互聯網發展至今進入成熟期,相關安全問題也為用戶深知,各類廠商也投入了巨大資源和人力保證產品服務的安全性。雖然車聯網還在誕生的初期,但是其安全問題涉及人身安全,所以早日建立安全機制更迫切、更重要。其實,在數字化大潮融合汽車行業的當下,無論是個體汽車集團還是整個汽車行業,都有望從計算機工程前沿領域的持續研究中獲益,其中網聯安全、自動駕駛等都是當仁不讓的例子。
近日,騰訊科恩實驗室通過汽車信息網聯安全研究,幫助寶馬集團提升了其車聯的網聯信息安全,并榮獲了首個“寶馬集團數字化及IT研發技術獎”。寶馬將該大獎首次授予汽車網聯信息安全研究,充分表明全球汽車產業對網聯信息安全的高度重視和積極探索。

車聯網的安全挑戰
現在正在下線的汽車中,有不少裝有某種遠程通訊模塊,而無線聯網能力使車輛的數據處于空前開放的狀態。也正因車輛行駛而處于高動態的信道環境,其存在潛在的被攻擊的可能,數據交換能力可能使車輛存有一定的網絡安全風險。
相比互聯網,車聯網的安全有其特殊性。
車聯網時代,對于汽車的控制的手段無外乎近場控制和遠程控制兩種方式。汽車的T-BOX系統集成了Wi-Fi、藍牙、NFC和2/3/4G通訊功能,這些功能的目的是為了能夠連接移動設備來控制車內的影音娛樂系統。但由于汽車的影音娛樂系統能與CAN Bus總線交換一定量的數據,它能夠連接一些車聯的控制功能。
而遠程控制通過繞過運營商網絡安全配置實現。車聯網目前發生的安全事件主要是利用T-BOX系統與其他復雜嵌入式操作系統的漏洞實現對車輛的非法進入及操控,進而威脅到車輛本身及工作狀態下的安全。
對于汽車網聯信息安全,防患于未然,是汽車產業的必然選擇。
多方共濟才是“最安全”
就如寶馬所言:在數字化和聯網程度日益提升的當下,安全至關重要。不同消費電子設備之間以及設備與其外部環境之間的接口整合為客戶帶來了新的便利,也讓整個社會顯著獲益。但與此同時,這些接口也增加了非法訪問和操縱的潛在風險。
寶馬集團在汽車互聯方面已引領行業20 年,目前寶馬集團已有超過一千萬輛聯網汽車在全球道路上行駛。寶馬的互聯服務和功能也日益擴充。但是,隨著功能性不斷增強,以及車輛開發和電子設備的不斷進步,系統的復雜程度日益提升,寶馬集團除了內部進行的相關安全測試,也在與第三方獨立機構展開合作,進行測試。
因此整個汽車行業在駛向智能網聯時代時需要更加廣泛的合作,尤其是在網聯信息安全層面,與更多的全球ICT企業和相關網絡安全公司攜手成為了更加高效的選擇。
未來,像寶馬集團和騰訊科恩實驗室探討汽車未來信息安全領域的聯合研究,例如:安卓系統的安全性、自動駕駛系統信息安全、信息網聯安全測試,將有望樹立全行業開拓者的榜樣。
