VicOne日前在2023年日本東京國際車用電子展 (Automotive World Tokyo)與Panasonic旗下汽車系統事業(Panasonic Automotive Systems)及趨勢科技展示了共同合作開發的虛擬化資安解決方案，以因應日益增加的汽車網路攻擊。

記者/林育如

趨勢科技車用資安新公司VicOne日前在2023年日本東京國際車用電子展 (Automotive World Tokyo)與Panasonic旗下汽車系統事業(Panasonic Automotive Systems)及趨勢科技展示了共同合作開發的虛擬化資安解決方案，以因應日益增加的汽車網路攻擊。

次世代智慧座艙系統當前的發展潮流之一，就是將原本散置在多個電子控制單元 (ECU) 的資訊娛樂系統與功能 (如儀表板資訊與車用導航系統) 透過虛擬化平台方式整合成單一電子控制單元，同時考慮導入第三方應用程式來與車輛外部通訊，並加入可協助車輛操控和警告駕駛人的先進駕駛輔助功能。

但是，對於一些可能侵入次世代座艙系統漏洞的網路攻擊卻令人擔憂，這些攻擊會經由Wi-Fi、藍牙與其他通訊介面駭入整合系統的某些單元，可能影響其他的功能，例如先進駕駛輔助系統。

為此，Panasonic Automotive已透過結合自家VERZEUSE™ for Virtualization Extensions 以及VicOne的車用入侵偵測防護系統xCarbon來監控次世代座艙系統虛擬化平台內的通訊資料，以偵測異常通訊及攔截潛在的攻擊。

Panasonic Automotive的 VERZEUSE™ for Virtualization Extensions內含一個延伸介面來提供通訊資料給虛擬裝置。有了這個介面，資安功能就可當成虛擬化平台擴充功能來執行，進一步監控通訊資料。此外，還可將資安功能放在虛擬化平台上一個網路攻擊難以觸及的安全區域來強化安全。

而VicOne的xCarbon是一套嵌入式車用資安模組，也可視作車載軟體的安全代理。用深度封包檢測 (DPI) 的方式來辨識網路威脅及惡意訊息、監控ECUs中的異常行為以防止系統弱點被侵入，還可針對漏洞部署虛擬補丁以防止漏洞利用，確保系統安全無虞。藉由與 VERZEUSE™ for Virtualization Extensions介接，xCarbon就能監控虛擬平台當中的通訊資料，攔截潛在的攻擊，進而保護次世代座艙系統持續安全的運作。

Panasonic Automotive自2018年起便與趨勢科技的車用資安團隊開始合作，以實現安全的自動駕駛與聯網汽車為目標。此次與趨勢科技新成立車用資安公司VicOne在日本國際車用電子展中共同展示次世代的汽車座艙架構，更是宣告汽車網路安全的開發與合作已正式延伸至次世代汽車座艙系統。

這篇文章 VicOne打造資安解決方案 保護次世代車用座艙系統安全 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。

車用資安公司VicOne發布最新2022車用安全研究報告顯示，電動車產業正面臨日益嚴重的資安風險，特別是藉由遠 …

車用資安公司VicOne發布最新2022車用安全研究報告顯示，電動車產業正面臨日益嚴重的資安風險，特別是藉由遠端無鑰匙進入系統、充電設施、車內娛樂等系統漏洞所發動的攻擊，將對電動車使用安全及財務造成損失，對於車廠及供應鏈來說，勒索病毒與資料外洩將對電動車產業產生不可忽視的影響。

回顧2022年整體汽車產業重大資安事件，最嚴重的前2名分別為勒索病毒與資料外洩，受害者橫跨開發、生產到銷售整個產業供應鏈，其中遭受勒索病毒攻擊的對象又以供應商為大宗，占了67%，與2021第一季相比，遭受勒索病毒攻擊的企業更增加到30%，而資料外洩部份則以客戶資訊為大宗，占整體外洩內容的41.7%。

車用資安報告也揭示了3大攻擊趨勢，對於汽車產業供應鏈的攻擊手法將變得更加針對性，透過垃圾郵件散播或路過式下載的方式散布勒索軟體，資安事件所造成的營運中斷將不再是企業可能面臨到的最壞情況，被洩漏的客戶數據將更直接的影響企業聲譽；此外，威脅事件的影響範圍也不再限於受害者本身，將擴及影響上游客戶至下游供應商。

這份報告也提到，駭客可能透過電動車與充電站之間的通訊協議劫持數據傳輸，或者利用無線電通訊系統將惡意程式傳送至電動車以取得控制權，且隨著無線電設備取得容易，相關程式碼編寫進入門檻降低，遠端無鑰匙進入系統更容易被駭客利用，透過「重放攻擊」（replay attack）破解智慧鑰匙密碼，建議採取滾動式程式碼機制，才能有效防止這類的攻擊。（記者／竹二）

這篇文章 電動車資安風險增　智慧鑰匙、充電站易被攻擊 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。