汽车安全黑客(黑客攻击汽车)

　　随着智能网联汽车的发展，因汽车信息安全而导致的恶性事件正呈现出逐年上升的趋势。随着我国各大自主车企纷纷宣布将在2018-2019年在全系车型上搭载车联网系统，汽车在演变为继手机之后又一个重要智能终端的同时，变得更加脆弱和易受攻击。

　　谈及2016年最著名的智能汽车安全事件，人们大多会想起特斯拉汽车自动驾驶系统所导致的两场致死事故。根据媒体报道，两位死者在生前都将车辆的控制权交给了特斯拉名为“Autopilot”的自动驾驶系统，而该系统并没有对道路当中的突发情况做出及时反应。为此，包括NHTSA（美国高速公路安全管理局）在内的各方纷纷怀疑Autopilot系统是否存在安全漏洞，以及特斯拉是否在自动驾驶领域走得太过激进。

　　对此，专注于汽车信息安全领域的技术专家刘健皓表示，特斯拉当时的自动驾驶系统的确存在安全漏洞。他所领导的360公司天行者团队经过对特斯拉汽车的传感器、软件代码进行了长期测试后发现，该车搭载的12个超声波传感器存在被欺骗的风险。在演示过程中，刘健皓及其团队成员利用一个售价仅5元且随处可以买到的超声波发生模块所发出的测距信号对车上的超声波传感器进行了干扰，让该车无视前方障碍物的存在，一头撞上了锥桶。

　　国内许多车机产品都是基于安卓系统开发的。由于该系统具备开源属性，其安全性并不可靠目前汽车企业本身大多专注于汽车生产工艺以及产品性能的研发，在IT技术方面不论是人才储备还是研发水平与互联网公司和信息安全厂商相差很远。因此，安卓手机所面临的安全问题将来很可能会发生在车机上爆发。他对亿欧汽车私下透露，天行者安全团队最近发现了某自主品牌车联网系统中的漏洞，并能借此漏洞影响该企业云服务的主服务器。

　　近日，适用于指导整车企业进行信息安全建设的《智能网联汽车信息安全建设最佳实践》发布，这也是中国汽车网络安全领域首次发布此类内容。

　　《最佳实践》创新性地提出了三个关键点，首先是建立汽车信息安全管理体系，以汽车生产、研发、制造等六个关键流程为节点，在不同的阶段实施不同的信息安全管理措施和手段，最终实现将信息安全贯穿到汽车全生命周期的流程当中，实现了一个能够落地的基于全生命周期的汽车信息安全管理体系，将安全管理流程形成一个闭环实现安全管理的稳步提升。

汽车信息安全等级评价表

　　在2016年11月，美国国家公路交通安全管理局正式发布了《汽车最佳网络安全指南》，以帮助汽车制造商应对网络攻击可能给联网汽车带来的安全威胁，提供了如何防止汽车接入未授权网络，保护关键安全系统以及个人数据，以及如何从网络攻击中快速恢复等方法，并进行了广泛的网络安全测试。

　　而日本汽车制造商们也宣布将在2017年开始建立一个共同的工作组以分享有关黑客入侵和数据外泄的信息，以加强汽车信息安全保护。

　　汽车中使用的智能和联网系统沿袭了既有的计算和联网架构，所以继承了这些系统天然的安全缺陷。随着汽车中ECU和连接的增加，将大大增加黑客对汽车的攻击面，尤其是汽车通过通信网络接入互联网连接到云端之后，每个计算、控制和传感单元，每个连接路径都有可能因存在安全漏洞从而被黑客利用，实现对汽车的攻击和控制。汽车作为公共交通系统的重要组成部分，汽车被黑客控制之后，不仅会到来驾驶者个人的信息和隐私的泄露，还会直接带来人身和财产伤害和损失，甚至直接影响公共安全。

　　由信息系统或者网络连接引发的汽车新的安全隐患已经引发了汽车行业的重视，通用、特斯拉、大众等多家汽车厂商通过公开招募安全人员、成立安全公司或者与安全机构合作的方式，来应对汽车的信息安全问题。

　　根据中国汽车报等综合整理

　　责编：瞳孔