借鉴传统汽车碰撞测试，全国政协委员周鸿祎提“数字空间碰撞测试

分享3月4日，全国人民代表大会正式拉开帷幕。全国政协委员周围绕智能网联汽车安全、数字化安全、开源软件安全、中小企业安全等提出了许多建议。

在2022年全国两会记者会上，政协委员、360创始人周表示:“我们对国内25家车企销售的53款智能网联汽车进行了测试，发现了1600多个漏洞，其中云端1000多个，车内600多个。这些漏洞可以导致攻击者批量远程控制该品牌的所有智能网联汽车，或者近距离无接触控制汽车。但很遗憾，传统的碰撞测试等手段无法发现现在汽车的数字化安全隐患。”

智能网联汽车的安全性关系到汽车产业的发展和人民的生命安全。因此，周在两会上带来了关于建立智能网联汽车“数字空间碰撞试验”的提案。

近年来，我国整个智能网联汽车呈现出强劲的发展势头，其发展速度和渗透率超出了传统行业人士的想象。然而，技术是一把双刃剑。汽车的智能化、网联化不仅颠覆了汽车架构，也改变了安全性。周表示，作为工业数字化和数字工业化的交汇点，智能网联汽车的本质是“软件定义的汽车”。

这意味着智能网联汽车的安全问题已经超越了传统的物理安全，升级为更加复杂的数字安全问题。

周指出，当前智能网联汽车面临四大风险:

一是编码数量的增加使得车载系统的安全缺陷激增；

二是车联网导致攻击面增加；

第三，车企之间的网络化程度不断提高，云端成为最大的安全隐患；第四，数据驱动汽车带来数据安全风险。

由此可见，目前汽车的网络安全不仅仅在于车身网络，还在于车云网络、车号网络、车联网络、车企网络等各个方面的安全，任何一个网络出现问题都可能导致对汽车的攻击甚至物理破坏。事实上，360公司曾经发现某国际知名品牌汽车存在19个遥控漏洞。利用这个漏洞，攻击者可以以非接触的方式打开车门、启动引擎、闪灯和鸣笛，涉及道路上的200多万辆车。

但需要注意的是，面对如此巨大的数字安全风险，传统的碰撞测试等手段并不能解决。因此，周围绕建立和完善智能网联汽车安全机制提出了三点建议，以确保智能网联汽车能够持续保持良好的数字化安全状态。

一是建立智能网联汽车“数字空间碰撞测试”机制和相关标准，确保汽车的安全性和持续检测。通过对符合法律规定的车身网络、车云网络、车号网络、车联网网络、车企网络的渗透测试，发现汽车“云、管、终端”全系统的数字安全问题，确保汽车出厂安全。同时，在车辆检测和软件在线升级过程中，增加了“数字空间碰撞试验”的要求。

第二，建议规范汽车安全漏洞的报告行为，不要恶意揣测和泄露违规行为。鉴于汽车安全漏洞的高度敏感性，一旦泄露，可能造成人身伤害和财产损失。相关部门需要进一步加强汽车安全漏洞相关法律法规的执行力度，引导网络安全企业和黑客按规定程序上报汽车漏洞。

三是构建以安全大脑为核心的汽车行业智能网联态势感知系统，建立汽车安全监管长效机制。智能网联汽车产业态势感知系统可以连接汽车、汽车企业、汽车企业供应链、路侧设施、云控制平台等。，采集和分析汽车安全大数据，及时发现安全风险和事件，全面掌握每辆汽车的数字化安全状态，帮助监管部门和汽车企业实时实现汽车安全“可视、可控、可管”，确保智能网联汽车始终处于良好的安全状态。

360官方表示，除了关于智能网联汽车安全的提案，周还带来了很多围绕数字安全、开源软件安全、中小企业安全的提案，可能会引领更多政府机构和企业关注数字安全，共同投资，夯实数字基础，进而为数字文明时代保驾护航。分享3月4日，全国人民代表大会正式拉开帷幕。全国政协委员周围绕智能网联汽车安全、数字化安全、开源软件安全、中小企业安全等提出了许多建议。

在2022年全国两会记者会上，政协委员、360创始人周表示:“我们对国内25家车企销售的53款智能网联汽车进行了测试，发现了1600多个漏洞，其中云端1000多个，车内600多个。这些漏洞可以导致攻击者批量远程控制该品牌的所有智能网联汽车，或者近距离无接触控制汽车。但很遗憾，传统的碰撞测试等手段无法发现现在汽车的数字化安全隐患。”

智能网联汽车的安全性关系到汽车产业的发展和人民的生命安全。因此，周在两会上带来了关于建立智能网联汽车“数字空间碰撞试验”的提案。

近几年，整个智能网联汽车在中国表现出了很强的de……发展势头，其发展速度和渗透率超出了传统行业人士的想象。然而，技术是一把双刃剑。汽车的智能化、网联化不仅颠覆了汽车架构，也改变了安全性。周表示，作为工业数字化和数字工业化的交汇点，智能网联汽车的本质是“软件定义的汽车”。

这意味着智能网联汽车的安全问题已经超越了传统的物理安全，升级为更加复杂的数字安全问题。

周指出，当前智能网联汽车面临四大风险:

一是编码数量的增加使得车载系统的安全缺陷激增；

二是车联网导致攻击面增加；

第三，车企之间的网络化程度不断提高，云端成为最大的安全隐患；

第四，数据驱动汽车带来数据安全风险。

由此可见，目前汽车的网络安全不仅仅在于车身网络，还在于车云网络、车号网络、车联网络、车企网络等各个方面的安全，任何一个网络出现问题都可能导致对汽车的攻击甚至物理破坏。事实上，360公司曾经发现某国际知名品牌汽车存在19个遥控漏洞。利用这个漏洞，攻击者可以以非接触的方式打开车门、启动引擎、闪灯和鸣笛，涉及道路上的200多万辆车。

但需要注意的是，面对如此巨大的数字安全风险，传统的碰撞测试等手段并不能解决。因此，周围绕建立和完善智能网联汽车安全机制提出了三点建议，以确保智能网联汽车能够持续保持良好的数字化安全状态。

一是建立智能网联汽车“数字空间碰撞测试”机制和相关标准，确保汽车的安全性和持续检测。通过对符合法律规定的车身网络、车云网络、车号网络、车联网网络、车企网络的渗透测试，发现汽车“云、管、终端”全系统的数字安全问题，确保汽车出厂安全。同时，在车辆检测和软件在线升级过程中，增加了“数字空间碰撞试验”的要求。

第二，建议规范汽车安全漏洞的报告行为，不要恶意揣测和泄露违规行为。鉴于汽车安全漏洞的高度敏感性，一旦泄露，可能造成人身伤害和财产损失。相关部门需要进一步加强汽车安全漏洞相关法律法规的执行力度，引导网络安全企业和黑客按规定程序上报汽车漏洞。

三是构建以安全大脑为核心的汽车行业智能网联态势感知系统，建立汽车安全监管长效机制。智能网联汽车产业态势感知系统可以连接汽车、汽车企业、汽车企业供应链、路侧设施、云控制平台等。，采集和分析汽车安全大数据，及时发现安全风险和事件，全面掌握每辆汽车的数字化安全状态，帮助监管部门和汽车企业实时实现汽车安全“可视、可控、可管”，确保智能网联汽车始终处于良好的安全状态。

360官方表示，除了关于智能网联汽车安全的提案，周还带来了很多围绕数字安全、开源软件安全、中小企业安全的提案，可能会引领更多政府机构和企业关注数字安全，共同投资，夯实数字基础，进而为数字文明时代保驾护航。

标签：发现远程

汽车资讯热门资讯