智能汽車網路安全隱患

① 車聯網在提供便利的同時，暴露了哪些安全隱患

確實，現實情況很嚴峻，但車聯網的安全問題各國也一直在想辦法改善。除了政府部門的立法和監督以外，越來越多的汽車企業開始採用漏洞賞金獵人的方式來改進。這些漏洞賞金獵人向發現漏洞並將漏洞報告給所有者公司的研究人員（白帽黑客），然後以此得到補償，這也是企業信息安全中非常流行的方式。

相比手機，汽車對於人身安全的威脅性要高得多，這是毋庸置疑的。而在隱私方面，隨著越來越多廠商使用生物識別技術收集用戶駕駛習慣、使用偏好等數據，消費者肯定希望能夠清楚地了解到這些信息是如何存儲使用的。因為在互聯網環境下，不管是什麼信息被採集，就一定會有資料庫，就有可能被截獲、重構、重放。如果指紋、虹膜等生物信息也被黑客或犯罪分子獲取，後果將不堪設想。

圖|來源於網路

本文來源於汽車之家車家號作者，不代表汽車之家的觀點立場。

② 誰為安全護航當智能網聯汽車遭遇黑客

[汽車之家行業]?「今年以來，針對車聯網企業的惡意攻擊達到280餘萬次。」「假如20萬輛汽車同時被黑客控制，車輛將變成攻擊人類的武器，帶來的災難無法想像。」這並非危言聳聽，在汽車智能網聯功能越發強大的同時，汽車網路信息安全問題也逐漸浮出水面。

『華為「進不來、拿不走、看不懂、改不了、癱不成、賴不掉」目標』

國汽（北京）智能網聯汽車研究院有限公司總經理助理兼整車事業部部長劉衛國給出政策層面的建議：第一，智能網聯汽車的安全問題是系統性問題；第二，智能網聯汽車的發展要上升到國家戰略並且具有屬地化，需要有中國特色的方案；第三，中國需要發展智能網聯汽車共性的基礎技術平台，為整個智能網聯產業做支撐；第四，產品准入政策的制定不要過死，增強企對自身產品負責的意識。

編輯總結：

「新四化」背景下，汽車產業鏈正在加速深度合作步伐。車聯網技術向著智能化、網聯化方向演進，車載操作系統、新型汽車電子、車載通信、服務平台等產業鏈玩家正在加速融合，產業格局正在被重塑。在這樣的產業格局下，我們的政策取向務必要優先考慮安全：人身與財產安全、網路安全、隱私及數據安全。這是一個「軟體定義汽車」的時代，也是「安全定義汽車」的時代。（文/汽車之家李爭光）

③ 網聯汽車的信息交互系統面臨著哪些安全威脅

隨著時代的發展，網聯汽車的通信、娛樂功能越來越豐富，而背後的信息交互系統所面臨的安全威脅也越來越嚴重。我認為網聯汽車的信息交互系統面臨的安全威脅主要有以下四個方面

1.硬體安全威脅

據調查表明，車載信息交互系統自帶的應用軟體和市場上的網聯汽車遠程式控制制App普遍缺乏軟體防護機制和安全保護機制。大部分車輛並未對未知應用軟體的安裝進行限制，甚至保留了瀏覽器的隱藏入口，這就導致黑客可以通過瀏覽器下載惡意軟體，從而發起對車載信息交互系統的攻擊。

而對於那些沒有保護機制的遠程式控制制App，攻擊者可以通過逆向分析軟體對這些App進行分析，可以查詢到TSP的介面、參數信息。而那些採取了軟體防護機制的遠程式控制制App也存在防護強度不夠的問題，具備一定黑客技術的攻擊者還是可以分析出App中存儲的密鑰、介面等信息。

④ 智能網聯汽車有風險85%關鍵部件存網路安全漏洞

[汽車之家行業]?隨著車聯網的蓬勃發展，網路安全已成為一個不可忽視的問題。9月5日，在2020泰達論壇期間，工業和信息化部網路安全管理局局長趙志國在發言時指出，與車聯網蓬勃發展，網聯化、智能化加速深化相比，車聯網網路安全仍處於探索起步階段，對相關安全本質特點和規律的認識還需進一步深化。

為了解決行業關注的問題，提升智能網聯汽車總體信息安全保障能力，9月4日，中國汽車技術研究中心有限公司牽頭，聯合汽車企業、科研機構等16家企事業單位共同建設的汽車行業車聯網網路信任支撐平台正式上線。平台主要應用數字證書、國產密碼演算法技術，為車聯網V2X通信提供安全證書簽發、統一身份認證、安全消息加密多方面的服務。

中國汽車行業車聯網網路信任支撐平台作為汽車行業首個CA服務中心，已完成網路信任平台根節點基礎設施的建設及生產系統的部署、測試，實現了多行業、多地域、多車型、多場景的網路信任應用，平台上線後將實現多行業、多企業智能汽車的網路身份互信互認。（文/汽車之家肖瑩）

⑤ 半年遭百萬次惡意攻擊，智能網聯汽車存在哪些安全隱患

相關新聞上我們的家可以看到的是半年遭受了多次惡意的一個攻擊，這種情況下來說的話，互聯網智能的一個汽車的話存在了哪些相關的隱患啊？接下來小編帶大傢具體來了解一下吧。

總的來說的話，我們家在買車的一個過程中的話，啊，智能網聯汽車的話建議還是暫時先不要購買他的一些相關的數據以及一些相關的車型的話，都是在開發的階段，這種情況下來說的話，一旦發生了一個購買的一個情況的話，大程度上來說，有一些啊修理上的問題的話，會受到一定程度上的一個啊威脅，所以說我們大家在很大程度上來說的話需要去了解到啊，這種情況啊，智能的一個汽車的一個開發階段的話，我們暫時先不記著進行購買，可以先啊准備啊，購買一些電能汽車等等都是可以的，或者說購買一些燃油車也是可以的，按照自己的需求來。