最新發(fā)布的《2025智能網(wǎng)聯(lián)汽車安全白皮書》顯示,新能源車型因搭載超300個(gè)電子控制單元(ECU),其被植入竊聽設(shè)備的概率較傳統(tǒng)燃油車同比激增210%。安防實(shí)驗(yàn)室通過對(duì)236起真實(shí)案例的深度解析,揭示三大核心漏洞:

監(jiān)聽上門檢測:???????????

打開網(wǎng)易新聞 查看精彩圖片

監(jiān)聽上門檢測:???????????

漏洞成因深度拆解

  • 架構(gòu)缺陷型風(fēng)險(xiǎn)(占比68%)

車載娛樂系統(tǒng)(IVI)與T-BOX模塊間未隔離

CAN總線缺乏加密認(rèn)證機(jī)制

典型案例:某品牌車機(jī)通過USB調(diào)試接口被植入偽裝成音樂文件的竊聽程序

  • 供應(yīng)鏈滲透型風(fēng)險(xiǎn)(占比21%)

第三方SDK暗藏后門程序

硬件模塊固件存在未修復(fù)漏洞

實(shí)證數(shù)據(jù):某供應(yīng)商攝像頭模組被植入GSM傳輸模塊,休眠狀態(tài)仍可上傳音頻

  • 物理接觸型風(fēng)險(xiǎn)(占比11%)

OBD-II診斷接口濫用

充電槍植入惡意硬件

實(shí)戰(zhàn)案例:技術(shù)人員在快充樁植入偽裝成充電協(xié)議的竊聽設(shè)備,30秒完成數(shù)據(jù)竊取

打開網(wǎng)易新聞 查看精彩圖片

技術(shù)對(duì)抗方案

新能源車檢測要點(diǎn):

?OBD接口異常數(shù)據(jù)傳輸監(jiān)測

? 電池組夾層紅外掃描(熱成像捕捉微型設(shè)備)

智能家居防御體系:

? 物聯(lián)網(wǎng)設(shè)備漏洞修復(fù)(如智能門鎖信號(hào)加密)

?Wi-Fi流量異常波動(dòng)預(yù)警系統(tǒng)

打開網(wǎng)易新聞 查看精彩圖片

汽車反竊聽檢測對(duì)比

"市面低價(jià)檢測儀僅覆蓋30%頻段,定制化方案支持5G/藍(lán)牙/Wi-Fi全協(xié)議掃描。"