信息安全成汽車軟肋_(dá)車聯(lián)網(wǎng)安全告急

在上海舉行的SyScan360亞太前瞻信息安全技術(shù)年會(huì)上，360車聯(lián)網(wǎng)安全中心宣布正式成立，該中心由360公司聯(lián)合多家高校、汽車及零部件企業(yè)組建，是國(guó)內(nèi)第一個(gè)專業(yè)從事汽車及車聯(lián)網(wǎng)的安全保護(hù)的跨行業(yè)合作機(jī)構(gòu)。

隨著互聯(lián)網(wǎng)、人工智能、無(wú)線網(wǎng)絡(luò)和云計(jì)算、大數(shù)據(jù)等技術(shù)的應(yīng)用，今天的汽車的智能化、聯(lián)網(wǎng)化程度越來(lái)越高，汽車已經(jīng)變成名副其實(shí)的萬(wàn)物互聯(lián)時(shí)代的智能終端設(shè)備。目前汽車的普通車型擁有25到200個(gè)不等的ECU（電子控制單元），高級(jí)轎車有144個(gè)ECU連接，軟件代碼超過(guò)6500萬(wàn)行，無(wú)人駕駛的軟件代碼超過(guò)2億行；5年之后，每一輛智能汽車每天產(chǎn)生的數(shù)據(jù)量在4000GB左右。

據(jù)360車聯(lián)網(wǎng)安全中心安全專家劉健皓介紹，汽車中使用的計(jì)算和聯(lián)網(wǎng)系統(tǒng)沿襲了既有的計(jì)算和聯(lián)網(wǎng)架構(gòu)，所以繼承了這些系統(tǒng)天然的安全缺陷。隨著汽車中ECU和連接的增加，將大大增加黑客對(duì)汽車的攻擊面，尤其是汽車通過(guò)通信網(wǎng)絡(luò)接入互聯(lián)網(wǎng)連接到云端之后，每個(gè)計(jì)算、控制和傳感單元，每個(gè)連接路徑都有可能因存在安全漏洞從而被黑客利用，實(shí)現(xiàn)對(duì)汽車的攻擊和控制。

近年來(lái)已經(jīng)發(fā)生了多起汽車信息安全事件，2015年7月，兩位美國(guó)黑客遠(yuǎn)程破解并控制了克萊斯勒的JEEP汽車，克萊斯勒因此召回了140萬(wàn)輛汽車；

2015年8月，國(guó)內(nèi)某汽車廠商的云服務(wù)也曾被爆存在漏洞，可導(dǎo)致車主信息泄露和汽車被遠(yuǎn)程控制；

2015年，歐洲兩所大學(xué)的研究人員表示，通過(guò)無(wú)線模塊和天線，可以跟蹤一個(gè)小城市里的所有車輛，跟蹤成本不足50萬(wàn)美元；

2016年8月，360汽車安全實(shí)驗(yàn)室首次通過(guò)傳感器漏洞破解了特斯拉自動(dòng)駕駛系統(tǒng)。

劉健皓稱，作為公共交通系統(tǒng)的重要組成部分，汽車被黑客控制之后，不僅會(huì)到來(lái)駕駛者個(gè)人的信息和隱私的泄露，還會(huì)直接帶來(lái)人身和財(cái)產(chǎn)傷害和損失，甚至直接影響公共安全。

由信息系統(tǒng)或者網(wǎng)絡(luò)連接引發(fā)的汽車新的安全隱患已經(jīng)引發(fā)了汽車行業(yè)的重視，通用、特斯拉、大眾等多家汽車廠商通過(guò)公開(kāi)招募安全人員、成立安全公司或者與安全機(jī)構(gòu)合作的方式，來(lái)應(yīng)對(duì)汽車的信息安全問(wèn)題。

2016年11月，美國(guó)國(guó)家公路交通安全管理局正式發(fā)布了《汽車最佳網(wǎng)絡(luò)安全指南》，以幫助汽車制造商應(yīng)對(duì)網(wǎng)絡(luò)攻擊可能給聯(lián)網(wǎng)汽車帶來(lái)的安全威脅，提供了如何防止汽車接入未授權(quán)網(wǎng)絡(luò)，保護(hù)關(guān)鍵安全系統(tǒng)以及個(gè)人數(shù)據(jù)，以及如何從網(wǎng)絡(luò)攻擊中快速恢復(fù)等方法，并進(jìn)行了廣泛的網(wǎng)絡(luò)安全測(cè)試。

而近日日本汽車制造商們也宣布將在2017年開(kāi)始建立一個(gè)共同的工作組以分享有關(guān)黑客入侵和數(shù)據(jù)外泄的信息，以加強(qiáng)汽車信息安全保護(hù)。

我國(guó)對(duì)車聯(lián)網(wǎng)安全也高度重視，國(guó)務(wù)院制定的《中國(guó)制造2025》中將汽車信息安全作為關(guān)鍵基礎(chǔ)問(wèn)題進(jìn)行研究； 2016年10月，我國(guó)《節(jié)能與新能源汽車技術(shù)路線圖》正式發(fā)布，信息安全成為路線圖重要組成部分，對(duì)汽車相關(guān)信息安全及汽車全生命周期信息安全保護(hù)技術(shù)進(jìn)行了明確規(guī)劃。

一項(xiàng)針對(duì)國(guó)內(nèi)汽車行業(yè)的調(diào)查顯示，信息安全已經(jīng)引發(fā)了各大汽車廠商的高度關(guān)注，大多數(shù)汽車廠商已經(jīng)開(kāi)始著手建立相應(yīng)的體系、采取相應(yīng)措施來(lái)保護(hù)信息安全，但受制于投入、人員、技術(shù)能力和經(jīng)驗(yàn)的不足，仍無(wú)法通過(guò)完善的體系來(lái)保證汽車整個(gè)生命周期的信息安全。

當(dāng)智能和網(wǎng)聯(lián)已經(jīng)成為汽車的主題，汽車的信息安全已經(jīng)成為互聯(lián)網(wǎng)安全的重要組成部分，汽車信息安全保護(hù)需要汽車行業(yè)與網(wǎng)絡(luò)安全行業(yè)跨行業(yè)的合作和共同參與。

記者了解到，作為國(guó)內(nèi)最大的互聯(lián)網(wǎng)安全公司，360從2013年就已經(jīng)進(jìn)入汽車信息安全領(lǐng)域，2014年全球首個(gè)發(fā)現(xiàn)了特斯拉汽車安全漏洞，今年再次全球首個(gè)破解了特斯拉的自動(dòng)駕駛功能。360還與北京航天航空大學(xué)、浙江大學(xué)、特斯拉、長(zhǎng)安汽車、比亞迪、長(zhǎng)城、BOSCH、VisualThreat等研究機(jī)構(gòu)、汽車生產(chǎn)企業(yè)和汽車信息安全相關(guān)廠商進(jìn)行了深度合作和共同研究，在車聯(lián)網(wǎng)安全研究領(lǐng)域積累了豐富的經(jīng)驗(yàn)和成果，也在車聯(lián)網(wǎng)安全實(shí)踐層面形成了完整可落地的解決方案，能夠真正的、有效的解決車聯(lián)網(wǎng)安全問(wèn)題，形成了完整防護(hù)產(chǎn)品能力和面向汽車全生命周期的汽車信息安全最佳實(shí)踐。

“我們?cè)谄囆畔踩I(lǐng)域已經(jīng)積累了三年，與包括政府主管部門(mén)在內(nèi)的汽車產(chǎn)業(yè)鏈進(jìn)行了深入合作，參與了國(guó)家‘智能網(wǎng)聯(lián)汽車技術(shù)路線圖’等多個(gè)重大科研項(xiàng)目”，360公司副總裁、首席安全官譚曉生介紹，“成立360車聯(lián)網(wǎng)安全中心的目的就是為了深耕汽車行業(yè)，全面向汽車行業(yè)輸出360多年積累的網(wǎng)絡(luò)安全領(lǐng)域的安全攻防、漏洞挖掘、安全產(chǎn)品、安全服務(wù)、安全響應(yīng)、安全數(shù)據(jù)能力和經(jīng)驗(yàn)，用全球領(lǐng)先的汽車信息安全研究能力、產(chǎn)品創(chuàng)新和服務(wù)能力為萬(wàn)物互聯(lián)時(shí)代的汽車、交通及相關(guān)領(lǐng)域提供全生命周期的信息安全保護(hù)。”

據(jù)悉360車聯(lián)網(wǎng)安全中心旗下?lián)碛?個(gè)汽車信息安全攻防研究團(tuán)隊(duì)、3個(gè)實(shí)驗(yàn)室、1個(gè)聯(lián)合研究院和一個(gè)汽車信息安全專業(yè)安服團(tuán)隊(duì)，推出了360汽車衛(wèi)士、CANPICK等多個(gè)汽車安全防護(hù)和檢測(cè)產(chǎn)品，基于安全大數(shù)據(jù)的360車聯(lián)網(wǎng)安全運(yùn)營(yíng)平臺(tái)目前也已經(jīng)投入運(yùn)行，這是國(guó)內(nèi)第一個(gè)進(jìn)入時(shí)效運(yùn)營(yíng)的汽車信息安全綜合運(yùn)營(yíng)平臺(tái)，可以向汽車行業(yè)和網(wǎng)絡(luò)安全行業(yè)輸出車聯(lián)網(wǎng)安全威脅情報(bào)。