近日中國信息通信研究院發(fā)布了《車聯(lián)網(wǎng)網(wǎng)絡(luò)安全白皮書(2017)》，白皮書對(duì)車聯(lián)網(wǎng)安全整體情況進(jìn)行了全面闡述，分析了車聯(lián)網(wǎng)安全現(xiàn)狀。白皮書特意指出，車聯(lián)網(wǎng)安全正成為安全產(chǎn)業(yè)發(fā)展的重點(diǎn)領(lǐng)域，其發(fā)展也將推動(dòng)安全技術(shù)的進(jìn)步和產(chǎn)業(yè)生態(tài)的進(jìn)一步完善。國家車聯(lián)網(wǎng)產(chǎn)業(yè)相關(guān)標(biāo)準(zhǔn)體系正在積極推進(jìn)，一批急需、重要的標(biāo)準(zhǔn)已開展相關(guān)研制工作。但與此同時(shí)，車聯(lián)網(wǎng)的安全性愈發(fā)引人關(guān)注。作為高實(shí)時(shí)性的交通運(yùn)輸工具，汽車網(wǎng)絡(luò)安全危害不僅可能威脅人身財(cái)產(chǎn)，甚至還會(huì)威脅社會(huì)公共安全。有人甚至擔(dān)憂，電影中僵尸車的橋段或許將會(huì)在現(xiàn)實(shí)中上演。
《白皮書》指出，汽車安全攻擊升級(jí)，危害日益嚴(yán)重?，F(xiàn)階段，逐步實(shí)現(xiàn)智能化、網(wǎng)聯(lián)化的車聯(lián)網(wǎng)系統(tǒng)攻擊手段專業(yè)化，獲取駕駛員及乘客信息，如位置跟蹤、通信監(jiān)聽，甚至控制車輛威脅人生和財(cái)產(chǎn)安全，甚至威脅到國家安全。車聯(lián)網(wǎng)安全正成為安全產(chǎn)業(yè)發(fā)展的重點(diǎn)領(lǐng)域，其發(fā)展也將推動(dòng)安全技術(shù)的進(jìn)步和產(chǎn)業(yè)生態(tài)的進(jìn)一步完善;國家車聯(lián)網(wǎng)產(chǎn)業(yè)相關(guān)標(biāo)準(zhǔn)體系正在積極推進(jìn)，近期將向社會(huì)征求意見，一批急需、重要的標(biāo)準(zhǔn)已開展相關(guān)研制工作;整車廠和服務(wù)提供商是車聯(lián)網(wǎng)安全的核心環(huán)節(jié)，智能網(wǎng)聯(lián)汽車和信息服務(wù)平臺(tái)的安全防護(hù)體系將是車聯(lián)網(wǎng)安全的重點(diǎn)目標(biāo);建立層次化的多重安全措施的縱深防御體系，從單點(diǎn)、特定、被動(dòng)向被動(dòng)安全檢測(cè)和主動(dòng)安全管控相結(jié)合的綜合防御體系轉(zhuǎn)變。
同時(shí)白皮書也指出，車聯(lián)網(wǎng)產(chǎn)業(yè)鏈長，防護(hù)環(huán)節(jié)眾多，涉及元器件供應(yīng)商、設(shè)備生產(chǎn)商、整車廠商、軟硬件技術(shù)供應(yīng)商、通信服務(wù)商、信息服務(wù)提供商，同時(shí)涉及汽車控制安全、數(shù)據(jù)安全、功能安全，可以看出安全問題復(fù)雜。
隨著物聯(lián)網(wǎng)技術(shù)日漸成熟，依托移動(dòng)網(wǎng)絡(luò)的車聯(lián)網(wǎng)服務(wù)將不斷豐富，那么安全攻擊也就相應(yīng)增多。有關(guān)車聯(lián)網(wǎng)的安全事故以及被攻擊的問題，已經(jīng)發(fā)生過多起，例如：美國菲亞特克萊斯勒汽車公司的召回事件。黑客利用互聯(lián)網(wǎng)技術(shù)，侵入一輛行駛中切諾基吉普車的“Uconnect”系統(tǒng)，遠(yuǎn)程操控了該車的加速和制動(dòng)系統(tǒng)，電臺(tái)和雨刷器等設(shè)備。此外，奧迪、保時(shí)捷、賓利和蘭博基尼等大眾旗下品牌的MegamosCrypto防護(hù)系統(tǒng)也遭到攻破。
車聯(lián)網(wǎng)的通常網(wǎng)絡(luò)架構(gòu)是以TSP后臺(tái)為核心，車輛通過車機(jī)或T-box與之相連，智能設(shè)備上的App通過Wi-Fi或其他通訊網(wǎng)絡(luò)與之進(jìn)行數(shù)據(jù)交互，第三方的內(nèi)容、服務(wù)提供商需要與之相連，另外TSP還可能會(huì)與車企內(nèi)部的一些其他的系統(tǒng)有連接。那車聯(lián)網(wǎng)哪幾個(gè)點(diǎn)容易受到攻擊呢?主要集中在五點(diǎn)，汽車端、APP、與CAN網(wǎng)絡(luò)連接的OBD設(shè)備、TSP后臺(tái)所在的云端服務(wù)器和通訊過程，包括從車機(jī)、T-box到后臺(tái)的通訊，App到后臺(tái)的通訊等等。
當(dāng)然車聯(lián)網(wǎng)的未來發(fā)展趨勢(shì)是不可逆的，各大車企和互聯(lián)網(wǎng)公司都在進(jìn)行相應(yīng)的硬件、云端和通訊方式的研發(fā)，但是現(xiàn)階段各走各路的模式肯定是無法走通的，各方數(shù)據(jù)、技術(shù)以及標(biāo)準(zhǔn)都應(yīng)趨于整合。當(dāng)所有車聯(lián)網(wǎng)領(lǐng)域的企業(yè)都能夠遵循標(biāo)準(zhǔn)之后，車聯(lián)網(wǎng)或許才能迎來真正的爆發(fā)。當(dāng)車聯(lián)網(wǎng)成為未來汽車市場(chǎng)的主流產(chǎn)品之后，由此帶來的安全問題恐怕會(huì)更頻繁出現(xiàn)。雖然相關(guān)的企業(yè)也一直在做產(chǎn)品的安全維護(hù)、升級(jí)，但是世界上本就沒有絕對(duì)安全的防火墻，人們肯定不希望自己駕駛車輛有隨時(shí)被他人接管的風(fēng)險(xiǎn)。畢竟車輛的安全關(guān)乎我們的生命安危，所以說安全性才是車聯(lián)網(wǎng)發(fā)展道路上的重中之重。