近日,美國大片《速度與激情8》熱映,在片中曾被人們認為只會在科幻電影中出現的恐怖場景——眾多自動駕駛汽車被黑客所操控,引發了車聯網行業的廣泛關注。在這場“僵尸車大戰”中,網絡恐怖分子在操作室內指揮技術人員對三公里內的1000余輛車進行黑客入侵,并控制汽車在街頭橫沖直撞,成為殺人武器。
不過,在今天看來,電影中自動駕駛汽車被控制的場景早已在真實世界中上演。當前隨著智能化、網絡化的程度越來越高,汽車已經變成名副其實的萬物互聯時代的智能終端設備;而車聯網的日益發展,使得汽車搭載的無線技術越來越多,信息安全隱患逐步凸顯,亟待業內予以重視。

(《速8》中汽車自動開啟)
車作為一種重要交通工具,和電腦、手機等不同,汽車如果被“黑”,輕則導致信息泄漏、錢物受損,重則危及人生安全。2015年7月24日,因車載信息服務系統漏洞被白帽黑客利用從而遠程控制車輛,亞特克萊斯勒美國公司宣布召約140萬輛存在軟件漏洞的汽車,這是首次發生汽車制造商因網絡安全而召回汽車的事件。而此前,諸如福特、豐田、特斯拉、寶馬、勞斯萊斯、比亞迪等全球知名汽車品牌均被爆出車聯網系統存在安全風險,輕則車輛被盜,重則可以引發安全事故。一時間,車聯網引發的網絡安全問題得到業界的高度重視。
對于車聯網安全面臨的威脅,以騰訊安全為首的中國網絡安全廠商也開始布局。去年9月,騰訊安全科恩實驗室研究人員以遠程無物理接觸的方式成功入侵了特斯拉汽車,這在全球尚屬首次。不同于以往研究人員通過進入實車物理接觸或劫持特斯拉手機App等方式,騰訊安全科恩實驗室研究員正是通過研究汽車車機系統和應用、車電網關和車電網絡,從而發現多個高危安全漏洞,并加以利用才實現了對特斯拉汽車的任意控制。
在破解特斯拉汽車后,騰訊安全科恩實驗室第一時間將漏洞提交給特斯拉官方,而后者緊急對漏洞進行了修復并通過在線更新方式及時推送補丁到所有特斯拉車輛。正是得益于騰訊安全科恩實驗室的幫助,特斯拉才能在此次漏洞事件中,做到 “零傷亡”和“零召回”。為此,2016年12月特斯拉官方對騰訊安全科恩實驗室第一時間提交相關漏洞的行為公開致謝。同時,特斯拉還在官網宣布騰訊安全科恩實驗室成為本年度唯一一支入選“特斯拉安全研究員名人堂”的團隊。而就在不久前,特斯拉CEO埃隆·馬斯克親筆簽名致謝信,稱贊騰訊安全科恩實驗室的研究。
據悉,當前很多傳統車企尚未組建專門的網絡安全團隊,車聯網處于裸奔狀態,很容易讓車載系統成為不法分子攻擊的目標??v觀全球車聯網安全發展現狀,安全廠商和汽車商家合作共治已成共識。去年12月,騰訊與上海汽車城簽署了戰略合作協議,騰訊安全科恩安全實驗室、騰訊車聯等相關業務將攜手上海國際汽車城示范中心,共同探索汽車智能網聯的相關標準。
騰訊安全科恩實驗室商務總監呂一平表示,車聯網安全已經引發了各大汽車廠商以及安全行業的高度關注,以騰訊安全為首的中國互聯網安全力量也開始向汽車廠商尋求合作和開放,通過提供旗下安全人員、技術能力以及在漏洞研究領域的經驗,建立相應的保障體系,從而確保汽車整個生命周期內的網絡安全。
特別提醒:本網內容轉載自其他媒體,目的在于傳遞更多信息,并不代表本網贊同其觀點。其原創性以及文中陳述文字和內容未經本站證實,對本文以及其中全部或者部分內容、文字的真實性、完整性、及時性本站不作任何保證或承諾,并請自行核實相關內容。本站不承擔此類作品侵權行為的直接責任及連帶責任。如若本網有任何內容侵犯您的權益,請及時聯系我們,本站將會在24小時內處理完畢。