聯網系統頻遭破解 看不見的安全漏洞成智能汽車最大威脅

此時，很多人正在享受智能汽車帶給的便利，比如無需動手，輕聲細語的一句語音指令，愛車就自動開啓空調、天窗，選擇最愛的流行音樂……。可是智能汽車在豐富用户生活的同時，很可能也在威脅人身和財產安全。這一切的幕後黑手——智能網聯汽車系統漏洞。

目前已經發現的漏洞涉及到TSP平台、APP應用、Telematics Box(T-BOX)上網系統、車機IVI系統、CAN-BUS車內總線等。由於專職信息安全員和汽車信息安全標準的缺失，導致很多智能網聯汽車處於安全裸奔的境地。當更多支付環境由手機轉移至車載終端上以後，必然會帶來攻擊行為的大幅上漲，因而有必要未雨綢繆，提高智能網聯汽車的信息安全水平。

■四大經典案例 揭秘智能汽車安全殺手

對於一般用户而言，在理解智能網聯汽車信息安全專業術語上存在很大門檻，為了讓大眾更好的認識、理解智能汽車可能存在的安全漏洞，360智能網聯汽車安全實驗室主任劉健皓向記者介紹了目前全球範圍內已破解的四大經典案例。

一、斯巴魯遙控鑰匙系統存在漏洞。“荷蘭電子工業設計師在多款斯巴魯汽車的鑰匙系統中發現了一個嚴重的安全設計缺陷，廠商目前還沒有修復這個漏洞，而該漏洞將會導致斯巴魯汽車被劫持。”劉健皓説。據他介紹，用户每用智能鑰匙開啓車門時都會生成一個含有滾動代碼的數據包，攻擊者在信號範圍內通過獲取數據包，推斷出該車輛鑰匙系統下一次生成的滾動代碼，使用該預測碼上鎖或解鎖車輛。

二、馬自達車機娛樂系統遭破解。馬自達車機系統漏洞最早是被Mazda 3 Revolution論壇用户發現的，用户在馬自達車機系統中插入優盤，可複製系統信息腳本並進行篡改，以此在系統固件之上執行惡意代碼，造成儀表顯示故障或失靈。

三、特斯拉汽車車聯網系統受到攻擊。為了方便用户聯網，特斯拉汽車設置了一個默認功能，即車輛駛入4S店後會自動接入該4S店的WiFi無線網絡，正是這個功能給了黑客攻擊機會。黑客通過偽造WiFi入侵車聯網系統，通過遠程方式發控制指令，對車輛進行遠程控制，如控制車輛的剎車、油門、天窗、車門等。

四、海豚音破譯車輛語音控制系統。隨着智能網聯技術的發展，為了進一步解放駕駛人的雙手，汽車越來越多的功能開始支持語音控制，而黑客通過發出語音信號可實現遠程控制車輛。其攻擊原理是，黑客通過使用超聲波作為載波信號，將其發送到語音識別系統的麥克風上，並通過放大器轉換為系統可識別的語音信號。由於超聲波超出人體感知範圍，因而即便人在車內，仍無法發現整個破解過程。

上述案例僅是智能汽車面臨眾多安全威脅的個案，在日常生活場景中，智能網聯汽車面臨的威脅將更為多樣化。

■遠程升級 可幫助修補安全漏洞

用户一個不經意的聯網行為很有可能讓車輛陷入安全威脅中，但值得注意的是，這些漏洞仍可進行修補，使智能網聯汽車脱離這些安全威脅，保證用户的正常使用。近年來整車製造企業、零部件供應商以及國內安全科技公司不斷加深合作，推進智能汽車安全領域相關研究，提高智能汽車的“免疫力”。

和電腦、手機通過不斷升級系統、軟件來提高防禦能力類似，智能網聯汽車也可以通過遠程升級來修補系統安全漏洞，而特斯拉正是通過遠程升級來修復潛在威脅。“特斯拉本身帶有遠程升級功能，通過遠程升級我們可以對瀏覽器漏洞、系統本身內核漏洞進行修補，內置WIFI也可以通過遠程升級方式解決，因為這是軟接觸方面問題，只要通過升級系統就可以達到修復效果。”360安全實驗室工程師嚴敏瑞解釋説。

當然，遠程升級更多的是出現問題後的解決方式，由於現代車輛由許多互聯的、基於軟件的IT部件組成，為了避免出現安全問題，整車製造商在每一輛車出廠前都會進行嚴格的安全測試，不斷加大汽車網絡安全的投入，與第三方建立了CVND等漏洞平台，通過共享漏洞信息，提高汽車網絡安全領域的總體安全能力，為智能汽車建立主動安全屏障。上海廣升信息技術股份有限公司車聯網事業部總經理芮亞楠接受記者採訪時，強調了安全性功能應在產品設計階段即納入考慮範圍內，整車廠在開發智能汽車的過程中，必須要考慮固件、應用和內容的管理與升級，保障智能汽車信息安全，從而促進產業長足發展。