權(quán)威解讀 2020車聯(lián)網(wǎng)信息安全十大風(fēng)險(xiǎn)

天津車主通，您的用車情報(bào)站

　　【太平洋汽車網(wǎng) 天津商家活動(dòng)】近年來，隨著汽車智能化、網(wǎng)聯(lián)化程度的不斷提高，信息安全事件頻發(fā)，車輛在為生活帶來更多便利的同時(shí)，也面臨越來越多的信息安全威脅。梳理明確車聯(lián)網(wǎng)常見信息安全風(fēng)險(xiǎn)，對整車生產(chǎn)企業(yè)、零部件制造商等汽車行業(yè)同仁具有重要的指導(dǎo)意義，有助于保障車輛網(wǎng)健康發(fā)展。

　　中汽數(shù)據(jù)有限公司（簡稱：中汽數(shù)據(jù)）長期從事汽車信息安全漏洞的研究工作，通過自主挖掘、合作采集、漏洞。經(jīng)過近兩年的研究與積累，于2019年發(fā)布了首個(gè)年度車聯(lián)網(wǎng)信息安全十大風(fēng)險(xiǎn)，一經(jīng)發(fā)布在行業(yè)內(nèi)引起了強(qiáng)烈反響，整車生產(chǎn)企業(yè)車企、零部件制造商通過參考所發(fā)布的車聯(lián)網(wǎng)信息安全十大風(fēng)險(xiǎn)，進(jìn)行針對性的查漏補(bǔ)缺，以評(píng)估自身產(chǎn)品的信息安全水平，在一定程度上推動(dòng)了汽車行業(yè)信息安全水平的提高。

　　隨著車聯(lián)網(wǎng)進(jìn)程的不斷推進(jìn)，技術(shù)研究不斷創(chuàng)新，汽車行業(yè)也發(fā)生了較大變化。中汽數(shù)據(jù)對車聯(lián)網(wǎng)信息安全持續(xù)研究，在過去的一年里項(xiàng)目團(tuán)隊(duì)通過使用自主研發(fā)的汽車信息安全滲透工具及合規(guī)驗(yàn)證工具對漏洞進(jìn)行重新檢測，同時(shí)依托C-Auto-ISAC、CNNVD、CAVD面向社會(huì)收集建議，與安全公司合作收集漏洞等多種途徑豐富汽車漏洞數(shù)據(jù)。經(jīng)過近一年的研究與分析，梳理總結(jié)2020車聯(lián)網(wǎng)信息安全十大風(fēng)險(xiǎn)（見表1）。

表1 汽車信息安全漏洞TOP10

　　相較于2019車聯(lián)網(wǎng)信息安全十大風(fēng)險(xiǎn)，其中，“不安全的生態(tài)接口”仍處于首位，占比約25%；“系統(tǒng)固件可被提取及逆向”由第六名，上升到第五名，占比約10%；“存在已知漏洞的組件”由第七名上升到第六名，占比約9%;“車載網(wǎng)絡(luò)未做安全隔離”由第五名下降到第七名，占比約7%。

　　攻擊者通過“不安全的生態(tài)接口”可以對后臺(tái)數(shù)據(jù)庫進(jìn)行非法訪問，對車輛信息（車輛行駛軌跡、車輛位置等）、車主信息（身份證號(hào)、姓名、手機(jī)號(hào)、登錄密碼等）等敏感數(shù)據(jù)進(jìn)行竊取。進(jìn)一步通過遠(yuǎn)程入侵服務(wù)器，登錄到車聯(lián)網(wǎng)服務(wù)云平臺(tái)，實(shí)現(xiàn)對車輛的遠(yuǎn)程控制（例如攻擊者在物理接觸車輛的情況下，遠(yuǎn)程實(shí)現(xiàn)對車輛的動(dòng)力、轉(zhuǎn)向等核心功能的操控），嚴(yán)重影響駕駛員的行車安全，甚至生命財(cái)產(chǎn)安全。

　　未來，中汽數(shù)據(jù)將持續(xù)推進(jìn)車聯(lián)網(wǎng)信息安全研究，與國家政府機(jī)構(gòu)、汽車行業(yè)同仁、權(quán)威安全公司加強(qiáng)合作，共同探討汽車信息安全漏洞共享新機(jī)制，構(gòu)建完善的汽車信息安全生態(tài)圈，持續(xù)加強(qiáng)汽車信息安全體系建設(shè)，推動(dòng)我國智能網(wǎng)聯(lián)汽車的健康可持續(xù)發(fā)展。