AI智能體專區(qū)
立即體驗(yàn)恒腦安全智能體 
立即解鎖AI安服數(shù)字員工 
行業(yè)解決方案
技術(shù)解決方案
公司
這個(gè)“三連”不簡單，安恒信息研究成果三登國際頂級(jí)學(xué)術(shù)期刊
PUBLISH
近日，由安恒信息中央研究院與浙江工業(yè)大學(xué)聯(lián)合研究成果“ESP Spoofing: Covert Acoustic Attack on MEMS Gyroscopes in Vehicles”，被信息安全領(lǐng)域國際頂級(jí)學(xué)術(shù)期刊IEEE Transactions on Information Forensics & Security錄用并在線發(fā)表。
IEEE Transactions on Information Forensics & Security（簡稱TIFS）是網(wǎng)絡(luò)與信息安全領(lǐng)域的兩大國際頂級(jí)期刊之一，中科院一區(qū)TOP期刊，中國計(jì)算機(jī)學(xué)會(huì)(CCF)推薦A類期刊，中國密碼學(xué)會(huì)(CACR)推薦A類期刊，主要關(guān)注計(jì)算機(jī)及網(wǎng)絡(luò)安全、可靠性領(lǐng)域最新的研究進(jìn)展和技術(shù)，在網(wǎng)絡(luò)與信息安全領(lǐng)域享有舉足輕重的影響力。此次研究入選TIFS，展現(xiàn)了安恒信息在前沿安全研究的技術(shù)沉淀和國際水準(zhǔn)。
研究內(nèi)容介紹
電子傳感器系統(tǒng)被廣泛應(yīng)用于現(xiàn)代車輛中，其安全性和穩(wěn)定性在很大程度上取決于傳感器的可靠性。然而傳感器與環(huán)境之間的緊密耦合可能會(huì)給車輛帶來重大安全危害。在本研究中，首先以攻擊者角度探索了針對(duì)電子車身穩(wěn)定系統(tǒng)的新型攻擊方法，同時(shí)又扮演防御者的角色，討論如何有效地防御此類攻擊。
該研究首先分析了現(xiàn)代汽車電子車身穩(wěn)定系統(tǒng)（ESP）的工作原理，并設(shè)計(jì)搭建半實(shí)物仿真的車輛系統(tǒng)，緊接著描述了威脅模型和兩種攻擊方法設(shè)計(jì)。
▲ 硬件注入方法
其中，通過簡單地修改硬件，實(shí)現(xiàn)針對(duì)傳感器的硬件注入攻擊。此外，為探索新型攻擊方法，提出了一種非侵入式聲波攻擊，并設(shè)計(jì)音頻覆蓋算法提高了攻擊的多樣性，對(duì)正常的音頻信號(hào)進(jìn)行惡意樣本軟件注入，從而增加攻擊的隱蔽性。接著，在搭建的平臺(tái)上設(shè)計(jì)多種車輛行駛工況攻擊實(shí)驗(yàn)。
▲ 音頻示意圖
▲?部分實(shí)驗(yàn)過程數(shù)據(jù)
通過實(shí)驗(yàn)證明攻擊的可行性以及有效性，并討論了實(shí)際中的影響因素。緊接著，提出了一種針對(duì)上述攻擊的主動(dòng)防御策略（LSTM-CUSUM），最后設(shè)計(jì)了實(shí)驗(yàn)來評(píng)估其魯棒性，證明了該策略的一定可行性。
▲ 防御方法的框架
此處查看原文 ▼
安恒信息中央研究院與浙江工業(yè)大學(xué)網(wǎng)絡(luò)空間安全研究院在車聯(lián)網(wǎng)安全、物聯(lián)網(wǎng)安全、人工智能安全等相關(guān)領(lǐng)域達(dá)成緊密合作。安恒信息中央研究院下屬的海特實(shí)驗(yàn)室作為本研究的主要參與者，將持續(xù)研究前沿技術(shù)，秉承著以攻促防的理念，探索車聯(lián)網(wǎng)設(shè)備的各種創(chuàng)新型攻擊思路和方法，致力于共建汽車信息安全生態(tài)，推進(jìn)行業(yè)安全發(fā)展。
此外，安恒信息成立了聚焦于車聯(lián)網(wǎng)信息安全研究與應(yīng)用的全資子公司，以下簡稱“安恒車聯(lián)網(wǎng)”。公司專注于車聯(lián)網(wǎng)安全能力的研究與應(yīng)用：在車聯(lián)網(wǎng)資產(chǎn)安全測試方向推出了車聯(lián)網(wǎng)安全測試工具箱、車聯(lián)網(wǎng)安全測試管理平臺(tái)、車聯(lián)網(wǎng)安全漏洞管理平臺(tái)等安全測試與管理產(chǎn)品；在車聯(lián)網(wǎng)信息安全檢測防護(hù)方面推出IDS+VSOC整體解決方案，為企業(yè)提供全方位的車輛系統(tǒng)安全狀態(tài)監(jiān)測；在車聯(lián)網(wǎng)軟件與供應(yīng)鏈安全方面推出車聯(lián)網(wǎng)軟件成分分析平臺(tái)、源代碼固件安全檢測提供企業(yè)安全左移與供應(yīng)鏈安全準(zhǔn)入能力建設(shè)。深度參與車聯(lián)網(wǎng)信息安全的標(biāo)準(zhǔn)法規(guī)的制定、研究和解讀，針對(duì)車聯(lián)網(wǎng)安全行業(yè)發(fā)展與需求，提供車聯(lián)網(wǎng)安全實(shí)驗(yàn)室建設(shè)、車聯(lián)網(wǎng)SOA建設(shè)、車聯(lián)網(wǎng)SDL建設(shè)等多種體系化應(yīng)用能力支撐。安恒車聯(lián)網(wǎng)將持續(xù)致力于打造智能網(wǎng)聯(lián)汽車產(chǎn)業(yè)發(fā)展的安全能力標(biāo)桿，竭力賦能車聯(lián)網(wǎng)安全的整體建設(shè)
相關(guān)推薦
- 發(fā)布兩款產(chǎn)品！安恒信息亮相“第二屆海光安全技術(shù)高峰論壇”
- 數(shù)據(jù)安全與數(shù)據(jù)要素治理研討會(huì)在安恒信息舉行
- 官宣｜賽事數(shù)字資產(chǎn)守門人·安恒EDR大運(yùn)會(huì)專版發(fā)布
- 安恒信息與電子科大網(wǎng)絡(luò)空間安全研究院達(dá)成戰(zhàn)略合作
- 因大運(yùn)結(jié)緣 以城市共生｜成都大運(yùn)會(huì)官方贊助商安恒信息升級(jí)發(fā)布會(huì)暨西部網(wǎng)絡(luò)安全總部啟動(dòng)儀式成功舉辦
- 大運(yùn)會(huì)網(wǎng)絡(luò)安全衛(wèi)士｜500名“全球網(wǎng)絡(luò)安全志愿者”獲聘任
- 案例入選！安恒信息出席2023中國數(shù)實(shí)融合50人論壇暨年度報(bào)告發(fā)布會(huì)
