隨著人工智能、5G等新技術(shù)的應(yīng)用及推廣，車聯(lián)網(wǎng)（智能網(wǎng)聯(lián)汽車）的市場(chǎng)發(fā)展?jié)摿Φ玫竭M(jìn)一步激發(fā)，成為新一輪科技革命和產(chǎn)業(yè)變革的重要組成部分。同時(shí)，伴隨著智能網(wǎng)聯(lián)汽車與外界的交互手段不斷豐富，車聯(lián)網(wǎng)信息安全問(wèn)題日益凸顯。
2020年2月，國(guó)家發(fā)展改革委、中央網(wǎng)信辦、科技部、工業(yè)和信息化部等11個(gè)部門聯(lián)合發(fā)布了《智能汽車創(chuàng)新發(fā)展戰(zhàn)略》文件，對(duì)車聯(lián)網(wǎng)的發(fā)展提出了“安全可控”的要求。
《智能汽車創(chuàng)新發(fā)展戰(zhàn)略》-總體要求-基本原則第四條：
開(kāi)放合作，安全可控
統(tǒng)籌利用國(guó)內(nèi)外創(chuàng)新要素和市場(chǎng)資源，構(gòu)建智能汽車開(kāi)放合作新格局。強(qiáng)化產(chǎn)業(yè)安全和風(fēng)險(xiǎn)防控，建立智能汽車安全管理體系，增強(qiáng)網(wǎng)絡(luò)信息系統(tǒng)安全防護(hù)能力。
智能網(wǎng)聯(lián)汽車面臨的安全風(fēng)險(xiǎn)主要來(lái)自于車載終端、數(shù)據(jù)服務(wù)平臺(tái)、V2X通信和外部生態(tài)等方面。
根本上是在智能網(wǎng)聯(lián)汽車業(yè)務(wù)場(chǎng)景的應(yīng)用層面，對(duì)信息安全的考量不足，缺乏針對(duì)信息安全的系統(tǒng)性安全保障體系。
車載終端面臨的安全問(wèn)題主要體現(xiàn)在以下方面
一、操作系統(tǒng)安全
作為智能網(wǎng)聯(lián)汽車車載終端的核心部件，操作系統(tǒng)向上承載應(yīng)用、通信等功能，向下承接底層資源調(diào)用和管理。
目前，大部分車企采用的都是開(kāi)源方案，極大降低了開(kāi)發(fā)成本的同時(shí)，存在系統(tǒng)組件漏洞、車載應(yīng)用漏洞、系統(tǒng)魯棒性缺失等諸多層面的安全問(wèn)題，缺乏操作系統(tǒng)層面的行為監(jiān)控，無(wú)法識(shí)別和感知安全風(fēng)險(xiǎn)。
這些安全隱患，一旦被惡意攻擊或利用，將可能造成車輛安全事故。
2017年，有媒體報(bào)道：俄羅斯反病毒與計(jì)算機(jī)安全公司卡巴斯基(Kaspersky)發(fā)表報(bào)告，聲稱在一些高端汽車的車載安卓APP中發(fā)現(xiàn)了嚴(yán)重缺陷，容易讓黑客控制汽車，甚至引發(fā)盜竊行為。
二、車輛密鑰安全
當(dāng)前，通常以密碼技術(shù)為核心構(gòu)建車載終端的信息安全與隱私保護(hù)體系。一旦車輛密鑰泄漏，車載終端的安全保障將蕩然無(wú)存。
2020年3月初，據(jù)外媒報(bào)道：英國(guó)伯明翰大學(xué)和比利時(shí)魯汶大學(xué)通過(guò)研究發(fā)現(xiàn)，豐田、現(xiàn)代、起亞等品牌汽車產(chǎn)品的機(jī)械鑰匙防盜芯片存在安全漏洞，這些汽車更容易被入侵或被盜。
漏洞波及特斯拉Model S、豐田凱美瑞、卡羅拉、起亞Soul、現(xiàn)代i10等24種車型的數(shù)百萬(wàn)輛汽車。
三、智能設(shè)備安全
智能網(wǎng)聯(lián)汽車上的智能設(shè)備越來(lái)越多，也成為逆向分析和惡意攻擊的重要對(duì)象，T-BOX是其中的典型設(shè)備。
T-BOX可以與CAN總線通信，實(shí)現(xiàn)指令和信息的傳遞；同時(shí)，T-BOX內(nèi)置調(diào)制解調(diào)器，可以通過(guò)數(shù)據(jù)通信網(wǎng)絡(luò)實(shí)現(xiàn)與外界的信息交互，是車內(nèi)外信息交互的紐帶。
攻擊者通過(guò)逆向分析T-BOX固件，獲取加密算法和密鑰，解密通信協(xié)議，進(jìn)行竊聽(tīng)或偽造指令，嚴(yán)重威脅行車安全；此外，攻擊者對(duì)T-BOX通信端口的攻擊分析或數(shù)據(jù)抓包，可以獲取用戶通信數(shù)據(jù)，造成隱私泄漏。
據(jù)許多專家稱，汽車的CAN總線非常容易被黑客入侵。但是，黑客們一如既往地向更壯觀、更具破壞性的攻擊邁進(jìn)。
喬治亞理工大學(xué)的一項(xiàng)研究預(yù)見(jiàn)到了這樣一種情況，那就是黑客使用“gridlockware”來(lái)停止車輛，直到他們支付贖金，這是一種可怕的真實(shí)可能性。這項(xiàng)研究表明，“黑客不僅可以破壞偶發(fā)車輛，而且可以通過(guò)阻攔有限比例的汽車來(lái)對(duì)整個(gè)城市造成癱瘓”。
明朝萬(wàn)達(dá)作為中國(guó)新一代信息安全技術(shù)企業(yè)的代表廠商，深耕數(shù)據(jù)安全領(lǐng)域十余年，專注于數(shù)據(jù)安全、公共安全、云安全、大數(shù)據(jù)安全及加密應(yīng)用技術(shù)解決方案等服務(wù)。
公司始終堅(jiān)持在推動(dòng)技術(shù)創(chuàng)新的同時(shí)，注重技術(shù)與業(yè)務(wù)的深度融合。
車聯(lián)網(wǎng)時(shí)代，明朝萬(wàn)達(dá)提出了覆蓋車聯(lián)數(shù)據(jù)產(chǎn)生、傳輸、存儲(chǔ)、使用、交互、銷毀全生命周期過(guò)程，囊括圍繞云-管-端的“車-車”“車-云”“車-人”“車-路”“車內(nèi)”業(yè)務(wù)場(chǎng)景的安全防護(hù)，為車聯(lián)網(wǎng)數(shù)據(jù)安全保駕護(hù)航！
本文配圖來(lái)源：Pixabay
