和電腦、手機等智能終端設備一樣，隨著物聯(lián)網(wǎng)時代的到來，汽車、電視等也可能會面臨病毒和黑客攻擊，智能終端設備的全生命周期防護亟待建立。
“云”里也許“有壞人”
電腦會得病毒，智能手機會中木馬，平板電腦也會被攻擊，隨著云時代的到來，日漸向智能設備終端發(fā)展的汽車、電視等家用電器，也一樣可能會面臨安全的風險。
和其他的“準”智能終端不同的是，汽車是一個更為復雜的系統(tǒng)：一個普通車型擁有２５到２００個不等的ＥＣＵ（電子控制單元），高級轎車有１４４個ＥＣＵ連接，軟件代碼超過６５００萬行，無人駕駛的軟件代碼超過２億行；５年之后，每一輛智能汽車每天產(chǎn)生的數(shù)據(jù)量在４０００ＧＢ左右。
３６０車聯(lián)網(wǎng)安全中心安全專家劉健皓說，隨著汽車中ＥＣＵ和連接的增加，未來黑客對汽車的攻擊面將大大增加，而車聯(lián)網(wǎng)時代的到來，黑客對汽車的攻擊可以脫離物理距離的限制，實現(xiàn)對千里之外特定汽車的攻擊，這就給車聯(lián)網(wǎng)時代汽車安全帶來了新的考驗。“當汽車被黑客控制之后，不僅駕駛者個人信息和隱私會泄露，還會直接帶來人身和財產(chǎn)傷害和損失，甚至直接影響公共安全?！?/p>
事實上，近年來已經(jīng)發(fā)生了多起汽車信息安全事件：２０１５年７月，兩名美國黑客遠程破解并控制了克萊斯勒的ＪＥＥＰ汽車，克萊斯勒因此召回了１４０萬輛汽車；２０１６年８月，繼此前發(fā)現(xiàn)特斯拉汽車安全漏洞后，３６０汽車安全實驗室通過傳感器漏洞破解了特斯拉自動駕駛系統(tǒng)。
而在國際前瞻信息安全會議期間舉行的冬季ＨａｃｋＰＷＮ汽車破解大賽上，來自上?？萍即髮W的Ｋｉｎｇ團隊僅用了兩分鐘就攻破了汽車電腦，成功劫持了汽車的儀表盤，隨意控制儀表盤上的引擎故障燈。
設備信息安全引發(fā)多方關(guān)注
前不久，美國國家公路交通安全管理局發(fā)布了《聯(lián)網(wǎng)汽車最佳網(wǎng)絡安全指南》，以幫助汽車制造商應對網(wǎng)絡攻擊可能給聯(lián)網(wǎng)汽車帶來的安全威脅。該指南建議，汽車制造商在研發(fā)階段就應考慮網(wǎng)絡安全漏洞問題。該指南通過細則指出如何防止汽車接入未授權(quán)網(wǎng)絡，保護關(guān)鍵安全系統(tǒng)和個人數(shù)據(jù)，以及如何從網(wǎng)絡攻擊中快速恢復等，并進行了廣泛的網(wǎng)絡安全測試。
一項針對國內(nèi)汽車行業(yè)的調(diào)查顯示，信息安全已經(jīng)引起各大汽車廠商的高度關(guān)注，大多數(shù)汽車廠商已經(jīng)開始著手建立相應的體系、采取相應措施來保護信息安全，但受制于投入、人員、技術(shù)能力和經(jīng)驗的不足，仍無法通過完善的體系來保證汽車整個生命周期的信息安全。
在國際前瞻信息安全會議期間，由互聯(lián)網(wǎng)安全企業(yè)３６０公司聯(lián)合多家高校、汽車及零部件企業(yè)組建的跨行業(yè)合作機構(gòu)３６０車聯(lián)網(wǎng)安全中心宣布成立。
３６０公司副總裁、首席安全官譚曉生介紹，安全中心旗下?lián)碛校矀€汽車信息安全攻防研究團隊、３個實驗室、１個聯(lián)合研究院和一個汽車信息安全專業(yè)安服團隊，除了推出一系列汽車安全防護和檢測產(chǎn)品外，基于安全大數(shù)據(jù)的３６０車聯(lián)網(wǎng)安全運營平臺目前也已經(jīng)投入運行，這一平臺可以向汽車行業(yè)和網(wǎng)絡安全行業(yè)實時輸出車聯(lián)網(wǎng)安全威脅情報，實現(xiàn)“時效防護”。（據(jù)新華社電 本報有刪節(jié)）
(責任編輯：梁艷）
晉公網(wǎng)安備 14090202000008號 
