3月15日，香港批準(zhǔn)使用特斯拉自動(dòng)駕駛功能，引起業(yè)界驚呼。汽車(chē)行業(yè)是今年全國(guó)“兩會(huì)”備受關(guān)注的行業(yè)之一，互聯(lián)網(wǎng)汽車(chē)、新能源汽車(chē)等概念被頻頻提出，相關(guān)提案也非常多，同樣備受關(guān)注的還有智能汽車(chē)的安全問(wèn)題。

近日，360攻防實(shí)驗(yàn)室發(fā)布了國(guó)內(nèi)首個(gè)汽車(chē)信息安全報(bào)告---《2015汽車(chē)信息安全報(bào)告》，業(yè)內(nèi)頂級(jí)專(zhuān)家對(duì)當(dāng)前汽車(chē)信息安全面臨的威脅進(jìn)行了詳細(xì)分析，并提出了汽車(chē)信息安全的最佳實(shí)踐和整體解決方案。

智能汽車(chē)安全漏洞頻發(fā)，點(diǎn)個(gè)鏈接就交出汽車(chē)控制權(quán)

隨著全球智能化設(shè)備的發(fā)展和移動(dòng)互聯(lián)的發(fā)展，使得車(chē)聯(lián)網(wǎng)概念的普及速度加快。但是研究結(jié)果顯示，先進(jìn)科技在駕駛中的應(yīng)用及推廣帶給人們極大方便的同時(shí)，也可能為人們帶來(lái)風(fēng)險(xiǎn)。

2014 年，360汽車(chē)安全專(zhuān)家發(fā)現(xiàn)特斯拉漏洞，黑客可以利用特斯拉的官方手機(jī)APP就實(shí)現(xiàn)開(kāi)鎖、鳴笛、啟動(dòng)等全過(guò)程。2015年，360汽車(chē)安全專(zhuān)家再次發(fā)現(xiàn)某 電動(dòng)汽車(chē)云服務(wù)平臺(tái)的安全漏洞，只需使用一臺(tái)電腦，就可以劫持手機(jī)APP控制汽車(chē)。除了特斯拉等新興汽車(chē)廠商之外，傳統(tǒng)汽車(chē)廠商也面臨嚴(yán)重的安全問(wèn)題，比 如2015年2月，寶馬的ConnectedDrive服務(wù)也被曝出漏洞，寶馬因此被迫召回220萬(wàn)輛汽車(chē)。

360汽車(chē)安全專(zhuān)家劉 健皓表示，對(duì)于智能汽車(chē)的車(chē)主來(lái)說(shuō)，或許只要使用安卓手機(jī)并點(diǎn)擊黑客發(fā)送的誘騙鏈接，就相當(dāng)于直接交出了汽車(chē)的控制權(quán)。“2015年360對(duì)智能網(wǎng)聯(lián)汽車(chē) 的傳感器和通信方面的技術(shù)進(jìn)行了一些安全研究，研究證明只需要通過(guò)干擾設(shè)備，就可以造成智能網(wǎng)聯(lián)汽車(chē)，甚至于無(wú)人駕駛汽車(chē)偏行、緊急停車(chē)等。”智能汽車(chē)的 技術(shù)發(fā)展飛速，但安全問(wèn)題卻仍然十分滯后。

首個(gè)汽車(chē)信息安全報(bào)告發(fā)布，提出整體解決方案

在 中國(guó)，智能網(wǎng)聯(lián)汽車(chē)的發(fā)展已經(jīng)被提升至國(guó)家戰(zhàn)略層面的高度。不久前，國(guó)務(wù)院發(fā)布了《中國(guó)制造2025》發(fā)展戰(zhàn)略，其中首次涉及智能網(wǎng)聯(lián)汽車(chē)的發(fā)展。按照規(guī) 劃，在智能網(wǎng)聯(lián)汽車(chē)方面，2025年我國(guó)將掌握自動(dòng)駕駛總體技術(shù)及各項(xiàng)關(guān)鍵技術(shù)，建立較完善的自主研發(fā)體系，智能網(wǎng)聯(lián)汽車(chē)將實(shí)現(xiàn)“零傷亡、零擁堵”，達(dá)到 安全、高效、節(jié)能駕駛的新一代汽車(chē)。

智能汽車(chē)技術(shù)的發(fā)展，需要依靠汽車(chē)與互聯(lián)網(wǎng)行業(yè)的跨界融合。而當(dāng)面對(duì)威脅到車(chē)聯(lián)網(wǎng)安全的網(wǎng)絡(luò)惡意攻擊時(shí)，更需要汽車(chē)行業(yè)與互聯(lián)網(wǎng)行業(yè)的深入和緊密合作，共同防范潛在的安全威脅。

360 汽車(chē)安全專(zhuān)家對(duì)記者表示，從整體上來(lái)看，信息安全是一項(xiàng)長(zhǎng)期持續(xù)性的工作。在過(guò)去的十年里，360對(duì)于防范黑客攻擊具備了相當(dāng)?shù)慕?jīng)驗(yàn)與技術(shù)積累，通過(guò)對(duì)主 機(jī)廠的調(diào)研和對(duì)車(chē)聯(lián)網(wǎng)的安全研究成果，再結(jié)合傳統(tǒng)的信息安全體系和方案，360已經(jīng)形成了一整套車(chē)聯(lián)網(wǎng)安全框架，這個(gè)框架主要從安全服務(wù)、安全產(chǎn)品、應(yīng)急 響應(yīng)、安全咨詢(xún)、威脅情報(bào)、安全監(jiān)控等幾個(gè)方面規(guī)劃了車(chē)聯(lián)網(wǎng)信息安全的方案。

360 汽車(chē)安全專(zhuān)家解釋?zhuān)麄€(gè)解決方案內(nèi)容具有遞進(jìn)關(guān)系。首先通過(guò)汽車(chē)安全評(píng)估發(fā)現(xiàn)現(xiàn)有系統(tǒng)的安全問(wèn)題；其次通過(guò)高效的應(yīng)急響應(yīng)服務(wù)降低由安全攻擊給主機(jī)廠帶來(lái) 的損失；再通過(guò)威脅情報(bào)監(jiān)控國(guó)內(nèi)外的安全態(tài)勢(shì)，為車(chē)聯(lián)網(wǎng)的規(guī)劃和發(fā)展提供有效可靠的論據(jù)；最后通過(guò)安全監(jiān)控平臺(tái)可以看到車(chē)聯(lián)網(wǎng)汽車(chē)運(yùn)行的全貌，一旦發(fā)生攻 擊事件可以立馬發(fā)現(xiàn)，快速處理，達(dá)到攻防平衡的手段。

目前，360公司已經(jīng)開(kāi)始為汽車(chē)企業(yè)提供車(chē)聯(lián)網(wǎng)全生命周期的規(guī)劃咨詢(xún)服務(wù)，并 為包括長(zhǎng)安汽車(chē)在內(nèi)的諸多車(chē)企提供安全系統(tǒng)測(cè)試的服務(wù)，未來(lái)還將為其提供成熟的解決方案。國(guó)內(nèi)首份汽車(chē)信息安全研究報(bào)告的發(fā)布，也為整個(gè)汽車(chē)行業(yè)帶來(lái)全新 的安全認(rèn)知，拉開(kāi)了未來(lái)車(chē)聯(lián)網(wǎng)安全時(shí)代的序幕。

生成海報(bào)

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來(lái)自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁(yè)或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書(shū)面權(quán)利通知或不實(shí)情況說(shuō)明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開(kāi)相關(guān)鏈接。