最新事件爆料： 信息安全将成汽车安全主战场

编前：2019年，5G技术正式商用。它在加速汽车产业智能化、为消费者提供更便捷用车生活的同时，也增加汽车信息安全维护的难度。汽车信息安全之于汽车企业，一如手机信息安全之于手机制造商。

我国汽车信息安全处于怎样的状态？汽车信息安全是否存在严重漏洞？未来汽车信息安全将怎样发展？汽车信息安全能否改变汽车产业生态或者延展汽车产业链？带着这些问题，记者采访了多位业内专家，揭秘汽车信息安全黑洞，探索如何建立汽车信息安全防护墙。

汽车信息安全系统风险系数高

由于早期的计算机不联网、不存在网络攻击问题，为追求高计算速度及高效率，网络体系结构中并没有防护部件。中国工程院院士沈昌祥表示，这种“无序社会”的计算模式问题表现为重大的网络工程应用，仅仅是功能的堆砌，并无安全服务。由于安全设计的缺失或不足，网络体系结构中也存在大量软硬件缺陷。这种计算安全问题，随着车辆搭载了诸多计算系统并联网，也出现在汽车信息安全领域。

车辆信息安全领域从2016年起开始出现攻击事件，大部分车企从2017年开始意识到信息安全问题，并在2018年采取行动，布局汽车信息安全板块。目前，国内外车企都在积极布局汽车安全体系。国家工信部网络安全管理局处长付景广表示，随着车辆开放连接的逐渐增多，相关设备系统间数据交互更为紧密，融易新媒体，网络攻击、木马病毒、数据窃取等互联网安全威胁也逐渐延伸至汽车领域。一旦车载系统和关键零部件、车联网平台等遭受网络攻击，可导致车辆被不法控制，进而造成隐私泄露、财产损失甚至人员伤亡。网络安全已经成为车联网产业健康发展的基础和前提。

腾讯科恩实验室车联安全技术专家范士雄认为，车辆以往通用的架构是基于车辆是一个封闭系统的情景，因而缺少对信息安全防护的考虑，例如车内常用的CAN通讯协议就缺乏加密保护和身份认证。现在车企为了追求车辆网联化，直接将现有架构接入互联网中，因此原本封闭系统中的安全漏洞就会都暴露在互联网中，成为攻击者的目标。车辆信息安全是车企在网联化过程中必然会遇到的问题。与此同时，未来车辆会引入越来越多的信息化技术，如自动驾驶、V2X等，每个新的技术都可能会成为一个新的攻击点面。车辆智能化和信息化程度会越来越高，这也就意味着攻击者可以利用信息化中的漏洞获得更多的控制权限，导致更严重的功能安全问题，如可以利用车联网平台中的漏洞实现车辆的群体控制等。所以在汽车产业智能化和网联化的过程中，信息安全一定会成为其首要考量的问题，成为汽车功能安全的一部分。智能网联汽车将持续面临敏感数据泄露和未授权控车的风险，一旦被非法分子攻击，就会威胁人身安全甚至公共安全。

中国汽车工程研究院（以下简称“中国汽研”）特聘专家郑光伟强调，车企在传统汽车安全领域已经有了多年积累，使得车辆本身的安全性能已经达到了不错的水平，但在信息安全方面，车企做得还远远不够，这很大程度程序上与汽车信息安全的复杂性有关。车辆的信息安全涉及到云端、管端和车内三个系统，尤其是车内交互系统为车辆信息安全带来更大的挑战。“车内信息系统是一个复杂的系统，智能网联化的汽车交互方式更为多样化和互联网化，尤其是加入‘人’这个更为复杂的主体，让车内信息安全的维护难度不断加大。”郑光伟强调，这种复杂性给汽车信息安全乃至汽车安全带来巨大风险的同时，也要求信息安全必须得到重视。长安汽车智能汽车云负责人蔡春茂也表示，车辆信息安全首先要保障云端的安全，包括手机接入的安全等；其次，要确保管端的安全，确保车载控制器的安全，防止黑客利用系统漏洞进行攻击；最后还要确保，未来车载以太网升级后，车辆的计算能力、软件能力增强后车载软件系统的安全性。针对车辆信息安全问题的产生，郑光伟认为汽车信息安全问题不仅存在车辆生产阶段，在使用阶段也存在。为此必须在于生产阶段加强安全保障的同时，加强使用阶段的信息安全维护。

范士雄表示，在车联网信息安全上，车端主要涉及的网联部件包括上层的车机娱乐系统、T-Box联网模块、车内网关以及车辆底层的各个ECU模块。除了车端之外，还会包含云端车联网平台和车辆手机App终端。针对不同的零部件，主要安全威胁也不尽相同。常见的安全威胁包括蓝牙、Wifi等无线协议栈的安全漏洞，OTA升级安全防护缺陷，网络通讯被劫持等。目前多个公开的安全研究案例已经表明，车联网中信息安全漏洞最终可以导致车辆核心的动力系统、转向系统被远程控制，从而导致严重的车辆功能性安全问题。