[汽車(chē)之家 行業(yè)]  當(dāng)汽車(chē)成為信息的載體，《速度與激情8》里面汽車(chē)被黑客操控的場(chǎng)景或在看得見(jiàn)的未來(lái)上演。7月31日，第五屆全球互聯(lián)網(wǎng)安全領(lǐng)袖峰會(huì)（CSS 2019）大交通安全專(zhuān)場(chǎng)在京召開(kāi)，騰訊安全科恩實(shí)驗(yàn)室總監(jiān)呂一平分享了如今智能網(wǎng)聯(lián)汽車(chē)當(dāng)今面臨的安全挑戰(zhàn)與如何防守的問(wèn)題。

　　有些車(chē)主認(rèn)為，我的車(chē)沒(méi)有自動(dòng)駕駛功能，也沒(méi)有遠(yuǎn)程系統(tǒng)升級(jí)的接口，那么就不會(huì)被黑客侵入并劫持吧？然而事實(shí)比你想象的要可怕。據(jù)呂一平介紹，騰訊科恩實(shí)驗(yàn)室在2017年左右研究特斯拉的安全漏洞時(shí)，就通過(guò)車(chē)載娛樂(lè)系統(tǒng)瀏覽器獲得了特斯拉中控最高權(quán)限，不僅可以攻擊該車(chē)的車(chē)聯(lián)網(wǎng)關(guān)、汽車(chē)核心網(wǎng)絡(luò)，還能對(duì)車(chē)聯(lián)網(wǎng)核心的控制單元、電子單元進(jìn)行控制。

　　也就是說(shuō)，在你想象不到的多種渠道，黑客都能通過(guò)各種手段控制你的汽車(chē)，如藍(lán)牙、WiFi、USB、3G/4G網(wǎng)絡(luò)、近場(chǎng)通訊、長(zhǎng)距通訊等，各種各樣的信息通道都能成為入侵入口。伴隨汽車(chē)網(wǎng)聯(lián)化水平越來(lái)越高，各種各樣的智能化系統(tǒng)、用戶(hù)與汽車(chē)的互動(dòng)、手機(jī)與汽車(chē)的互聯(lián)等，都將成為潛在的攻擊面。呂一平介紹，對(duì)于汽車(chē)安全而言，挑戰(zhàn)在于攻易守難，因?yàn)楣ヒ稽c(diǎn)就可以給汽車(chē)及車(chē)上人員造成生命及財(cái)產(chǎn)威脅，防守則要防所有點(diǎn)，才能保證汽車(chē)的安全。

　　由于汽車(chē)行業(yè)整體都在做數(shù)字化轉(zhuǎn)型，更高水平的智能網(wǎng)聯(lián)也是用戶(hù)期待，因此騰訊在過(guò)去四年來(lái)一直在研究智能網(wǎng)聯(lián)汽車(chē)的安全問(wèn)題�？贫鲗�(shí)驗(yàn)室研究發(fā)現(xiàn)，在網(wǎng)聯(lián)汽車(chē)的安全缺陷中，其中45%是設(shè)計(jì)相關(guān)問(wèn)題，這一數(shù)據(jù)在目前主流的電腦和手機(jī)上的比例則僅有5%。

　　汽車(chē)技術(shù)設(shè)計(jì)上的安全缺陷比例不僅高，而且很難修復(fù)或修復(fù)成本較高。比如，若汽車(chē)通訊模塊的板子在量產(chǎn)時(shí)沒(méi)有封掉調(diào)試接口，技術(shù)研究者或黑客則可通過(guò)這個(gè)接口直接拿到該系統(tǒng)的最高權(quán)，那么怎么修復(fù)這種安全漏洞呢？無(wú)論是找替換零部件還是召回車(chē)輛，都將面臨高成本。據(jù)呂一平介紹，國(guó)內(nèi)單臺(tái)車(chē)的召回成本上千元，德系車(chē)企召回成本更是高達(dá)單車(chē)三四千元人民幣。

　　“智能網(wǎng)聯(lián)汽車(chē)中，信息安全可以引發(fā)功能安全問(wèn)題。未來(lái)信息安全將成為智能網(wǎng)聯(lián)汽車(chē)產(chǎn)品關(guān)鍵的屬性，涵蓋功能安全，人身安全、行車(chē)安全和公共安全等方面�！眳我黄奖硎�。因此，為保證智能網(wǎng)聯(lián)汽車(chē)的安全，需要轉(zhuǎn)變被動(dòng)防御的模式，從全局思維建設(shè)信息安全。

　　騰訊探索和提供的安全解決方案是，推出騰訊領(lǐng)御守護(hù)計(jì)劃，該計(jì)劃基于TUSI身份區(qū)塊鏈技術(shù)，搭建汽車(chē)與人、汽車(chē)與汽車(chē)、汽車(chē)與場(chǎng)景之間的“信任橋梁”，以更安全的身份鑒權(quán)為基礎(chǔ)，向用戶(hù)提供便捷、智能的出行體驗(yàn)。目前騰訊正與江蘇無(wú)錫政府試點(diǎn)汽車(chē)電子標(biāo)識(shí)項(xiàng)目，為車(chē)主構(gòu)建了社區(qū)、景區(qū)、寫(xiě)字樓、停車(chē)場(chǎng)等豐富的生活服務(wù)場(chǎng)景，同時(shí)可為企業(yè)用戶(hù)提供汽車(chē)保險(xiǎn)、停車(chē)等商業(yè)化機(jī)遇。

　　“數(shù)字化將貫穿企業(yè)研發(fā)、生產(chǎn)、流通、服務(wù)等全過(guò)程，這其中無(wú)不涉及安全需求。要解決數(shù)字化的安全問(wèn)題，就需要企業(yè)從經(jīng)營(yíng)戰(zhàn)略視角進(jìn)行統(tǒng)一規(guī)劃，建立系統(tǒng)性的安全防御機(jī)制。”騰訊公司云與智慧產(chǎn)業(yè)總裁湯道生這番話，或給正在探索智能網(wǎng)聯(lián)汽車(chē)安全問(wèn)題的車(chē)企提供了一條可探索的道路。（文/汽車(chē)之家 宋愛(ài)菊）

查看同類(lèi)文章：

智能網(wǎng)聯(lián)

產(chǎn)業(yè)報(bào)道

更多精彩內(nèi)容：

行業(yè)評(píng)論

企業(yè)營(yíng)收

汽車(chē)之家行業(yè)-大數(shù)據(jù) 全領(lǐng)域 新視點(diǎn)