“安全是產業(yè)發(fā)展的第一要務，沒有數(shù)據安全、網聯(lián)安全，就沒有智能網聯(lián)汽車產業(yè)的未來，隨著智能網聯(lián)汽車技術加快演進，網絡安全隱患逐漸增多，新的安全問題開始凸現(xiàn)?！痹谌涨肮ば挪康葐挝恢鬓k的2020車聯(lián)網安全發(fā)展論壇(以下簡稱發(fā)展論壇)上，工信部裝備工業(yè)一司副司長陳克龍將安全比喻為車聯(lián)網發(fā)展的基石。

　　近年來，隨著汽車智能化程度加深，智能汽車正駛入我們的生活。

　　殊不知，自動巡航技術、防碰撞技術、遠程開啟汽車等車聯(lián)網技術帶來高品質用車體驗的同時，也為黑客遙控汽車提供了可能。

近年來，智能汽車市場銷量占比不斷增長。吳博峰 /攝

　　車聯(lián)網安全事故頻發(fā)

　　“在黑客的操作下，車輛不僅可以加速、轉彎，還可以換倒擋，調查員的生死似乎就掌握在黑客手中。”在熱播美劇《犯罪現(xiàn)場調查》中，黑客使用遙控裝置讓調查員乘坐的汽車徹底失控的畫面令人記憶猶新。

　　在很多人看來，影視劇中的場景只是通過特效來滿足人們對于科技的向往。而今，這些場景已出現(xiàn)在我們的現(xiàn)實生活中。

　　隨著汽車產業(yè)進入車聯(lián)網時代，智能汽車市場銷量占比不斷增加。據國家發(fā)展改革委預計，到2025年，我國車聯(lián)網汽車數(shù)量將有望達到2800萬輛。

　　然而，與快速發(fā)展的市場不相協(xié)調的是，頻發(fā)的車聯(lián)網安全事故讓人心生憂慮。

　　2015年，一輛JEEP切諾基被人遠程入侵并操控，導致菲亞特克萊斯勒召回了全球范圍內140萬輛汽車；2018年，特斯拉ModelS被黑客遠程入侵，入侵者可通過終端系統(tǒng)漏洞輕易打開車門并開走；2020年，黑客通過攔截福特福克斯胎壓監(jiān)測系統(tǒng)發(fā)送信息，可以在一定程度上改變車輛控制系統(tǒng)，對車輛構成安全隱患。

　　此外，日產、大眾、本田等多家全球主流車企均發(fā)生過網絡安全漏洞事件。

　　毫不夸張地說，汽車已成為黑客關注的重點對象。

　　正因如此，原本用來提高人們駕駛品質、減少交通事故發(fā)生率的車聯(lián)網技術被人們貼上了“不安全”的標簽。

　　在發(fā)展論壇上，奇安信科技集團股份有限公司副總裁白健透露，過去十年，針對車聯(lián)網的攻擊數(shù)量增長了十倍，其中包括通過網絡遠程攻擊和近距離攻擊，遠程攻擊增長速度更加迅猛。

　　作為全球最大新車市場，且率先提出智能網聯(lián)化的中國汽車市場，需引起高度重視。

　　事實上，車聯(lián)網安全不僅是網絡和信息化安全，還涉及車輛可靠性、汽車功能安全，甚至于車主個人隱私數(shù)據。

　　無論是哪種攻擊方式，都會給汽車消費者帶來傷害。如果智能汽車被黑客操控，車輛在駕駛過程中有可能出現(xiàn)惡性事故，引發(fā)的后果不堪設想。

　　中國工程院院士沈昌祥在論壇發(fā)言中表示，推廣車聯(lián)網技術和服務，應夯實網絡安全技術，盡快突破核心技術，加快安全可信產品推廣應用?！?G技術會徹底釋放智能車聯(lián)網技術的發(fā)展?jié)摿Γ灰税踩且磺邪l(fā)展的前提。唯有如此，才能全面促進車聯(lián)網健康發(fā)展?！彼M一步說道。

　　軟件安全是提升車聯(lián)網安全關鍵

　　當前，網絡攻擊正成為阻礙車聯(lián)網市場化應用的最大障礙。

　　工信部官方數(shù)據顯示，今年以來，針對整車企業(yè)、車聯(lián)網信息服務提供商等相關企業(yè)和平臺的惡意攻擊達到280余萬次。

　　這也從另外一個側面表明，各大車企網絡安全防護能力不足。根據2019年工信部網絡安全管理局調研結果，超過八成車聯(lián)網平臺和軟件存在隱患，近六成企業(yè)缺乏自動化網絡安全監(jiān)測能力。

　　盡快提升車聯(lián)網安全運營水平，成為目前汽車行業(yè)的當務之急。

　　對此，參會人士普遍提出通過利用密碼技術對信息進行加密，從而起到保護車聯(lián)網技術安全的作用。

　　整個車聯(lián)網安全當中，各個環(huán)節(jié)都涉及到商用密碼，包括云端平臺數(shù)據進行交互、車內通信、車與車、車與路協(xié)同的時候都會有，只要涉及到信息交互就存在密碼安全的問題。

　　國家密碼管理局商用密碼管理辦公室副主任霍煒認為，在智能化時代，傳統(tǒng)的被動靜態(tài)防護措施已不足以應對市場發(fā)展形勢，因此必須構建基于密碼的前置主動防御體系?！澳壳皹I(yè)內有著軟件定義汽車的說法，我認為軟件定義安全是提升車聯(lián)網安全的核心技術?！彼忉尩?。

　　由此可見，可實現(xiàn)對信息的加密保護和完整性保護的密碼技術，是保障車聯(lián)網安全的核心技術和基礎支撐。

　　為此，工信部通過政策支持、產業(yè)支撐、試點示范等工作，持續(xù)推進重要領域密碼應用，下一步將從產業(yè)、法律、政策、技術標準應用等方面，進一步健全車聯(lián)網密碼應用的保障機制。

　　信息技術的發(fā)展推動密碼技術的進步，同時密碼技術促進了整個信息技術的發(fā)展。沈昌祥認為，密碼好比基因產生抗體，相當于車聯(lián)網有了免疫能力，這是解決車聯(lián)網攻擊的根本出路。

　　車聯(lián)網密碼應用已進入發(fā)展關鍵期，在國家政策的支持和相關標準的不斷完善下，各大車企在積極籌備建設密碼防護體系，保障智能網聯(lián)車的運行安全。“不同于其他事物，汽車作為交通出行終端，其信息系統(tǒng)比較復雜。密碼技術在為數(shù)據加密的同時，還可以分析入侵者的攻擊行為，以此改變自身防護邏輯，最終獲得控制權?！敝袊茖W院院士鄭建華表示。

　　車企應主動提出解決方案

　　近年來發(fā)生的數(shù)起黑客入侵事件，給整個汽車行業(yè)敲響了警鐘。

　　不妨做一個假設：當你行車軌跡、身份信息、駕駛行為等核心信息都變得透明，你會有何感受?恐怕沒有一個消費者可以坦然接受。

　　“未來車聯(lián)網應該像市場上的電子產品認證一樣，沒有經過有關部門安全認證的車輛很難在市場上銷售?！睎|風汽車集團公司副總經理占素池在談及車聯(lián)網安全話題時直言不諱。

　　據他介紹，東風汽車基于整個產品全生命周期環(huán)節(jié)把安全因素嵌入其中。比如在車型規(guī)劃方面，一輛新車從研發(fā)到上市通常需要兩年以上時間，未來新車上市前需要完成各種測試保證車輛安全性。

　　此外，也有不少車企主動聯(lián)合其他安全廠商，積極打造安全生態(tài)。記者了解到，包括梅賽德斯-奔馳、一汽、比亞迪、東風汽車集團在內多家車企和騰訊攜手進行安全資源整合，并與360建設安全運營中心，聯(lián)合開發(fā)車聯(lián)網安全方面項目。

　　除此之外，近年來開始被廣泛應用在量產新車上的OTA功能漏洞也引起了主管部門的注意。

　　11月25日，國家市場監(jiān)督管理總局發(fā)布進一步加強汽車遠程升級(O-TA)技術召回監(jiān)管的通知。通知要求，即日起所有采用OTA方式對已售車輛開展技術服務活動的生產者，都應按照《缺陷汽車產品召回管理條例》及《缺陷汽車產品召回管理條例實施辦法》的要求，向國家市場監(jiān)督管理總局備案。

　　綠盟科技集團股份有限公司副總裁宮智認為，這實際上加大了對車企的約束力度，如果車企發(fā)現(xiàn)了OTA功能存在漏洞需要上報，要說明攻擊事件和處置辦法。同時，市場監(jiān)管總局會組織對車企OTA相關功能和模塊做安全檢查，為各大車企提升車聯(lián)網安全指明了新的方向。

　　可以預見，隨著車聯(lián)網技術進一步發(fā)展，將會改變消費者的用車生活。但是人們享受科技用車生活不能以犧牲安全為代價，如此看來，車聯(lián)網距離真正的市場化還有很長一段路要走。