车联网在提供便利的同时，暴露了哪些安全隐患？

~

近日，工信部网络安全管理局局长赵志国在2020中国汽车产业发展（泰达）国际论坛上表示，网络攻击正在向车联网领域发展。「今年以来，发现整车企业车联网信息服务提供商等相关企业和平台的恶意攻击，达到280余万次，平台的漏洞、通信的劫持、隐私泄露等问题十分严重。」

「同时，从车联网企业网络安全实际看，产业链相关企业，特别是传统车企，网络安全意识不强，防护能力不足，安全投入不够等问题也比较突出。去年汽车行业85%的车联网关键部件都存在漏洞，ID存在身份鉴别等问题，超六成企业缺乏车联网安全应对手段。」

可见，随着汽车智能化、网联化进程的不断加快，车联网网络安全问题正日益严峻。不过最让人感到无奈的还是传统车企对信息安全的忽视，以及人们对安全认识的不足。

就好像之前李彦宏直言不讳的说「中国人愿意用隐私换取某些便利」一样，似乎认为中国人并不在乎隐私。但大部分人对于这一说法其实是非常气愤的，还有一部分人可能确实不在意，却也仅仅是因为他们根本不知道隐私的泄露会对生活产生多大的影响。

不妨设想一下：当你的身份信息、行车轨迹、通话记录、驾驶行为、家庭住址等都不再有保密性，甚至你在车里做什么、说什么都可能被「监控」，且这一切可以被转化的数据信息，随时随地可以被企业或者网络黑客调用，但你对此又毫不知情，有何感受？也许有人会说这是危言耸听，可惜并不是。

根据Upstream Security在年初发布的2020年《汽车网络安全报告》显示，自2016年至2020年1月，汽车网络安全事件的数量增加了605%，仅2019一年就增长了一倍以上。在2019年的事件中有 82％涉及短程和远程攻击，这些远程攻击不需要物理访问车辆，并且可以在世界任何地方进行。且2019年，有57％的事件是由网络罪犯以破坏业务，窃取财产和索要赎金进行的；仅有38％是研究人员所为，其目的是警告公司和消费者发现的漏洞。

另外在所有事件中，有三分之一的犯罪涉及无钥匙进入攻击：在过去十年中，前三大攻击媒介分别是无钥匙进入系统（30％），后端服务器（27％）和移动应用程序（13％）；安全事件造成的后果位列前三的分别是汽车盗窃/入侵（31％），对汽车系统的控制（27％）以及数据/隐私泄露（23％）。在过去的十年中，包括原始设备制造商、远程信息处理和售后市场服务提供商、乘车共享服务，以及财产和私人信息被盗的消费者都受到了影响。

Upstream Security副总裁Oded Yarkoni也表示：「整个行业面临的威胁是真实的，而且越来越普遍。」特别是随着智能网联汽车的增多，每次被攻击的潜在破坏力也在增加。

2015年Jeep大切诺基车载娱乐系统被曝存在漏洞，两名黑客远程破解并控制了刹车与转向系统，Jeep公司为此召回了140万辆汽车，损失巨大，这也是首起因信息安全问题引发的汽车召回；2015年国内某汽车厂商的云服务也曾被爆存在漏洞，可导致车主信息泄露和汽车被远程控制。

2017年 6月，美国某经销商集团数据库遭到攻击，涉及多个品牌超过1000万辆汽车的销售数据泄露；2017年12月，日产汽车官方宣布旗下的金融公司数据库数据信息遭到黑客窃取，客户姓名、家庭住址、车辆品牌和型号，甚至信用评分及贷款金额都在窃取范围内。

2019年发生的特斯拉Model S入侵事件。黑客仅通过远程入侵，就可以控制车辆的终端系统，通过Model S存在的漏洞打开车门并开走，此外还能向Model S发送「自杀」命令，在车辆正常行驶中突然关闭系统引擎。

欧洲两所大学的研究人员甚至表示，通过无线模块和天线，可以跟踪一个小城市里的所有车辆，跟踪成本不足50万美元。

360发布的《2019 智能网联汽车信息安全年度报告》更是指出，2019年已经出现了两种新型网络攻击方式，数字车钥匙漏洞也让汽车安全存在更多隐患。

两种新型网络攻击方式为：1、黑客获取智能汽车的T-Box通讯模块后，即可通过通讯模块接入车厂私有网络，进而攻击车厂内网导致TSP沦陷。2、通过使用一种名为Worley的噪音（Worley噪声能够模拟石头，水或其他噪音的纹理）生成函数，通过加补丁的方式生成所需的对抗样本图片，以此启动汽车的自动雨刮器；在道路上贴上对抗样本贴纸，则能误导自动驾驶系统，使车辆行驶到对面的车道造成逆行。

可以毫不夸张的说，汽车已成为用户个人信息泄露的「重灾区」，车联网的安全威胁已贯穿整个网络架构。因为每一辆联网的汽车都有一个控制器区域网络(CAN)，它就像身体的神经系统一样，给不同的系统发号施令，例如控制转向系统、制动系统、车载信息娱乐系统等等。而车机系统作为车主经常使用的电子设备，最易受到网络黑客的攻击。比如，黑客可以访问CAN远程向车机系统发送指令以窃取个人数据、跟踪某辆汽车或整个车队，甚至操控车内更关键的系统，如汽车引擎。

确实，现实情况很严峻，但车联网的安全问题各国也一直在想办法改善。除了政府部门的立法和监督以外，越来越多的汽车企业开始采用漏洞赏金猎人的方式来改进。这些漏洞赏金猎人向发现漏洞并将漏洞报告给所有者公司的研究人员（白帽黑客），然后以此得到补偿，这也是企业信息安全中非常流行的方式。

相比手机，汽车对于人身安全的威胁性要高得多，这是毋庸置疑的。而在隐私方面，随着越来越多厂商使用生物识别技术收集用户驾驶习惯、使用偏好等数据，消费者肯定希望能够清楚地了解到这些信息是如何存储使用的。因为在互联网环境下，不管是什么信息被采集，就一定会有数据库，就有可能被截获、重构、重放。如果指纹、虹膜等生物信息也被黑客或犯罪分子获取，后果将不堪设想。

图 | 来源于网络

本文来源于汽车之家车家号作者，不代表汽车之家的观点立场。

---

江汉区13998227795： 智能交通发展 - ？
苍梧图吉非： 自上世纪九十年代中期起步以来,我国智能交通系统的发展路径可以概括为:“以应用为主线、以支撑发展为目的,不断跟踪国际前沿,逐步缩小差距”.为了配合未来十年经济社会的进一步转型升级,特别是相关战略性新兴产业的发展,智能...

江汉区13998227795： 腾讯车联网的特点? - ？
苍梧图吉非： 主要就是人性化,超便利,同时也可以保证使用时候的安全性.腾讯车联网开放平台主要是在以前车联网的基础上做出了很大创新.基础功能没有变,通过革新出现了车联ROM、车联APP、我的车MYCAR3个体系,这三个体系可以运用到我们的汽车上,是我们的汽车更加舒适便捷,让我们充分享受车中时光带来的舒适便捷

江汉区13998227795： 汽车给我们带来了哪些便利? - ？
苍梧图吉非： 汽车带来的好处有: 1.改变了人们的生活状况、生活方式,给人类提供了很大的便利. 2.汽车加速了不同地区的交流,促进不同地区相互发展起到了很大的作用. 3.汽车产生了很多新生事物如:汽车广告、汽车展会等,给人们提供了大量就业就会. 4.汽车带动了相关工业的发展,诱发新兴产业和高新技术的出现. 汽车带来的坏处: 1.交通事故频繁出现. 2.尾气排放污染环境. 3.石油紧张,车辆越来越多石油的需求就越来越多. 4.交通堵塞.

江汉区13998227795： 共享单车给人带来方便的同时,又带来了哪些烦恼 - ？
苍梧图吉非： 首创无桩共享单车出行模式,致力于解决大学校园的出行问题,目前已完成c轮融资.ofo以“ofo共享单车”为核心产品,基于移动App和智能硬件开发,是目前中国规模最大的校园交通代步解决方案,为广大高校师生提供便捷经济、绿色低碳、更高效率的校园共享单车服务.同时协助高校回收改造废旧自行车,解决“僵尸车”问题.

江汉区13998227795： 多功能车载电脑 - 车载智能电脑 ？
苍梧图吉非： 1. 车载智能电脑智能行车电脑就是告诉你平均油耗、瞬间油耗,平均时速,剩余燃... 也可以很方便的从电脑中调出车子在失控使的速度,转向等动作和信息,以供人们判...

江汉区13998227795： 尼桑车的优点和缺点 - ？
苍梧图吉非： 尼桑车的优点和缺点如下: 1.优点:配置齐全,油耗低,噪音低,耐用性低,维护成本低,性价比高. 2.缺点:安全性能低,车皮轻,材料便宜,外观不大气,不适合商业用途. 油耗低的好处是省油,现在油价太贵了,想买一台坐人多的车,...

江汉区13998227795： 二维码是什么,有什么用? - ？
苍梧图吉非： 手机二维码是二维码技术在手机上的应用.二维码是用特定的几何图形按一定规律在平面(二维方向上)分布的黑白相间的矩形方阵记录数据符号信息的新一代条码技术,由一个二维码矩阵图形和一个二维码号,以及下方的说明文字组成,具有...

江汉区13998227795： 车联网的车智慧一些功能还没有完善、成熟就投入市场这不是吭人吗? - ？
苍梧图吉非： 建议给公司提出建议,没准还会奖励,但他们不会是要故意坑人,至少是缺乏故意;车联网的车智慧是新生事物,研发投产试用推广是要有一个过程的,在整个链条过程中难免会有你某些缺陷不足,随着时间的推移,“面包会有的. 车联网的概...

江汉区13998227795： 联网与自动驾驶究竟有什么关系 - ？
苍梧图吉非： 5G车联网啥样 LTE-V2X虽然强大,但是车辆消息的周期和数据量都比较小,只能支持最基本的安全应用.在3GPP rel-15定义了汽车编队、视频等传感器共享、远程驾驶等面向5G的自动驾驶场景.爱立信和Volvo在MWC联合演示了远程驾驶挖...