[汽車之家 行業] 當汽車成為信息的載體，《速度與激情8》里面汽車被黑客操控的場景或在看得見的未來上演。7月31日，第五屆全球互聯網安全領袖峰會（CSS 2019）大交通安全專場在京召開，騰訊安全科恩實驗室總監呂一平分享了如今智能網聯汽車當今面臨的安全挑戰與如何防守的問題。
有些車主認為，我的車沒有自動駕駛功能，也沒有遠程系統升級的接口，那么就不會被黑客侵入并劫持吧？然而事實比你想象的要可怕。據呂一平介紹，騰訊科恩實驗室在2017年左右研究特斯拉的安全漏洞時，就通過車載娛樂系統瀏覽器獲得了特斯拉中控最高權限，不僅可以攻擊該車的車聯網關、汽車核心網絡，還能對車聯網核心的控制單元、電子單元進行控制。
也就是說，在你想象不到的多種渠道，黑客都能通過各種手段控制你的汽車，如藍牙、WiFi、USB、3G/4G網絡、近場通訊、長距通訊等，各種各樣的信息通道都能成為入侵入口。伴隨汽車網聯化水平越來越高，各種各樣的智能化系統、用戶與汽車的互動、手機與汽車的互聯等，都將成為潛在的攻擊面。呂一平介紹，對于汽車安全而言，挑戰在于攻易守難，因為攻一點就可以給汽車及車上人員造成生命及財產威脅，防守則要防所有點，才能保證汽車的安全。
由于汽車行業整體都在做數字化轉型，更高水平的智能網聯也是用戶期待，因此騰訊在過去四年來一直在研究智能網聯汽車的安全問題?？贫鲗嶒炇已芯堪l現，在網聯汽車的安全缺陷中，其中45%是設計相關問題，這一數據在目前主流的電腦和手機上的比例則僅有5%。
汽車技術設計上的安全缺陷比例不僅高，而且很難修復或修復成本較高。比如，若汽車通訊模塊的板子在量產時沒有封掉調試接口，技術研究者或黑客則可通過這個接口直接拿到該系統的最高權，那么怎么修復這種安全漏洞呢？無論是找替換零部件還是召回車輛，都將面臨高成本。據呂一平介紹，國內單臺車的召回成本上千元，德系車企召回成本更是高達單車三四千元人民幣。
“智能網聯汽車中，信息安全可以引發功能安全問題。未來信息安全將成為智能網聯汽車產品關鍵的屬性，涵蓋功能安全，人身安全、行車安全和公共安全等方面?！眳我黄奖硎尽Ｒ虼?，為保證智能網聯汽車的安全，需要轉變被動防御的模式，從全局思維建設信息安全。
騰訊探索和提供的安全解決方案是，推出騰訊領御守護計劃，該計劃基于TUSI身份區塊鏈技術，搭建汽車與人、汽車與汽車、汽車與場景之間的“信任橋梁”，以更安全的身份鑒權為基礎，向用戶提供便捷、智能的出行體驗。目前騰訊正與江蘇無錫政府試點汽車電子標識項目，為車主構建了社區、景區、寫字樓、停車場等豐富的生活服務場景，同時可為企業用戶提供汽車保險、停車等商業化機遇。
“數字化將貫穿企業研發、生產、流通、服務等全過程，這其中無不涉及安全需求。要解決數字化的安全問題，就需要企業從經營戰略視角進行統一規劃，建立系統性的安全防御機制?！彬v訊公司云與智慧產業總裁湯道生這番話，或給正在探索智能網聯汽車安全問題的車企提供了一條可探索的道路。（文/汽車之家 宋愛菊）
