今日頭條
官方微信
官方抖音
資訊頻道汽車不再是獨立的機械個體，而是功能超強的移動終端，但隨之而來的安全隱患也日益凸顯。正在天津舉行的第三屆世界智能大會上，汽車被“黑”這一話題引發了會上會下廣泛關注。和電腦、手機等不同，汽車如果被“黑”，輕則導致信息泄露、財物受損，重則會危及人身安全。
車聯網被黑客劫持并不只是電影里才有的場景。現實中，信息安全事件已經在智能網聯汽車領域發生多起。據《2018智能網聯汽車信息安全年度報告》顯示，僅過去一年，就有14起智能網聯汽車信息安全事件發生，包括5起數據泄露事件和9起汽車破解事件。
業內人士介紹，黑客發現車載嵌入式操作系統或車載軟硬件存在漏洞后，通過復雜技術手段，綜合利用多個不同系統漏洞實施攻擊，輕則可以盜走車輛，重則可以部分控制行駛狀態下的汽車。
作為智能網聯汽車“領頭羊”的特斯拉，就曾有過150輛汽車被黑客攻破盜走的情況。
中國是全球最大的汽車市場，也是全球最大的移動互聯網市場，這二者的融合使得中國天然就擁有肥沃的車聯網土壤。隨著車輛開放連接逐漸增多，相關設備系統間數據交換更為緊密，網絡攻擊、木馬病毒、數據竊取等互聯網安全威脅，也逐漸滲透延伸至車聯網領域。
智能汽車為何容易被攻擊
記者采訪了解到，現在很多廠商都在布局互聯網汽車，也很巧妙地將人們的注意力轉移到了消費、娛樂、實用性上面，而對汽車安全風險問題提的很少。
汽車信息安全目前面臨十大風險，包括不安全的云端接口、未經授權的訪問、系統存在的后門、不安全的車載通訊、車載網絡未做安全隔離等。
不法分子通過這些漏洞風險，可以入侵服務器篡改數據內容、破壞硬盤數據；在車主未操作汽車的情況下，使汽車開車門、上電、點火等；通過暴露的調試端口，造成車載娛樂系統固件被攻擊提取等。
“萬物均要互聯，一切皆可編程”，這意味著物理世界和虛擬世界已經打通，線上線下的邊界正在消失，網絡空間的攻擊將會穿透虛擬空間，直接影響到物理世界的安全。加之物聯網的發展，聯網的智能設備增長可多達百億計，每個智能設備都可能成為攻擊的切入點。
車聯網時代如何對黑客說“不”
“我國已開展網絡安全的檢測評估，指導相關檢測機構搭建車聯網網絡安全測試，驗證環境。”工信部網絡安全管理局網絡與數據安全處處長付景廣告訴記者，相關部門針對自動駕駛以及車載零部件等進行安全檢測，同時組織對車聯網平臺進行檢查評估，并防范非法控制位置信息等敏感數據泄露風險。
付景廣表示，為了保障車聯網產業健康發展，國家有關部門將推動把車聯網網絡關鍵設備納入國家網絡關鍵設備安全檢測認證體系，加快構建車聯網安全的監測預警、信息共享、應急處置等機制，規范漏洞的披露行為，不斷提升態勢感知和應急處置水平。
汽車信息安全至關重要，但信息安全領域整體面臨著人才能力不足、技術匱乏和工具短缺等問題，智能網聯汽車產業發展受到了一定程度的影響。隨著汽車“新四化”（即電動化、智能化、網絡化、共享化）的不斷發展，輿情共享與分析將成為解決汽車信息安全問題的重要手段。
來源：IoT信息安全顧問
北京市公安局海淀分局備案號：11010802023656號