智能汽车存安全隐患 中国成立首个汽车信息安全工作组

4月28日，在2016北京国际车展期间，中国汽车工程师学会、智能网联汽车联盟在北京航空航天大学召开智能网联车辆信息安全工作会议，探讨交流智能网联车信息安全的最新趋势和技术方向。与此同时，他们宣布正式成立中国第一个汽车信息安全工作组。

智能网联汽车的快速发展蕴含着新的安全隐患

随着互联网和人工智能等技术的发展，以辅助驾驶、自动驾驶和自动驾驶为代表的智能化和网络化技术已成为当今汽车技术创新的热点。美国波士顿咨询集团预测，到2025年，将有超过2.2亿辆智能网联汽车在路上行驶，而麦肯锡预测，到2030年，仅自动驾驶汽车一项就可以产生2000亿至1.9万亿美元的产值。在北京国际车展上，以自动驾驶和电动汽车为代表的智能网联汽车成为各大汽车制造商展示的焦点。

在新一代智能网联汽车中，应用了智能硬件、人工智能、无线网络、云计算等大量互联网技术。在最近的2016年美国工程师学会（SAE）世界大会上，英特尔物联网安全总经理Lorie Wigle介绍说，目前普通车型有25到200个电子控制单元，软件代码超过6500万行，但其中约一半用于多媒体系统。目前的高端轿车有144个ECU连接，其中73个位于CAN总线上，61个使用本地互连网络，其余10个依赖FlexRay车载网络。

据360汽车信息安全专家刘建豪在一次工作会议上介绍，汽车ECU的增加也增加了黑客对汽车的攻击面。此前，汽车的内部总线是关闭的，但许多在联网后对外开放。同时，由于对智能化的需求，汽车增加了超声波雷达等许多传感器，增加了汽车的攻击面。

汽车已经成为车轮上的真实计算和控制系统，以及互联网上的终端设备。随着互联网技术的发展，如今的汽车也通过通信网络连接到了云端。由于安全漏洞，每个计算、控制和传感单元以及每个连接路径都可能被黑客利用，从而实现对汽车的攻击和控制。

2015年7月，两名美国黑客远程破解并控制了克莱斯勒的JEEP汽车，导致克莱斯勒召回了140万辆汽车；

比亚迪在中国的云服务也暴露出漏洞，这些漏洞可能导致车主信息和汽车远程控制的泄露。

智能互联网连接带来的汽车新安全风险引起了汽车行业的关注。通用汽车和特斯拉等几家汽车制造商通过公开招聘安全人员或与安全机构合作来应对汽车中的信息安全问题。今年3月，美国交通部（DOT）、国家公路交通安全管理局（DTNHTSA）、联邦调查局（FBI）等部门联合发布了一份公共服务公告，提醒汽车和卡车司机注意并防范这种新的网络攻击威胁。美国司法部还计划通过立法，促进汽车行业确保其车辆内置网络安全保护系统的必要性。美国工程师协会（SAE）最近发布了其首份汽车信息安全指导文件SAEJ3061，即《网络物理车辆系统网络安全指南》，以帮助车辆制造商实施明确的结构化法规，确保在车辆的整个生命周期中为其提供有效的信息安全保护。

成立汽车信息安全工作组，支持智能网联汽车的发展

国内汽车行业也非常重视信息安全。在今天举行的智能网联汽车信息安全工作会议上，在中国汽车工程学会的指导下，智能网联车辆联盟与近百家国内外汽车制造商、汽车零部件制造商、相关大学和研究机构合作，包括北京航空航天大学、360、北汽、一汽、比亚迪、大众、宝马等信息安全企业共同发起成立了中国第一个汽车信息安全工作组。

中国汽车工程师学会副秘书长龚伟杰表示，成立汽车信息安全工作组的目的是促进汽车行业与网络安全行业的跨行业合作，研究共同完善汽车信息安全工作，保障智能网联汽车发展。

在今天的信息安全工作会议上发布的《2015中国汽车信息安全报告》全面阐述了国内汽车信息安全面临的挑战，以及未来安全防护系统的技术趋势和发展方向。北京航空航天大学于桂珍副教授表示，美国、欧洲和日本的相关组织相继出台了与汽车信息安全相关的指导性规范。他还希望相关行业标准和规范能够尽快在国内出台，更好地推动和完善国内汽车信息安全工作。

余教授介绍，与各方合作，尽快建立中国的汽车信息安全保护体系，推动相关标准规范的制定和实施，将成为工作组未来的工作目标和方向。来自北汽、大众、宝马、比亚迪、一汽、长安等汽车制造商，华为、东软、VisualThreat等信息安全制造商，以及中国联通、国家信息安全认证中心、国家互联网安全应急中心的近40位专家出席了今天的信息安全工作会议。

标签：北京比亚迪宝马大众一汽

汽车资讯热门资讯