國內首個汽車信息安全報告發布 智能汽車安全堪憂

3月15日，香港批準使用特斯拉的自動駕駛功能，引發業界警報。汽車行業是今年全國兩會期間備受關注的行業之一。互聯網汽車和新能源汽車等概念被頻繁提出，也有許多相關的建議。智能汽車的安全問題也受到了廣泛關注。

近日，360攻防實驗室發布了國內首份汽車信息安全報告——《2015年汽車信息安全報道》。業內頂尖專家對當前汽車信息安全面臨的威脅進行了詳細分析，并提出了汽車信息安全的最佳實踐和整體解決方案。

智能汽車中頻繁出現安全漏洞，只需點擊鏈接即可放棄對汽車的控制

隨著全球智能設備和移動互聯的發展，車聯網概念的普及速度加快。然而，研究結果表明，先進技術在駕駛中的應用和推廣不僅給人們帶來了極大的便利，也可能給人們帶來風險。

2014年，360汽車安全專家在特斯拉發現了一個漏洞，黑客可以使用特斯拉的官方移動應用程序解鎖、發出嘟嘟聲并啟動整個過程。2015年，360汽車安全專家再次發現某電動汽車云服務平臺存在安全漏洞，用戶只需一臺電腦即可劫持手機應用程序控制汽車。除了特斯拉等新興汽車制造商，傳統汽車制造商也面臨著嚴重的安全問題。例如，2015年2月，寶馬的ConnectedDrive服務也暴露出漏洞，迫使寶馬召回220萬輛汽車。

360汽車安全專家劉建豪表示，對于智能車主來說，也許簡單地使用安卓手機，點擊黑客發送的鏈接，就相當于直接交出了對汽車的控制權。2015年，360對智能網聯汽車的傳感器和通信技術進行了一些安全研究，研究證明，只有干擾設備才能導致智能網聯車輛，甚至無人車偏離、緊急停車等。智能汽車技術發展迅速，但安全問題仍然非常滯后。

發布首份汽車信息安全報告，提出整體解決方案

在中國，智能網聯汽車的發展已被提升到國家戰略層面。不久前，國務院發布了“中國制造2025”發展戰略，其中首先涉及智能網聯汽車的發展。根據規劃，在智能網聯汽車方面，到2025年，我國將掌握自動駕駛整體技術和關鍵技術，建立相對完善的自主研發體系，實現智能網聯車輛“零傷亡、零擁堵”，實現新一代安全、高效、節能駕駛。

智能汽車技術的發展依賴于汽車和互聯網行業的跨界融合。面對威脅車聯網安全的惡意攻擊，汽車行業和互聯網行業更需要深入密切合作，共同防范潛在的安全威脅。

360汽車安全專家告訴記者，總體而言，信息安全是一項長期而持續的任務。在過去的十年里，360在防止黑客攻擊方面積累了相當多的經驗和技術。通過對主機制造商的研究和車聯網安全研究成果，結合傳統的信息安全系統和解決方案，360已經形成了一套完整的車聯網安全框架，主要包括安全服務、安全產品、應急響應、安全咨詢、，威脅情報針對車聯網的信息安全，已經規劃了安全監控等幾個方面。

360汽車安全專家解釋說，整個解決方案內容具有漸進關系。首先，通過汽車安全評估來識別現有系統中的安全問題；其次，通過高效的應急響應服務，減少安全攻擊對主機廠造成的損失；通過威脅情報監測國內和國際安全局勢，為車聯網的規劃和發展提供了有效和可靠的論據；

最后，通過安全監控平臺，可以看到聯網車輛的整個運行情況。一旦發生攻擊，就可以立即檢測、快速處理，并成為實現攻擊和防御平衡的手段。

目前，360公司已開始為汽車企業提供車聯網全生命周期的規劃和咨詢服務，并為包括長安汽車在內的多家汽車企業提供安全系統測試服務。未來，它還將為他們提供成熟的解決方案。國內首份汽車信息安全研究報告的發布，也給整個汽車行業帶來了新的安全意識，標志著未來車聯網安全時代的開始。

標簽：發現特斯拉寶馬長安

汽車資訊熱門資訊