10月18日，在工業(yè)和信息化部與北京市政府聯(lián)合主辦的“世界智能網(wǎng)聯(lián)汽車大會(huì)”上，吉利集團(tuán)董事長李書福表達(dá)了對(duì)智能網(wǎng)聯(lián)汽車信息安全和隱私保護(hù)的擔(dān)憂。

吉利集團(tuán)董事長李書福

對(duì)于汽車行業(yè)對(duì)智能網(wǎng)聯(lián)汽車安全性的普遍擔(dān)心，360創(chuàng)始人周鴻祎早已布局智能網(wǎng)聯(lián)汽車的信息安全解決方案，讓智能汽車帶來的比手機(jī)更偉大的時(shí)代在安全中前行。

根據(jù)國家《汽車產(chǎn)業(yè)中長期發(fā)展規(guī)劃》，智能網(wǎng)聯(lián)汽車是中國汽車產(chǎn)業(yè)轉(zhuǎn)型升級(jí)的突破口，《智能汽車創(chuàng)新發(fā)展戰(zhàn)略(征求意見稿)》中提出，到2020年智能汽車新車占比達(dá)到50%。

李書福提出，“智能網(wǎng)聯(lián)汽車的關(guān)鍵是智能，本質(zhì)是汽車，特點(diǎn)是通信基礎(chǔ)設(shè)施網(wǎng)聯(lián)化，前提是確保交通安全順暢高效率。要實(shí)現(xiàn)以上目標(biāo)，必須關(guān)注信息安全與隱私保護(hù)、漏洞發(fā)現(xiàn)與應(yīng)急補(bǔ)救、行車安全與惡意控制、網(wǎng)絡(luò)邊界與系統(tǒng)自主。”

根據(jù)360集團(tuán)發(fā)布的《2017智能網(wǎng)聯(lián)汽車信息安全年度報(bào)告》，目前已被發(fā)現(xiàn)的漏洞涉及TSP(內(nèi)容服務(wù)提供商)平臺(tái)、APP應(yīng)用、Telematics Box(T-BOX)上網(wǎng)系統(tǒng)、車機(jī)IVI系統(tǒng)CAN-BUS車內(nèi)總線等各個(gè)領(lǐng)域和環(huán)節(jié)。這些漏洞有的可以遠(yuǎn)程控制汽車，影響人身及財(cái)產(chǎn)安全。

周鴻祎曾表示，可以把智能汽車看作四個(gè)輪子上的多臺(tái)電腦或者是多部手機(jī)，核心內(nèi)容全部是軟件，但只要是人寫的軟件，就一定會(huì)有缺陷，會(huì)有“漏洞”，一個(gè)很小的漏洞被人利用可能就會(huì)成為一場災(zāi)難。

智能網(wǎng)聯(lián)汽車背后是物理空間與信息空間的融合，但“有通信、接口的地方就容易遭到攻擊”，汽車總線本身網(wǎng)絡(luò)架構(gòu)原始，數(shù)據(jù)內(nèi)容難以復(fù)雜加密，有與生俱來脆弱性，網(wǎng)聯(lián)化、智能化又將其開放在了互聯(lián)網(wǎng)中，通過各種軟件平臺(tái)、服務(wù)接口調(diào)用控制指令或提升娛樂體驗(yàn)，一旦這些軟件平臺(tái)存在漏洞，就有遠(yuǎn)程控制汽車的風(fēng)險(xiǎn)。除此之外，自動(dòng)駕駛或輔助駕駛汽車的傳感器、V2X技術(shù)、新能源充電樁都有可能被入侵或篡改數(shù)據(jù)。

360智能網(wǎng)聯(lián)汽車安全事業(yè)部負(fù)責(zé)人劉健皓舉了個(gè)例子，現(xiàn)在智能網(wǎng)聯(lián)汽車為了給用戶帶來更好的體驗(yàn)，都用非常大的屏幕代替了中控的控制按鈕，這些控制按鈕都以軟件接口的形態(tài)在系統(tǒng)中被調(diào)用，并且可以實(shí)時(shí)連接互聯(lián)網(wǎng)。但車載娛樂系統(tǒng)是黑客入侵的重災(zāi)區(qū)，一旦被黑客入侵，除了個(gè)人重要信息的泄露，還可以利用軟件接口漏洞控制你的車輛，你在開車的過程中，發(fā)動(dòng)機(jī)自己啟動(dòng)或停止，方向盤不受控制，更可怕的是，如果黑客破解了某車廠的后臺(tái)，他甚至可以批量控制該品牌的全部車輛。電影《速度與激情8》中，滿大街自動(dòng)駕駛的僵尸車追逐俄羅斯國防部長的橋段非?？赡艹蔀楝F(xiàn)實(shí)。

針對(duì)智能網(wǎng)聯(lián)汽車的安全威脅，周鴻祎表示， 360利用多年積累的安全技術(shù)提出了應(yīng)對(duì)智能萬物互聯(lián)時(shí)代的安全解決方案“安全大腦”，基于大數(shù)據(jù)和人工智能的技術(shù)整體上應(yīng)對(duì)安全問題，打破以往碎片化解決安全問題的思路。

具體到智能汽車領(lǐng)域，智能網(wǎng)聯(lián)汽車的每個(gè)控制器都有可能存在安全漏洞，但對(duì)于控制器的防護(hù)是極度碎片化的事情，不同的供應(yīng)商的技術(shù)水平不一樣，開發(fā)語言不一樣，產(chǎn)品架構(gòu)不一樣，所以沒有一種通用的解決方案可以解決每個(gè)控制器的安全漏洞。

怎么才能在不改變現(xiàn)有的電子電器架構(gòu)的基礎(chǔ)之上又要保證實(shí)時(shí)性的網(wǎng)絡(luò)安全防護(hù)呢？

360汽車安全大腦示意圖

一個(gè)黑客在成功入侵攻擊車輛時(shí)，不是一個(gè)漏洞就可以成功控制汽車，在入侵前期會(huì)產(chǎn)生很多攻擊行為。360汽車安全大腦可以通過安全大腦引擎快速識(shí)別并告警，通過安全專家對(duì)告警的分析來判斷這種行為是攻擊還是異常。最后通過聯(lián)網(wǎng)防護(hù)手段及時(shí)阻斷攻擊，或者采用熱補(bǔ)丁的手段修復(fù)漏洞，并可以在入侵成功之前就及時(shí)阻斷攻擊，達(dá)到及時(shí)止損、快速免疫的效果。在未來360汽車安全大腦連接的車輛越多，它的防護(hù)面就越大，能力就越強(qiáng)，能夠全方位的保護(hù)智能網(wǎng)聯(lián)汽車的安全。

360汽車安全大腦是“安全大腦”在汽車領(lǐng)域的應(yīng)用，擁有多項(xiàng)黑科技，包括總線安全分析、車載聯(lián)網(wǎng)防火墻、車載娛樂系統(tǒng)防護(hù)、汽車總線入侵防護(hù)系統(tǒng)、汽車安全芯片等，這些黑科技協(xié)同作戰(zhàn)，共同抵御入侵。

360汽車安全大腦開放平臺(tái)

正如周鴻祎曾表示過的，在智能萬物互聯(lián)時(shí)代，安全威脅無處不在，僅靠360一家公司并不能解決所有安全問題，360“安全大腦”將開放給安全行業(yè)的所有伙伴，共同努力建設(shè)安全生態(tài)，同時(shí)通過給智能設(shè)備的生產(chǎn)者和軟件開發(fā)者輸出“安全大腦”的能力，形成全行業(yè)和跨行業(yè)的全方位合作共同應(yīng)對(duì)安全威脅。

免責(zé)聲明：本網(wǎng)轉(zhuǎn)載自其它媒體的文章，目的在于弘揚(yáng)科技創(chuàng)新精神，傳遞更多科技創(chuàng)新信息，并不代表本網(wǎng)贊同其觀點(diǎn)和對(duì)其真實(shí)性負(fù)責(zé)，在此我們謹(jǐn)向原作者和原媒體致以崇高敬意。如果您認(rèn)為本站文章侵犯了您的版權(quán)，請(qǐng)與我們聯(lián)系，我們將第一時(shí)間刪除。