遭遇道路拥堵?先看看是不是车联网被攻击了

2018-06-13编辑:鲁迪 关键字:交通  堵塞  算法  攻击

只要有一辆汽车在传输假数据,就会造成严重的交通堵塞,几起攻击并发则可能会导致整个区域交通瘫痪。尤其值得忧心的是,那些研究者发现,问题并不在于底层的通信技术,而在于用于管理流量的算法


研究人员称,一种针对交通算法的新型攻击会使得网联车谎报车辆的位置和速度信息,因而对智能城市和交通状况构成威胁,比如造成严重交通堵塞。汽车之间能够互相通信(还有汽车能够与红绿灯、停车标志、护栏甚至是人行道上的标记通信)的时代————正在快速临近。在减少交通拥堵和避免撞车的宗旨的驱动下,这些系统已经在美国各地的道路上推出。


例如,在美国交通部的支持下开发的智能交通信号系统(Intelligent Traffic Signal System),已经在亚利桑那州和加利福尼亚州的公共道路上进行了测试,并在纽约市和佛罗里达州的坦帕市进行了更广泛的部署。该系统可以让车辆与红绿灯共享实时位置和速度,这些信息能够用于根据实时交通需求有效地优化交通时间,从而大幅减少车辆在十字路口的等待时间。


来自密歇根大学的RobustNet研究团队和密歇根交通实验室的研究的重点是,确保这些下一代交通系统的安全性,使得它们免受攻击。到目前为止,他们发现它们实际上是相对容易被欺骗的。只要有一辆汽车在传输假数据,就会造成严重的交通堵塞,几起攻击并发则可能会导致整个区域交通瘫痪。尤其值得忧心的是,那些研究者发现,问题并不在于底层的通信技术,而在于用于管理流量的算法。


误导算法


一般来说,算法是要接收各种各样的输入信息——比如在十字路口附近的不同位置有多少辆车——并计算出满足特定目标的输出信息——比如最小化在交通灯处的集体延迟。与大多数算法一样,智能交通信号系统中的交通控制算法——昵称“I-SIG”——假设它得到的输入信息是真实的。这并不是一个可靠的假设。


现代汽车的硬件和软件可以通过汽车的诊断端口或无线连接进行修改,进而引导汽车传输错误的信息。想要破坏I-SIG系统的人可以用这种方法来侵入自己的汽车,把车开到目标十字路口,然后在附近停下。


研究者发现,车辆一旦停在十字路口附近,攻击者就可以利用控制红绿灯的算法的两个漏洞来延长特定车道得到绿灯的时间——同样地,也会延长其他车道得到红灯的时间。


研究者发现的第一个漏洞被称为“最后的车辆优势”,可被利用来延长绿灯信号长度。该算法会监视正在接近十字路口的车辆,估计车辆队伍的长度,并确定所有车辆通过十字路口所需的时长。这种逻辑帮助系统在每一轮的红绿灯变化中服务尽可能多的车辆,但它可能会被滥用。攻击者可以指示车辆向系统发出它要很迟才加入车辆队伍的错误报告。然后,算法会让受攻击的绿灯保持足够长的时间,以便让这辆不存在的汽车通过——相应地,其他车道上的红灯比路上实际行驶的汽车需要的时间要长得多。


研究者将第二个漏洞称之为“过渡时期的诅咒”或“幽灵车攻击”。“I-SIG算法的构建是为了应对不是所有的车辆都能相互通信的事实。”它使用较新的网联车的驱动模式和信息来推断不支持通信的旧车的实时位置和速度。因此,如果一辆联网的汽车报告说它在距离十字路口很远的地方停下来,算法就会假设该车辆前面的车辆队伍很长。然后系统会为那条车道分配长时间的绿灯,因为它认为车辆队伍很长,但实际上并不长。


这些攻击是通过让一辆车谎报自己的位置和速度而发生的。这与已知的网络攻击方法非常不同,比如向未加密的通信中注入消息,或者让未经授权的用户登录特权账号。因此,已知的针对这些攻击的保护措施对谎报信息的车辆毫无用处。


算法被误导的后果


这两种攻击方式任意一种的使用,或者相互配合使用,让攻击者能够给没有或者很少车辆的车道分配时间过长的绿灯,给最繁忙的车道分配时间过长的红灯。这最终会导致大规模的交通堵塞。


这种针对红绿灯的攻击可能只是为了好玩,也可能是为了攻击者自身的利益。例如,想象一下,有人为了获得更快的通勤速度而调整自己所在车道的交通灯时间,其他的司机则受到延误。犯罪分子也可能会试图通过攻击红绿灯,来快速逃离犯罪现场或者摆脱追捕的警车。


该类攻击甚至还有政治或经济上的危险:密谋的组织可能会破坏城市的几个关键十字路口的红绿灯系统,以此来要求支付赎金。这比其他堵塞十字路口的方法(如在车流中停车)有破坏性得多,也更容易逃脱。


由于这种类型的攻击利用了智能交通控制算法本身,修复它需要来自交通领域和网络安全领域的共同努力。这包括要考虑到这类研究的一大教训:支撑交互系统的传感器——比如I-SIG系统中的车辆——并不是完全值得信赖。在进行计算之前,算法应该尝试验证它们使用的数据。例如,交通控制系统可以使用其他的传感器——比如已经在全国范围内使用的道路传感器——来复核道路上到底有多少辆车。


这只是研究者对未来智能交通系统中新型安全问题的研究的一个开始,他们希望这一研究日后既能发现漏洞,又能找到保护道路和司机的方法。


关键字:交通  堵塞  算法  攻击

来源: 互联网 引用地址:http://www.eeworld.com.cn/qcdz/article_2018061323151.html
本网站转载的所有的文章、图片、音频视频文件等资料的版权归版权所有人所有,本站采用的非本站原创文章及图片等内容无法一一联系确认版权者。如果本网所选内容的文章作者及编辑认为其作品不宜公开自由传播,或不应无偿使用,请及时通过电子邮件或电话通知我们,以迅速采取适当措施,避免给双方造成不必要的经济损失。

上一篇:可能你还没用过,但2年后没这两功能的车卖不掉
下一篇:人工智能和机器人时代将来临,本田如何应对?

关注eeworld公众号 快捷获取更多信息
关注eeworld公众号
快捷获取更多信息
关注eeworld服务号 享受更多官方福利
关注eeworld服务号
享受更多官方福利

推荐阅读

惠州惨烈交通事故,为何不让大型车辆远离大众交通?

8月2日1时45分许,经过各级党委政府和有关部门的共同努力,8月1日下午在惠东县X210线平海镇油麻园村路段发生的一起水泥槽罐车侧翻压倒两辆小车的交通事故救援结束。事故导致9人死亡(其中1人送院途中死亡,8人当场死亡),2人受伤。 经查,拖车司机彭辉(河南省息县岗李店乡大彭村大彭西队)驾驶鄂S33461拖一辆粤PK4262重型半挂车(司机杨小刚,男,四川省蓬安县银汉镇指碑村九组9号)从惠州市龙门县运载散装水泥到惠东县平海搅拌站,行至X210线26km十650米处时拖车铰链断开,致使粤PK4262重型半挂车后退翻侧压倒两辆小车(车牌:粤LUT732、粤L3V867)损毁的交通事故。  目前,2名伤者已被
发表于 2018-08-04
惠州惨烈交通事故,为何不让大型车辆远离大众交通?

SKYLAB推出高精度车载定位导航模块,在智能交通系统中发挥重要作用

随着近年来车载导航的快速发展,用户对定位精度需求也顺势提高,为满足日益增长的车载GPS模块定位精度的需求,SKYLAB研发推出了符合车规级标准的高精度车载定位导航模块,并在汽车前装应用市场中迅速崛起,在智能交通系统中发挥了至关重要的作用。智能交通与车载导航接触过GPS模块的工程师们应该清楚,针对车载定位导航需求,SKYLAB有研发推出SKG09BL,SKG12BL,其中SKG12BL与SKG12Q的设计理念相同,小巧的尺寸易于汽车前装应用市场的集成,SKG12Q优于SKG12BL的是采用了通过AEC-Q100标准的GNSS芯片,支持多系统联合定位及单系统独立定位,且符合ISO16750标准中的“道理车辆环境及电气电子设备测试标准
发表于 2018-07-30
SKYLAB推出高精度车载定位导航模块,在智能交通系统中发挥重要作用

Eberle Design展示交通数据聚合器、AVI及感应回路技术

据外媒报道,Eberle Design公司及其全资子公司Reno A&E展示了三款新产品,发布了新款交通数据聚合器、开展了车辆自动辨识(AVI)及门禁控制系统技术演示,可紧急响应车辆需求并成功实现了感应回路(inductive loops)功能。新款交通设备智能机柜接口(Intelligent Cabinet Interface to Traffic Equipment,iCITE)数据聚合器DA-400x可从交通机柜存取交通路口及交通干线的实时数据,该设备利用高速内置或外置通信设备来实现,与交通控制器或中央智能交通系统的配置无关。在搭配iCITE Ready数据分析后,DA-400x可提供转向动作计数、琥珀色/红色
发表于 2018-07-18
Eberle Design展示交通数据聚合器、AVI及感应回路技术

交通部:规范自动驾驶封闭场地建设

车友头条获悉,交通运输部在官网发布公告《交通运输部规范自动驾驶封闭场地建设》,内容中称他们于近日出台了《自动驾驶封闭场地建设技术指南(暂行)》。其目的是更好服务封闭场地测试工作及自动驾驶技术发展,有力支撑交通强国建设”。     今年2月,我国首个自动驾驶封闭场地落户海淀,理论上,这将推动自动驾驶的发展。然而,此前的一篇报道中,有测试场地的内部人士透露,虽然几乎每天场地中都有测试车辆,但是预约很难,并需要“包场”,而前来测试的企业也需要交纳一定费用,反映了测试场地的一种“乱象”。    所以这次“指南”的作用在于完善我国在自动驾驶道路测试中
发表于 2018-07-14
交通部:规范自动驾驶封闭场地建设

自动驾驶汽车能改善城市交通堵塞吗?

个人车辆,堵塞低容量动脉和市中心核心区域。至于公共交通,研究模拟假设通勤者的行为不会改变。疏通城市中心交通运输是一个复杂的问题。用无人驾驶汽车包括无人驾驶付费出租车取代所有的私人车辆,不会对道路上乘用车的数量产生巨大影响。正如世界经济论坛报告指出的那样,政策制定者必须介入并对当地的基础设施进行改革,才能真正影响交通。例如,政策制定者可以为单用车辆引入每英里收费,使用路内停车来释放一些自行车道或装载区所需的空间,或者专门为无人驾驶汽车提供整个车道。然后他们再次计算了这些数字,结果很有希望:引入每英里收费机制可以将出行时间缩短15.5%。自动驾驶车辆可以为我们提供的不仅仅是改善我们的交通噩梦,还可以提高燃油效率,并全面减少排放量
发表于 2018-07-10

促进车联网功能,改善道路安全及交通效率

ConVeX项目所包含的广泛先进应用的一部分,此前ConVeX联盟所演示过的先进应用还包括利用SWARCO路侧基础设施单元的车对基础设施(V2I)通信,以及利用爱立信4G/5G蜂窝试验网络、在德国A9数字化高速公路测试外场中开展的车对网络(V2N)通信。 ConVeX联盟由各参与方和德国联邦交通与数字基础设施建设部(BMVI)联合资助,同时其也是“德国自动化网联驾驶数字测试”(Automated and Connected Driving on Digital Test Fields in Germany)项目的一部分。 作为ConVeX联盟持续支持C-V2X技术商用部署工作的一部分,该联盟将在今年继续开展多项外场试验
发表于 2018-07-06

小广播

电子工程世界版权所有 京ICP证060456号 京ICP备10001474号 电信业务审批[2006]字第258号函 京公海网安备110108001534 Copyright © 2005-2018 EEWORLD.com.cn, Inc. All rights reserved