互聯(lián)網(wǎng)發(fā)展至今進(jìn)入成熟期，相關(guān)安全問(wèn)題也為用戶深知，各類廠商也投入了巨大資源和人力保證產(chǎn)品服務(wù)的安全性。雖然車聯(lián)網(wǎng)還在誕生的初期，但是其安全問(wèn)題涉及人身安全，所以早日建立安全機(jī)制更迫切、更重要。其實(shí)，在數(shù)字化大潮融合汽車行業(yè)的當(dāng)下，無(wú)論是個(gè)體汽車集團(tuán)還是整個(gè)汽車行業(yè)，都有望從計(jì)算機(jī)工程前沿領(lǐng)域的持續(xù)研究中獲益，其中網(wǎng)聯(lián)安全、自動(dòng)駕駛等都是當(dāng)仁不讓的例子。

　　近日，騰訊科恩實(shí)驗(yàn)室通過(guò)汽車信息網(wǎng)聯(lián)安全研究，幫助寶馬集團(tuán)提升了其車聯(lián)的網(wǎng)聯(lián)信息安全，并榮獲了首個(gè)“寶馬集團(tuán)數(shù)字化及IT研發(fā)技術(shù)獎(jiǎng)”。寶馬將該大獎(jiǎng)首次授予汽車網(wǎng)聯(lián)信息安全研究，充分表明全球汽車產(chǎn)業(yè)對(duì)網(wǎng)聯(lián)信息安全的高度重視和積極探索。

　　車聯(lián)網(wǎng)的安全挑戰(zhàn)

　　現(xiàn)在正在下線的汽車中，有不少裝有某種遠(yuǎn)程通訊模塊，而無(wú)線聯(lián)網(wǎng)能力使車輛的數(shù)據(jù)處于空前開(kāi)放的狀態(tài)。也正因車輛行駛而處于高動(dòng)態(tài)的信道環(huán)境，其存在潛在的被攻擊的可能，數(shù)據(jù)交換能力可能使車輛存有一定的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。

　　相比互聯(lián)網(wǎng)，車聯(lián)網(wǎng)的安全有其特殊性。

　　車聯(lián)網(wǎng)時(shí)代，對(duì)于汽車的控制的手段無(wú)外乎近場(chǎng)控制和遠(yuǎn)程控制兩種方式。汽車的T-BOX系統(tǒng)集成了Wi-Fi、藍(lán)牙、NFC和2/3/4G通訊功能，這些功能的目的是為了能夠連接移動(dòng)設(shè)備來(lái)控制車內(nèi)的影音娛樂(lè)系統(tǒng)。但由于汽車的影音娛樂(lè)系統(tǒng)能與CAN Bus總線交換一定量的數(shù)據(jù)，它能夠連接一些車聯(lián)的控制功能。

　　而遠(yuǎn)程控制通過(guò)繞過(guò)運(yùn)營(yíng)商網(wǎng)絡(luò)安全配置實(shí)現(xiàn)。車聯(lián)網(wǎng)目前發(fā)生的安全事件主要是利用T-BOX系統(tǒng)與其他復(fù)雜嵌入式操作系統(tǒng)的漏洞實(shí)現(xiàn)對(duì)車輛的非法進(jìn)入及操控，進(jìn)而威脅到車輛本身及工作狀態(tài)下的安全。

　　對(duì)于汽車網(wǎng)聯(lián)信息安全，防患于未然，是汽車產(chǎn)業(yè)的必然選擇。

　　多方共濟(jì)才是“最安全”

　　就如寶馬所言：在數(shù)字化和聯(lián)網(wǎng)程度日益提升的當(dāng)下，安全至關(guān)重要。不同消費(fèi)電子設(shè)備之間以及設(shè)備與其外部環(huán)境之間的接口整合為客戶帶來(lái)了新的便利，也讓整個(gè)社會(huì)顯著獲益。但與此同時(shí)，這些接口也增加了非法訪問(wèn)和操縱的潛在風(fēng)險(xiǎn)。

　　寶馬集團(tuán)在汽車互聯(lián)方面已引領(lǐng)行業(yè)20 年，目前寶馬集團(tuán)已有超過(guò)一千萬(wàn)輛聯(lián)網(wǎng)汽車在全球道路上行駛。寶馬的互聯(lián)服務(wù)和功能也日益擴(kuò)充。但是，隨著功能性不斷增強(qiáng)，以及車輛開(kāi)發(fā)和電子設(shè)備的不斷進(jìn)步，系統(tǒng)的復(fù)雜程度日益提升，寶馬集團(tuán)除了內(nèi)部進(jìn)行的相關(guān)安全測(cè)試，也在與第三方獨(dú)立機(jī)構(gòu)展開(kāi)合作，進(jìn)行測(cè)試。

　　因此整個(gè)汽車行業(yè)在駛向智能網(wǎng)聯(lián)時(shí)代時(shí)需要更加廣泛的合作，尤其是在網(wǎng)聯(lián)信息安全層面，與更多的全球ICT企業(yè)和相關(guān)網(wǎng)絡(luò)安全公司攜手成為了更加高效的選擇。

　　未來(lái)，像寶馬集團(tuán)和騰訊科恩實(shí)驗(yàn)室探討汽車未來(lái)信息安全領(lǐng)域的聯(lián)合研究，例如：安卓系統(tǒng)的安全性、自動(dòng)駕駛系統(tǒng)信息安全、信息網(wǎng)聯(lián)安全測(cè)試，將有望樹(shù)立全行業(yè)開(kāi)拓者的榜樣。