360、奇安信、腾讯、华为们“拥堵”在智能汽车安全的风口

文|智能相对论作者|陈选斌智能汽车越来越像一种科技产品。随着汽车联网速度的提高，汽车在拥有更多智能功能和性能的同时，也带来了许多生态问题。其中，联网带来的安全问题是未来汽车发展需要面对的一大重点。根据中国汽车技术研究中心牵头发布的《车联网网络安全白皮书》，随着我国智能网联汽车渗透率的逐步提高，网络安全事件频发。仅在2019年，由网络安全问题引发的汽车安全事件的比例就达到了57%。如果不能阻止这样的安全威胁，智能汽车的发展也将面临巨大障碍。毕竟，与PC和手机等传统智能设备相比，移动中的智能汽车一旦面临网络攻击，车辆偏移和网络中断带来的威胁就更加严重。正是如此，汽车安全问题一直是汽车制造商和信息安全企业关注的重点领域。随着近年来智能汽车行业的发展，这一焦点问题在市场上逐渐被放大和关注。

更具威胁性的安全问题？汽车安全问题并不耸人听闻。最近，欧盟网络安全局（ENISA）发布了一份报告，称自动驾驶汽车目前极易受到各种攻击，包括传感器攻击、误导性目标检测系统、对数据中心后端的恶意攻击，以及训练数据或物理世界中出现的对抗性机器学习攻击，从而危及乘客，行人和其他车辆。如果个人电脑受到网络攻击，用户可能只会面临与财产相关的损失；如果智能汽车遭到攻击，后果可能会损害生命安全和公共安全。因此，智能汽车领域面临的安全问题比传统互联网领域要严重得多。当然，这只是一种以结果为导向的性能。从安全防控路径来看，智能汽车还面临多维度的风险防控环节。电子科技大学的罗磊教授认为，未来汽车在安全方面有两条网络安全路径：安全和保障。前者是指安全性和可靠性，是指保护外部环境不受设备损坏；后者指的是安全性和保密性，即保护设备免受外部环境危害。在这里，华为智能汽车解决方案BU标准总监高永强曾总结道， “从风险类型来看，我们认为目前智能汽车面临的网络安全威胁主要有七类，即移动应用程序和云服务器中的漏洞、外部连接不安全、远程通信接口漏洞、犯罪分子反向攻击服务器获取数据、篡改车内网络指令和损坏车辆固件编写、提取和病植入导致的le组件系统我们可以从感知层、网络层和应用层三个层面对智能汽车进行大致分类和识别。一个是感知层，负责感知传感器和图像传感器等外部信息。一般来说，感知层存在涉及非法控制节点的安全威胁；非法捕获节点；非法获取感知节点感知到的信息；对传感节点进行DOS攻击；

等待在某种程度上，当感知层受到威胁时，相当于车辆在行驶过程中的视线受到干扰，难以准确判断周围环境，容易导致驾驶事故。其次，网络层是负责将感知层信息传输到应用层的“骨干”网络，或者根据应用层的要求处理信息和数据。传统互联网在这里面临着大量的安全问题，如非法访问、DOS攻击、信息窃取和篡改等。很明显，网络层受到了威胁，最终导致信息传输错误，第三，应用层包括常见的车载娱乐系统、车载应用软件、车载导航系统等。这些车内功能的支持系统和应用程序要么由汽车制造商配备，要么由车主和用户独立下载，这带来了很高的风险，并且容易出现未经授权的干预和系统崩溃等问题。由于应用层在加载和卸载方面具有很高的自主权，这是防止安全问题的最严厉措施。去年，英国最大的消费者组织“Which？”邀请网络安全专家入侵大众Polo的信息娱乐系统，该系统具有一些中央控制功能。他们发现了车辆制动控制系统激活或停用过程中的漏洞，并能够通过该漏洞控制车辆制动系统，这令人惊讶。同时，他们还发现，车辆的信息娱乐系统包含大量丰富的个人数据，包括用户联系人、历史位置信息等，极易引发个人欺诈安全事件。总体而言，汽车行业已进入智能化转型的关键时期，类似于早期个人电脑和手机的发展，应用程序的扩展和互联网连接的显著改善使其成为下一个网络攻击的“目标”。智能汽车自身呈现的攻击点越分散、后果反馈越严重，使得智能汽车的安全防控越来越严峻。

防患于未然不仅仅是为了未来。作为一款联网智能产品，汽车漏洞将永远存在，这是许多知名车企认可的观点。因此，面对这种安全威胁，我们唯一能做的就是防御和采取预防措施。这不仅尽可能保证了智能汽车的安全性，也将是未来智能汽车市场竞争的一大决定性因素。因此，无论是从行业发展还是市场竞争的角度来看，智能汽车的安全问题都将是未来汽车发展的重点。这也吸引了众多相关制造商的加入和合作。2月，奇安信计划与中国电气互联共同投资成立合资公司，拓展奇安信在车联网安全业务领域的市场，完善产业布局。同样，360也是一样的。在两会开幕时，“智能相对论”看到，周鸿祎公布了三项提案，其中包括与智能汽车网络安全相关的内容。他表示，“随着智能网联汽车行业的蓬勃发展和日益数字化，智能车联网带来的安全风险非常显著。建议尽快加强智能汽车的网络安全，促进智能网联车辆行业的健康发展。“可以说，市场上两大信息安全巨头正在竞争，智能汽车的安全问题正逐渐受到越来越多消费者的关注。根据一项调查，消费者对智能网联汽车的主要担忧之一是安全，29%的受访消费者担心黑客攻击会导致混乱er或智能互联系统故障；

23%的消费者担心车上的娱乐互动应用程序太多，可能会对他们的驾驶造成干扰。尽管如此，基于当前市场和行业的反馈，“智能相对论”认为，智能汽车的安全防范措施并不简单，主要表现在多个层面。首先，攻击点广泛且分散。周鸿祎将智能汽车比作四轮“大手机”，它集成了大量摄像头、雷达、转速表、导航仪和其他传感器。因此，过去智能终端中存在的远程控制、数据窃取、信息欺诈等问题将在智能汽车的新场景中不断重复，甚至会给出更严厉的反馈。例如，智能汽车上有大量传感器，它们会在驾驶过程中不断收集车内外的各种数据，包括零部件的运行、道路交通、驾驶员和乘客状态等，并将其存储在本地、边缘和云中。一旦泄露，不仅是个人隐私数据，包括道路网络数据、环境图像等涉及国家安全的数据，后果不堪设想。其次，自上而下的防御路径。与传统互联网不同，个人智能终端可以通过用户选择下载各种信息安全产品来阻止，这些产品通常被称为“防病”软件。这是一条自下而上的国防之路。智能汽车的安全系统是一条明显的自上而下的综合防御路径，需要多方合作、长期投资和部署，如国家管理法规的支持、车辆耦合系统的兼容性和适应性、统一国家标准的强制性测试、贯穿生产、销售、，这需要国家、地区、汽车制造商和安全产品服务提供商的协调努力。因此，周鸿祎也呼吁在两会期间尽快完善国家层面的相关政策和场景，促进智能汽车安全行业的强制性和规范化发展。在市场层面，乾鑫还先后与北汽蓝谷信息技术有限公司有限公司、中电工业互联网有限公司、有限公司、湘江智能、中汽数据有限公司等相关企业达成战略合作，逐步加入其他制造商的这条安全之路。第三，车载软件之间的权利和责任管理不明确。今年2月，由于微信在汽车上的发布，车企与腾讯之间的反垄断和侵权纠纷一直是智能汽车安全问题的热点。大致情况如下：博泰的车联网产品配备了微信，尚未获得腾讯授权。腾讯提起诉讼，直接限制其微信产品与汽车制造商进行交易。因此，双方都感到不满。前者认为这是垄断行为，后者认为这是侵权行为，各执一词。事实上，这个热门话题的反馈是当前许多汽车软件中的权利和责任管理问题。以微信为例，微信并未授权车载联网系统。然而，通过第三方平台，车主在驾驶过程中使用车载微信引发的事故，谁来负责？类似的争议很难在短时间内解开。众所周知，车载软件是网络攻击的主要切入点，车上各种类型的互联网软件无形中增加了智能汽车的安全威胁。如果权责管理不明确，就很难有任何市场主体主动填补这个“漏洞”。被迫上车的微信被放在博泰车联网平台上，基本上变成了“二不管”，很可能引发一系列汽车安全问题。

总结：很明显，智能汽车的安全问题是一种共存的状态，不仅涉及汽车制造商，还涉及相关的互联网服务提供商，如信息安全方面的360和奇安信，应用软件方面的腾讯等。要解决智能汽车的安全问题，就必须做好每一个方面的工作。真正的预防措施在于，所有主要的车辆系统或软件服务提供商都可以控制……

每个节点的安全反馈，使智能汽车的安全不受损害*本文中的图像均来自互联网上对智能的深度挖掘。内容原创，仅代表个人观点。未经授权，任何人不得以任何方式使用，包括转载、摘录、复制或创建镜像。其中一些图片来自互联网，尚未经过版权归属验证。它们并非用于商业用途。如有侵权，请作者与我们联系。

智能相对论同频视频账号“爱一刀”来了！我们期待着为您揭露科技互联网的黑暗和灰色产业！▲ 上下滑动查看更多▼

先前的建议：“癌症早期筛查”已经流行起来，烧石药和泛出生儿童已经走出了“价值萧条”？？点击阅读_“松鼠”和“小猿”计划乘新基建浪潮、价值盛宴还是利润陷阱？？点击阅读_富士康认真对待汽车制造业吗？？点击阅读_电视是入口，智能家居时代的电视品牌为什么要在软硬件上“开花”？？点击阅读智能相对论：？人工智能产业新媒体；？今日头条青云计划十大获奖者；？澎湃新闻科技月度榜单前五名；？长期以来，该文章在钛媒体排名前十的热门文章中“独占鳌头”；？《人工智能：十万为什么》的作者？智能家电、智能驾驶、AI+医疗、机器人、物联网、AI+金融、AI+教育、AR/VR、云计算、开发者以及底层芯片和算法。

本文首发于微信公众号：智能相对论。文章内容属于作者个人观点，不代表和讯网络的立场。投资者应据此操作，并承担风险。

标签：发现远程大众Polo

汽车资讯热门资讯