和電腦、手機(jī)等智能終端設(shè)備一樣，隨著物聯(lián)網(wǎng)時(shí)代的到來(lái)，汽車(chē)、電視等也可能會(huì)面臨病毒和黑客攻擊，智能終端設(shè)備的全生命周期防護(hù)亟待建立。
“云”里也許“有壞人”
電腦會(huì)得病毒，智能手機(jī)會(huì)中木馬，平板電腦也會(huì)被攻擊，隨著云時(shí)代的到來(lái)，日漸向智能設(shè)備終端發(fā)展的汽車(chē)、電視等家用電器，也一樣可能會(huì)面臨安全的風(fēng)險(xiǎn)。
和其他的“準(zhǔn)”智能終端不同的是，汽車(chē)是一個(gè)更為復(fù)雜的系統(tǒng)：一個(gè)普通車(chē)型擁有２５到２００個(gè)不等的ＥＣＵ（電子控制單元），高級(jí)轎車(chē)有１４４個(gè)ＥＣＵ連接，軟件代碼超過(guò)６５００萬(wàn)行，無(wú)人駕駛的軟件代碼超過(guò)２億行；５年之后，每一輛智能汽車(chē)每天產(chǎn)生的數(shù)據(jù)量在４０００ＧＢ左右。
３６０車(chē)聯(lián)網(wǎng)安全中心安全專(zhuān)家劉健皓說(shuō)，隨著汽車(chē)中ＥＣＵ和連接的增加，未來(lái)黑客對(duì)汽車(chē)的攻擊面將大大增加，而車(chē)聯(lián)網(wǎng)時(shí)代的到來(lái)，黑客對(duì)汽車(chē)的攻擊可以脫離物理距離的限制，實(shí)現(xiàn)對(duì)千里之外特定汽車(chē)的攻擊，這就給車(chē)聯(lián)網(wǎng)時(shí)代汽車(chē)安全帶來(lái)了新的考驗(yàn)?！爱?dāng)汽車(chē)被黑客控制之后，不僅駕駛者個(gè)人信息和隱私會(huì)泄露，還會(huì)直接帶來(lái)人身和財(cái)產(chǎn)傷害和損失，甚至直接影響公共安全?！?/p>
事實(shí)上，近年來(lái)已經(jīng)發(fā)生了多起汽車(chē)信息安全事件：２０１５年７月，兩名美國(guó)黑客遠(yuǎn)程破解并控制了克萊斯勒的ＪＥＥＰ汽車(chē)，克萊斯勒因此召回了１４０萬(wàn)輛汽車(chē)；２０１６年８月，繼此前發(fā)現(xiàn)特斯拉汽車(chē)安全漏洞后，３６０汽車(chē)安全實(shí)驗(yàn)室通過(guò)傳感器漏洞破解了特斯拉自動(dòng)駕駛系統(tǒng)。
而在國(guó)際前瞻信息安全會(huì)議期間舉行的冬季ＨａｃｋＰＷＮ汽車(chē)破解大賽上，來(lái)自上?？萍即髮W(xué)的Ｋｉｎｇ團(tuán)隊(duì)僅用了兩分鐘就攻破了汽車(chē)電腦，成功劫持了汽車(chē)的儀表盤(pán)，隨意控制儀表盤(pán)上的引擎故障燈。
設(shè)備信息安全引發(fā)多方關(guān)注
前不久，美國(guó)國(guó)家公路交通安全管理局發(fā)布了《聯(lián)網(wǎng)汽車(chē)最佳網(wǎng)絡(luò)安全指南》，以幫助汽車(chē)制造商應(yīng)對(duì)網(wǎng)絡(luò)攻擊可能給聯(lián)網(wǎng)汽車(chē)帶來(lái)的安全威脅。該指南建議，汽車(chē)制造商在研發(fā)階段就應(yīng)考慮網(wǎng)絡(luò)安全漏洞問(wèn)題。該指南通過(guò)細(xì)則指出如何防止汽車(chē)接入未授權(quán)網(wǎng)絡(luò)，保護(hù)關(guān)鍵安全系統(tǒng)和個(gè)人數(shù)據(jù)，以及如何從網(wǎng)絡(luò)攻擊中快速恢復(fù)等，并進(jìn)行了廣泛的網(wǎng)絡(luò)安全測(cè)試。
一項(xiàng)針對(duì)國(guó)內(nèi)汽車(chē)行業(yè)的調(diào)查顯示，信息安全已經(jīng)引起各大汽車(chē)廠商的高度關(guān)注，大多數(shù)汽車(chē)廠商已經(jīng)開(kāi)始著手建立相應(yīng)的體系、采取相應(yīng)措施來(lái)保護(hù)信息安全，但受制于投入、人員、技術(shù)能力和經(jīng)驗(yàn)的不足，仍無(wú)法通過(guò)完善的體系來(lái)保證汽車(chē)整個(gè)生命周期的信息安全。
在國(guó)際前瞻信息安全會(huì)議期間，由互聯(lián)網(wǎng)安全企業(yè)３６０公司聯(lián)合多家高校、汽車(chē)及零部件企業(yè)組建的跨行業(yè)合作機(jī)構(gòu)３６０車(chē)聯(lián)網(wǎng)安全中心宣布成立。
３６０公司副總裁、首席安全官譚曉生介紹，安全中心旗下?lián)碛校矀€(gè)汽車(chē)信息安全攻防研究團(tuán)隊(duì)、３個(gè)實(shí)驗(yàn)室、１個(gè)聯(lián)合研究院和一個(gè)汽車(chē)信息安全專(zhuān)業(yè)安服團(tuán)隊(duì)，除了推出一系列汽車(chē)安全防護(hù)和檢測(cè)產(chǎn)品外，基于安全大數(shù)據(jù)的３６０車(chē)聯(lián)網(wǎng)安全運(yùn)營(yíng)平臺(tái)目前也已經(jīng)投入運(yùn)行，這一平臺(tái)可以向汽車(chē)行業(yè)和網(wǎng)絡(luò)安全行業(yè)實(shí)時(shí)輸出車(chē)聯(lián)網(wǎng)安全威脅情報(bào)，實(shí)現(xiàn)“時(shí)效防護(hù)”。（據(jù)新華社電 本報(bào)有刪節(jié)）
(責(zé)任編輯：梁艷）
晉公網(wǎng)安備 14090202000008號(hào) 
