汽车越来越智能，bug 也越来越多，专家们都是怎么看的？

在这个万物互联的时代，越来越多的设备连接到互联网，包括汽车。一旦汽车连接到网络，用户真的很酷，但这也打开了潘多拉的盒子。

如今，“汽车安全”的话题不仅包括汽车本身的结构安全，还包括网络安全。在腾讯互联网安全领袖峰会上，主办方特别开设了“智能汽车安全分会场”，极客汽车也是此次分会场的协办方。

出席本次分会场的嘉宾和观众主要来自汽车公司、互联网公司、大学和咨询公司，基本涵盖了未来汽车网络安全领域的所有参与者。

你越聪明，你的错误就越多。

如今的汽车行业有点像手机行业，正在从“功能机”向“智能机”转变，功能越来越多，bug也越来越多。然而，汽车和手机是不同的。手机上的漏洞最多会爆炸，但一旦汽车被黑客入侵，人们可能会死亡。

一个完整的汽车系统非常复杂，有1亿行代码。在这一亿行代码中可能有数以万计的错误。目前，已经成功被白帽入侵的车型包括吉普自由光和特斯拉。

腾讯科恩实验室的薛伟透露，黑客最近也在研究荣威RX5，并通过手持手机应用程序让汽车打开门窗。

关于对汽车的攻击，即使是胎压监测系统胎压监测也可能成为入口。例如，黑客可以入侵胎压监测系统，使胎压显示值过低。在一些高端汽车中，如果胎压过低，它会自动刹车，这会对用户造成危险。同样，黑客也可以入侵自动紧急制动系统，向汽车发送错误的雷达信号，从而做出错误的判断。

至于我们经常提到的V2X技术，实际上存在被黑客入侵的风险。例如，V2V技术普及后，黑客可以伪装成普通的交通参与者，将错误的车型、位置和速度信息发送给道路上的其他车辆，导致交通混乱。

面对各种漏洞，事实上，汽车公司已经采取了行动。自动驾驶领域最激进的特斯拉建立了完善的反馈机制，并设立了专项基金，奖励发现漏洞的团队，金额从1000美元到1万美元不等。这也是许多互联网公司鼓励白帽子寻找漏洞的做法。

除了特斯拉，北汽集团在智能驾驶方面也非常活跃，非常重视汽车的网络安全。北汽集团新技术研究院荣辉表示，北汽想要打造的是“安全闭环”，一半的研发团队成员不是传统车企的从业者。

例如，北汽的无人驾驶系统使用了龙芯。尽管其性能和可靠性尚未达到车辆法规的要求，但它“使用安全”，未来双方将进行深入合作。所谓的“安全使用”是指信息安全，因为有美国芯片制造商向其出售芯片产品，但无法100%保证不存在后门程序。

未来，北汽无人驾驶系统的顶层将开放，中间将设置“中间件”，以分离顶层和底层系统。

在我们看来，选择与龙芯合作也意味着选择一条更艰难的道路。毕竟，汽车芯片领域的壁垒仍然很高。许多国际一线制造商，包括英特尔、英伟达、高通等公司，在消费类芯片取得成功的基础上，在汽车芯片领域取得了长足进步。

此外，“顶层”的开放意味着更多的进攻机会。所谓的“中间件”足够安全吗？这对北汽的汽车网络安全系统提出了很高的要求，并给出了成熟的解决方案。

汽车网络安全，不仅仅依赖于汽车公司。

虽然说到中国的车企，大家都在感叹，但智能汽车时代的到来也给中国带来了机遇，这就是所谓的“弯道超车”。罗兰贝格汽车工业中心专家史帅列举了车企应该辩证的五个问题……

想想智能汽车时代：

1.我们应该或可以从哪个领域切入智能网联汽车安全市场，汽车网络安全的硬件、软件解决方案或服务？

2.如何切入这个市场，是独立开发系统解决方案，还是在日益开放的生态系统中寻求利用合作伙伴的能力？还是通过收购获得能力？

3.我们应该与谁合作，以实现安全问题的双赢解决方案并创造价值？是汽车制造商、TSP供应商还是互联网公司？

4.什么时候是最佳的市场机会？能否快速覆盖大多数消费者并建立竞争优势？

5.相关安全产品、解决方案和服务应以何种方式定价？我应该向谁支付相关产品的费用？

目前，大多数车企仍在忙于解决智能汽车的技术问题。面对网络安全，精通机械制造的车企缺乏网络安全基因。面对这样的情况，车企了解和理解汽车的信息网络安全，以及是否愿意成立专门的安全部门或加入第三方安全团队来解决这个问题，都是一个问题。

事实上，在智能汽车出现之前，政府在汽车网络安全和新技术推广方面都发挥了非常重要的作用。中国在这方面有优势，因为中国有强大的政府领导。具体包括两个方面：一是智能汽车安全标准和通信协议的统一；

第二，V2I技术所需的智能汽车基础设施需要政府推动。事实上，中国已经具备了强大的基础设施建设能力。

简言之，如何使智能汽车网络更加安全不仅是车企的事，还涉及政府相关部门、汽车零部件供应商、汽车联网服务运营商等。在这个万物互联的时代，越来越多的设备连接到互联网，包括汽车。一旦汽车连接到网络，用户真的很酷，但这也打开了潘多拉的盒子。

如今，“汽车安全”的话题不仅包括汽车本身的结构安全，还包括网络安全。在腾讯互联网安全领袖峰会上，主办方特别开设了“智能汽车安全分会场”，极客汽车也是此次分会场的协办方。

出席本次分会场的嘉宾和观众主要来自汽车公司、互联网公司、大学和咨询公司，基本涵盖了未来汽车网络安全领域的所有参与者。

你越聪明，你的错误就越多。

如今的汽车行业有点像手机行业，正在从“功能机”向“智能机”转变，功能越来越多，bug也越来越多。然而，汽车和手机是不同的。手机上的漏洞最多会爆炸，但一旦汽车被黑客入侵，人们可能会死亡。

一个完整的汽车系统非常复杂，有1亿行代码。在这一亿行代码中可能有数以万计的错误。目前，已经成功被白帽入侵的车型包括吉普自由光和特斯拉。

腾讯科恩实验室的薛伟透露，黑客最近也在研究荣威RX5，并通过手持手机应用程序让汽车打开门窗。

关于对汽车的攻击，即使是胎压监测系统胎压监测也可能成为入口。例如，黑客可以入侵胎压监测系统，使胎压显示值过低。在一些高端汽车中，如果胎压过低，它会自动刹车，这会对用户造成危险。同样，黑客也可以入侵自动紧急制动系统，向汽车发送错误的雷达信号，从而做出错误的判断。

至于我们经常提到的V2X技术，实际上存在被黑客入侵的风险。例如，V2V技术普及后，黑客可以伪装成普通的交通参与者，将错误的车型、位置和速度信息发送给道路上的其他车辆，导致交通混乱。

面对各种漏洞，事实上，汽车公司已经采取了行动。自动驾驶领域最激进的特斯拉建立了完善的反馈机制，并设立了专项基金，奖励发现漏洞的团队，金额从1000美元到1万美元不等。这也是许多互联网公司鼓励白帽子寻找漏洞的做法。

除了特斯拉，北汽集团在智能驾驶方面也非常活跃，非常重视汽车的网络安全。北汽集团新技术研究院荣辉表示，北汽想要打造的是“安全闭环”，一半的研发团队成员不是传统车企的从业者。

例如，北汽的无人驾驶系统使用了龙芯。尽管其性能和可靠性尚未达到车辆法规的要求，但它“使用安全”，未来双方将进行深入合作。所谓的“安全使用”是指信息安全，因为有美国芯片制造商向其出售芯片产品，但无法100%保证不存在后门程序。

未来，北汽无人驾驶系统的顶层将开放，中间将设置“中间件”，以分离顶层和底层系统。

在我们看来，选择与龙芯合作也意味着选择一条更艰难的道路。毕竟，汽车芯片领域的壁垒仍然很高。许多国际一线制造商，包括英特尔、英伟达、高通等公司，在消费类芯片取得成功的基础上，在汽车芯片领域取得了长足进步。

此外，“顶层”的开放意味着更多的进攻机会。所谓的“中间件”足够安全吗？这对北汽的汽车网络安全系统提出了很高的要求……

d已经给出了一个成熟的解决方案。

汽车网络安全，不仅仅依赖于汽车公司。

虽然说到中国的车企，大家都在感叹，但智能汽车时代的到来也给中国带来了机遇，这就是所谓的“弯道超车”。罗兰贝格汽车工业中心专家石帅列举了智能汽车时代车企应该辩证思考的五个问题：

1.我们应该或可以从哪个领域切入智能网联汽车安全市场，汽车网络安全的硬件、软件解决方案或服务？

2.如何切入这个市场，是独立开发系统解决方案，还是在日益开放的生态系统中寻求利用合作伙伴的能力？还是通过收购获得能力？

3.我们应该与谁合作，以实现安全问题的双赢解决方案并创造价值？是汽车制造商、TSP供应商还是互联网公司？

4.什么时候是最佳的市场机会？能否快速覆盖大多数消费者并建立竞争优势？

5.相关安全产品、解决方案和服务应以何种方式定价？我应该向谁支付相关产品的费用？

目前，大多数车企仍在忙于解决智能汽车的技术问题。面对网络安全，精通机械制造的车企缺乏网络安全基因。面对这样的情况，车企了解和理解汽车的信息网络安全，以及是否愿意成立专门的安全部门或加入第三方安全团队来解决这个问题，都是一个问题。

事实上，在智能汽车出现之前，政府在汽车网络安全和新技术推广方面都发挥了非常重要的作用。中国在这方面有优势，因为中国有强大的政府领导。具体包括两个方面：一是智能汽车安全标准和通信协议的统一；第二，V2I技术所需的智能汽车基础设施需要政府推动。事实上，中国已经具备了强大的基础设施建设能力。

简言之，如何让智能汽车网络更加安全不仅是车企的事，还涉及政府相关部门、汽车零部件供应商、车联网服务运营商等。

标签：特斯拉发现Jeep荣威远程

汽车资讯热门资讯