國內(nèi)首個汽車信息安全報告發(fā)布 智能汽車安全堪憂

3月15日，香港批準使用特斯拉自動駕駛功能，引起業(yè)界驚呼。汽車行業(yè)是今年全國“兩會”備受關注的行業(yè)之一，互聯(lián)網(wǎng)汽車、新能源汽車等概念被頻頻提出，相關提案也非常多，同樣備受關注的還有智能汽車的安全問題。

近日，360攻防實驗室發(fā)布了國內(nèi)首個汽車信息安全報告---《2015汽車信息安全報告》，業(yè)內(nèi)頂級專家對當前汽車信息安全面臨的威脅進行了詳細分析，并提出了汽車信息安全的最佳實踐和整體解決方案。

智能汽車安全漏洞頻發(fā)，點個鏈接就交出汽車控制權

隨著全球智能化設備的發(fā)展和移動互聯(lián)的發(fā)展，使得車聯(lián)網(wǎng)概念的普及速度加快。但是研究結果顯示，先進科技在駕駛中的應用及推廣帶給人們極大方便的同時，也可能為人們帶來風險。

2014 年，360汽車安全專家發(fā)現(xiàn)特斯拉漏洞，黑客可以利用特斯拉的官方手機APP就實現(xiàn)開鎖、鳴笛、啟動等全過程。2015年，360汽車安全專家再次發(fā)現(xiàn)某 電動汽車云服務平臺的安全漏洞，只需使用一臺電腦，就可以劫持手機APP控制汽車。除了特斯拉等新興汽車廠商之外，傳統(tǒng)汽車廠商也面臨嚴重的安全問題，比 如2015年2月，寶馬的ConnectedDrive服務也被曝出漏洞，寶馬因此被迫召回220萬輛汽車。

360汽車安全專家劉 健皓表示，對于智能汽車的車主來說，或許只要使用安卓手機并點擊黑客發(fā)送的誘騙鏈接，就相當于直接交出了汽車的控制權。“2015年360對智能網(wǎng)聯(lián)汽車 的傳感器和通信方面的技術進行了一些安全研究，研究證明只需要通過干擾設備，就可以造成智能網(wǎng)聯(lián)汽車，甚至于無人駕駛汽車偏行、緊急停車等。”智能汽車的 技術發(fā)展飛速，但安全問題卻仍然十分滯后。

首個汽車信息安全報告發(fā)布，提出整體解決方案

在 中國，智能網(wǎng)聯(lián)汽車的發(fā)展已經(jīng)被提升至國家戰(zhàn)略層面的高度。不久前，國務院發(fā)布了《中國制造2025》發(fā)展戰(zhàn)略，其中首次涉及智能網(wǎng)聯(lián)汽車的發(fā)展。按照規(guī) 劃，在智能網(wǎng)聯(lián)汽車方面，2025年我國將掌握自動駕駛總體技術及各項關鍵技術，建立較完善的自主研發(fā)體系，智能網(wǎng)聯(lián)汽車將實現(xiàn)“零傷亡、零擁堵”，達到 安全、高效、節(jié)能駕駛的新一代汽車。

智能汽車技術的發(fā)展，需要依靠汽車與互聯(lián)網(wǎng)行業(yè)的跨界融合。而當面對威脅到車聯(lián)網(wǎng)安全的網(wǎng)絡惡意攻擊時，更需要汽車行業(yè)與互聯(lián)網(wǎng)行業(yè)的深入和緊密合作，共同防范潛在的安全威脅。

360 汽車安全專家對記者表示，從整體上來看，信息安全是一項長期持續(xù)性的工作。在過去的十年里，360對于防范黑客攻擊具備了相當?shù)慕?jīng)驗與技術積累，通過對主 機廠的調(diào)研和對車聯(lián)網(wǎng)的安全研究成果，再結合傳統(tǒng)的信息安全體系和方案，360已經(jīng)形成了一整套車聯(lián)網(wǎng)安全框架，這個框架主要從安全服務、安全產(chǎn)品、應急 響應、安全咨詢、威脅情報、安全監(jiān)控等幾個方面規(guī)劃了車聯(lián)網(wǎng)信息安全的方案。

360 汽車安全專家解釋，整個解決方案內(nèi)容具有遞進關系。首先通過汽車安全評估發(fā)現(xiàn)現(xiàn)有系統(tǒng)的安全問題；其次通過高效的應急響應服務降低由安全攻擊給主機廠帶來 的損失；再通過威脅情報監(jiān)控國內(nèi)外的安全態(tài)勢，為車聯(lián)網(wǎng)的規(guī)劃和發(fā)展提供有效可靠的論據(jù)；最后通過安全監(jiān)控平臺可以看到車聯(lián)網(wǎng)汽車運行的全貌，一旦發(fā)生攻 擊事件可以立馬發(fā)現(xiàn)，快速處理，達到攻防平衡的手段。

目前，360公司已經(jīng)開始為汽車企業(yè)提供車聯(lián)網(wǎng)全生命周期的規(guī)劃咨詢服務，并 為包括長安汽車在內(nèi)的諸多車企提供安全系統(tǒng)測試的服務，未來還將為其提供成熟的解決方案。國內(nèi)首份汽車信息安全研究報告的發(fā)布，也為整個汽車行業(yè)帶來全新 的安全認知，拉開了未來車聯(lián)網(wǎng)安全時代的序幕。

生成海報

免責聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性，但不保證有關資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網(wǎng)站對有關資料所引致的錯誤、不確或遺漏，概不負任何法律責任。任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權或存在不實內(nèi)容時，應及時向本網(wǎng)站提出書面權利通知或不實情況說明，并提供身份證明、權屬證明及詳細侵權或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關文章源頭核實，溝通刪除相關內(nèi)容或斷開相關鏈接。