车联网安全威胁详解

车联网安全威胁详解

车联网 = 车辆 + 车载终端 + 云平台 + 通信网络 + 手机 APP / 后台，安全威胁就是攻击者利用漏洞，侵入这套链路，篡改数据、控制车辆、窃取信息、发起破坏。

区分：大部分攻击目标不是直接 “远程开车”，更多是窃取数据、干扰功能、劫持车机、批量攻击车企后台。

一、车载端威胁(车本身)

车载娱乐 / 车机系统漏洞 车机系统(安卓、QNX 等)存在未修复漏洞，攻击者通过蓝牙、Wi‑Fi、USB、车载大屏入口入侵;可篡改导航、弹窗、窃取本地存储的行车记录、车内录音。

CAN 总线攻击(车内控制总线) CAN 是车内各个 ECU(刹车、转向、动力、灯光、BMS 电池管理)通信总线。一旦突破网关打入 CAN 总线，理论上可发送伪造指令：干扰仪表、控制车灯、空调，极端场景下影响动力、制动(现在新车有网关隔离、入侵检测，难度很高)。

T‑Box(远程通信盒)漏洞 T‑Box 是车联网核心部件，负责车和云端通信。漏洞是高危点：越权下发指令、伪造车辆身份、读取车辆状态。

传感器欺骗(感知层攻击) 对摄像头、毫米波雷达、激光雷达做欺骗：强光、贴纸、信号干扰，让自动驾驶 / 辅助驾驶识别错误，误判障碍物、车道线。

二、通信链路威胁

4G/5G、V2X 通信劫持 V2X(车和车、车和路侧设备通信)，中间人劫持、伪造广播消息，误导车辆路况信号。

蓝牙、UWB 数字钥匙攻击 中继攻击、重放攻击、密钥破解：复制 / 劫持数字钥匙，非法解锁、启动车辆。

Wi‑Fi 热点攻击 车载 Wi‑Fi 被渗透，横向渗透到车内其他模块。

三、云端平台威胁(车企后台、车云)

云平台越权、权限泄露 攻击者绕过鉴权，批量查询所有车辆位置、车主手机号、车架号、行车轨迹;批量下发远程指令。

接口 API 漏洞 车企 APP、小程序调用的后端 API 存在未授权访问、参数篡改，是近几年高发漏洞。

账号批量泄露 车主 APP 账号密码泄露、撞库，攻击者登录 APP 远程控车、查定位。

四、移动端与配套端(车主 APP、小程序)

APP 逆向、抓包 逆向拆解 APP，拿到加密协议、密钥，伪造请求。

身份认证薄弱 验证码逻辑缺陷、缺少二次验证，容易被接管车主账号。

五、业务与供应链层面威胁

OTA 升级劫持 中间人篡改 OTA 升级包，推送恶意固件到车辆;现在主流车企都做签名校验，难度上升，但仍是重点防护点。

供应链风险 车载芯片、固件、第三方模组自带后门或未披露漏洞，批量上车后形成大规模隐患。

DDoS 攻击 洪水攻击车企云平台，导致远程控车、APP、V2X 服务瘫痪。

六、衍生威胁

隐私威胁：持续采集定位、行驶轨迹、车内语音、人脸信息，泄露后被倒卖;

勒索攻击：加密车机、锁车，索要赎金;

车队攻击：网约车、物流车队批量入侵，造成运营瘫痪。

七、常用防护思路(简要)

车载网关隔离 CAN、入侵检测 IDS、固件签名、证书加密通信、API 鉴权、数字钥匙安全算法、定期漏洞扫描、OTA 安全校验、数据脱敏。