联网汽车漏洞不断，芯片或成治愈良药？

作者: 邱丽婷

在技术的不断演进与发展中，人类开始越来越依赖智能化设备，如智能手机、手表以及智能家居等。这些设备与我们的生活息息相关，人类希望他们能够在正确运行的同时，也能拥有高度的数据安全性。

联网汽车的安全有多重要？

不难发现，这两年来，设备的数据泄漏数量正在不断增长。若说智能手机等设备存在漏洞威胁的是个人信息，那么联网汽车的安全系统出现漏洞则会带来更加严重的后果，甚至会危及生命安全。

据报道，近两年汽车网络安全攻击方式日趋多样化，除了传统的攻击手法，还出现了利用超声波的“海豚音”攻击、利用照片以及马路标识线的AI攻击等手段，且攻击路线也变得越来越复杂化，导致汽车网络安全问题日益严峻。

具体来看，在2016年，有研究人员表示，黑客可以远程访问特斯拉Model S车型的控制系统。此漏洞使研究人员能够访问和控制制动系统、发动机、天窗、门锁、后备箱、侧视镜等等。

如何保护车辆安全？

面对日益严峻的形势，汽车网络安全方面的需求正变得越来越紧迫，并开始成为汽车的“标配”。可以说，一个没有安全保障的汽车智能网联系统在将来没有任何生存和发展的空间。

因此，无论是整车厂、零部件制造商还是第三方网络安全解决方案提供商，都应强化汽车信息安全方面的能力，共同建立智能网联汽车网络安全的防护体系。

一般来说，为了保证安全，汽车中正常运行的软件需要在重置时评估其自身的完整性，确保IC没有受到损害。确定安全之后，它才可以导入最终形成汽车内部智能的网络，最后实现与外部世界的连接。

除具体的汽车之外，还必须对远程实体进行识别和身份验证，才能将车辆与之连接。例如，消息验证可确保无线消息仅向预定位置发送，并且仅由授权的系统解读。

通过车辆服务网络或制造商网络等远程实体提供经过身份验证的安全通道，可实现更快的无线软件和固件更新。在车队运营中，运营商网络可以安全地协调多辆车的活动。

归根到底，这些软件进行的一切活动都离不开芯片，因此从芯片层面开始保护汽车是目前的理想解。

信任根能做什么？

芯片安全的核心是信任根，而信任根的核心则是它所支持的安全功能。这些功能提供了便利性，同时也在所有的操作阶段（如关机、上电、实时操作以及与外部实体通信）为SoC产品生命周期管理提供了强有力的保护，例如：

• 安全监控可以用于SoC的上电和实时操作期间，这将确保SoC的各个组件之间的交互运行正常。
• 安全检验/验证负责借助密码算法检验SoC上代码和/或数据的有效性。该检验操作必须以精细的操作方式来运行，而硬件信任根可以保证这一点。
• 存储保护可以提供一种在SoC上提取明文数据并利用加密和验证安全地对其进行保护的途径。对于设备绑定而言，这种保护可以采用设备唯一密钥（DUK），数据只能由拥有该DUK的设备成功读取。
• 安全通信在成功地完成了验证和密钥交换协议之后才能够进行。安全通信通常使用临时对称会话密钥进行加密，而在其他情况下，则使用HMAC密钥进行验证。这些密钥（也包括来自协议的主临时密钥）是在硬件信任根内部生成的，因此受到保护并且不受任何片上攻击的影响。
• 密钥管理将密钥资料保存在硬件信任根之内。只允许间接访问这些密钥，并根据应用层依照权限和策略进行管理。假设权限级别是正确的，密钥的任何导入都必须经过验证，而且密钥的任何导出都必须进行封装，以确保对秘密资料的持续保护。

谁为设备安全筑起堡垒？

DesignWare® tRoot™硬件安全模块（HSM）是新思科技高度安全的硬件信任根，它能够让互联设备安全地、唯一地识别和验证自身，以便为远程设备管理和服务部署创建安全的通道。tRoot的先进设计能够解决复杂的威胁，其方式是在设备关机、启动、运行时以及与其他设备或云端通信期间保护设备。tRoot在整个设备生命周期中持续一贯地提供安全性，为SoC设计人员提供功率、尺寸和性能方面的超级高效的组合。

具有信任根的DesignWare tRoot硬件安全模块

为了增强安全性，tRoot 包含多阶段安全引导程序，用于支持验证软件和数据完整性、安全身份验证、安全更新、安全存储和安全调试，从而提供设备自我管理和密钥管理，以及为基于主机的应用提供必须在 ECU 上运行的服务的加密编程接口。密码加速也适用于需要高性能加密的系统。

DesignWare® tRoot™ HSM包括一个代码精简的小型处理器、一个为该处理器安全隔离的限量内部 RAM，以及一个用于 ECU 的外部存储器，作为 tRoot 中可信内存的安全指令控制器和安全数据控制器 。它们提供加密机密性和内存内容的验证。这些模块使得 tRoot 可以检测到外部实体（如流氓程序）何时试图篡改或替换内存，或导致它错过执行或执行不正确的指令。tRoot 检测到意外活动时，它会转换为安全状态。

tRoot™ HSM 包括可以集成随机数生成器的专门接口，使得随机数生成器与系统完全隔离，并且不能由外部程序篡改。

tRoot™ HSM 还包括通过 UART 进行通信的接口，用于检测和响应系统级干扰，包括芯片的过压/欠压以及过频/欠频操作。设备标识接口导入存储在一次性编程存储器中的密钥，主机接口用来与主机处理器通信。

总结

信息安全是确保汽车质量和功能安全的关键。汽车系统必须符合功能安全标准，因而必须实施信息安全以确保功能安全不会被篡改。没有信息安全，功能安全性或可靠性就无从谈起。

因此汽车制造商正在采用更全面的方法来实现功能安全和信息安全，在硬件方面为汽车 SoC 设计保证安全性，将为联网汽车的防御系统竖起坚强堡垒。