智能汽車存安全隱患 中國成立首個汽車信息安全工作組

4月28日，在2016北京國際車展期間，中國汽車工程師學會、智能網聯汽車聯盟在北京航空航天大學召開智能網聯車輛信息安全工作會議，探討交流智能網聯車信息安全的最新趨勢和技術方向。與此同時，他們宣布正式成立中國第一個汽車信息安全工作組。

智能網聯汽車的快速發展蘊含著新的安全隱患

隨著互聯網和人工智能等技術的發展，以輔助駕駛、自動駕駛和自動駕駛為代表的智能化和網絡化技術已成為當今汽車技術創新的熱點。美國波士頓咨詢集團預測，到2025年，將有超過2.2億輛智能網聯汽車在路上行駛，而麥肯錫預測，到2030年，僅自動駕駛汽車一項就可以產生2000億至1.9萬億美元的產值。在北京國際車展上，以自動駕駛和電動汽車為代表的智能網聯汽車成為各大汽車制造商展示的焦點。

在新一代智能網聯汽車中，應用了智能硬件、人工智能、無線網絡、云計算等大量互聯網技術。在最近的2016年美國工程師學會（SAE）世界大會上，英特爾物聯網安全總經理Lorie Wigle介紹說，目前普通車型有25到200個電子控制單元，軟件代碼超過6500萬行，但其中約一半用于多媒體系統。目前的高端轎車有144個ECU連接，其中73個位于CAN總線上，61個使用本地互連網絡，其余10個依賴FlexRay車載網絡。

據360汽車信息安全專家劉建豪在一次工作會議上介紹，汽車ECU的增加也增加了黑客對汽車的攻擊面。此前，汽車的內部總線是關閉的，但許多在聯網后對外開放。同時，由于對智能化的需求，汽車增加了超聲波雷達等許多傳感器，增加了汽車的攻擊面。

汽車已經成為車輪上的真實計算和控制系統，以及互聯網上的終端設備。隨著互聯網技術的發展，如今的汽車也通過通信網絡連接到了云端。由于安全漏洞，每個計算、控制和傳感單元以及每個連接路徑都可能被黑客利用，從而實現對汽車的攻擊和控制。

2015年7月，兩名美國黑客遠程破解并控制了克萊斯勒的JEEP汽車，導致克萊斯勒召回了140萬輛汽車；

比亞迪在中國的云服務也暴露出漏洞，這些漏洞可能導致車主信息和汽車遠程控制的泄露。

智能互聯網連接帶來的汽車新安全風險引起了汽車行業的關注。通用汽車和特斯拉等幾家汽車制造商通過公開招聘安全人員或與安全機構合作來應對汽車中的信息安全問題。今年3月，美國交通部（DOT）、國家公路交通安全管理局（DTNHTSA）、聯邦調查局（FBI）等部門聯合發布了一份公共服務公告，提醒汽車和卡車司機注意并防范這種新的網絡攻擊威脅。美國司法部還計劃通過立法，促進汽車行業確保其車輛內置網絡安全保護系統的必要性。美國工程師協會（SAE）最近發布了其首份汽車信息安全指導文件SAEJ3061，即《網絡物理車輛系統網絡安全指南》，以幫助車輛制造商實施明確的結構化法規，確保在車輛的整個生命周期中為其提供有效的信息安全保護。

成立汽車信息安全工作組，支持智能網聯汽車的發展

國內汽車行業也非常重視信息安全。在今天舉行的智能網聯汽車信息安全工作會議上，在中國汽車工程學會的指導下，智能網聯車輛聯盟與近百家國內外汽車制造商、汽車零部件制造商、相關大學和研究機構合作，包括北京航空航天大學、360、北汽、一汽、比亞迪、大眾、寶馬等信息安全企業共同發起成立了中國第一個汽車信息安全工作組。

中國汽車工程師學會副秘書長龔偉杰表示，成立汽車信息安全工作組的目的是促進汽車行業與網絡安全行業的跨行業合作，研究共同完善汽車信息安全工作，保障智能網聯汽車發展。

在今天的信息安全工作會議上發布的《2015中國汽車信息安全報告》全面闡述了國內汽車信息安全面臨的挑戰，以及未來安全防護系統的技術趨勢和發展方向。北京航空航天大學于桂珍副教授表示，美國、歐洲和日本的相關組織相繼出臺了與汽車信息安全相關的指導性規范。他還希望相關行業標準和規范能夠盡快在國內出臺，更好地推動和完善國內汽車信息安全工作。

余教授介紹，與各方合作，盡快建立中國的汽車信息安全保護體系，推動相關標準規范的制定和實施，將成為工作組未來的工作目標和方向。來自北汽、大眾、寶馬、比亞迪、一汽、長安等汽車制造商，華為、東軟、VisualThreat等信息安全制造商，以及中國聯通、國家信息安全認證中心、國家互聯網安全應急中心的近40位專家出席了今天的信息安全工作會議。

標簽：北京比亞迪寶馬大眾一汽

汽車資訊熱門資訊