8月27日，在2014中國互聯(lián)網(wǎng)大會(huì)暨2014中國互聯(lián)網(wǎng)智能交通應(yīng)用論壇上，360網(wǎng)絡(luò)安全攻防實(shí)驗(yàn)室資深安全技術(shù)顧問劉健皓，發(fā)表了主題為《智能汽車安全威脅分析與建議》的技術(shù)型分享，旨在通過技術(shù)講解使參會(huì)者了解智能汽車存在的安全隱患，他表示，智能汽車使傳統(tǒng)網(wǎng)絡(luò)安全問題向現(xiàn)實(shí)世界擴(kuò)散，可能影響用戶的生命財(cái)產(chǎn)安全，因此其安全問題不容忽視。

[[118884]]

圖：360網(wǎng)絡(luò)安全攻防實(shí)驗(yàn)室資深安全技術(shù)顧問劉健皓

首先，劉健皓向與會(huì)者介紹了360網(wǎng)絡(luò)安全攻防實(shí)驗(yàn)室相關(guān)智能汽車的研究方向。他表示，當(dāng)前智能汽車與車聯(lián)網(wǎng)正在成為業(yè)界熱點(diǎn)，很多IT廠商、汽車廠商正在致力于提升汽車的智能化程度，這對于消費(fèi)升級和經(jīng)濟(jì)發(fā)展都有積極意義，但安全風(fēng)險(xiǎn)也不容忽視。智能汽車使傳統(tǒng)網(wǎng)絡(luò)安全問題向現(xiàn)實(shí)世界擴(kuò)散，用戶在駕車過程中面臨網(wǎng)絡(luò)攻擊的威脅，可能引發(fā)車輛失去控制、拒絕服務(wù)等嚴(yán)重情況，影響用戶生命財(cái)產(chǎn)安全。

劉健皓通過一個(gè)真實(shí)的案例提醒與會(huì)者重視智能汽車的安全問題：棱鏡門事件中，美國政府審計(jì)局在調(diào)查中無意中發(fā)現(xiàn)了一個(gè)汽車制造廠商在操控用戶信息，之后有個(gè)美國記者參與調(diào)查這個(gè)事件，但在調(diào)查過程中死于汽車故障造成的意外事故。美國的汽車安全圈子中有一些聲音認(rèn)為，這位記者可能死于“汽車暗殺”。聽起來這是非?？膳碌?，但是事實(shí)上，通過車聯(lián)網(wǎng)技術(shù)控制油門、剎車、方向盤都是有可能的，因此智能汽車帶來的不僅僅是便利，也可能是安全方面的隱患。

據(jù)預(yù)測2017年，將有60%的新車會(huì)接入互聯(lián)網(wǎng)，包括智慧交通論壇的討論，也是希望汽車網(wǎng)絡(luò)化。但是在今年的Blackhat大會(huì)上，有兩位研究人員發(fā)布了遠(yuǎn)程攻擊汽車的方法，可以在80英里時(shí)速(128公里/小時(shí))條件下，猛踩剎車，猛打汽車的方向，可能導(dǎo)致嚴(yán)重的事故?？梢栽谀骋豢钴囆拖拢诘退傩旭傊性斐蓜x車失靈，導(dǎo)致汽車失控。劉健皓預(yù)計(jì)在未來的1~2年內(nèi)，智能汽車安全勢必會(huì)被推到風(fēng)口浪尖上，目前360已經(jīng)關(guān)注并且已經(jīng)展開了相應(yīng)的研究。

劉健皓介紹，汽車安全風(fēng)險(xiǎn)主要有三類：1、是接觸式的，可以接觸汽車，通過一些改造甚至是破壞，造成汽車的安全風(fēng)險(xiǎn)。2、是非接觸式的，不需要接觸汽車，通過無線射頻，車聯(lián)網(wǎng)應(yīng)用，反向控制汽車，造成車輛安全性的喪失。3、后裝市場產(chǎn)品存在的漏洞，例如OBD盒子等等。

針對智能汽車的攻擊方式：第一類接觸式攻擊，通過外接設(shè)備破解OBD，可以通過OBD控制車輛的ECU以及其它的控制單元，攻擊成本非常低，硬件在市場上有流通，可能僅需20美元就可以購買到相應(yīng)的設(shè)備。

第二類，在SyScan360特斯拉破解挑戰(zhàn)賽上，技術(shù)人員通過技術(shù)手段使特斯拉部分功能失效，產(chǎn)生報(bào)警。通過車載移動(dòng)系統(tǒng)連接到智能汽車，如特斯拉的服務(wù)網(wǎng)絡(luò)中，這樣就可以控制其中控大屏，進(jìn)而可以控制車輛的駐車、啟動(dòng)等操作。

第三類是通過移動(dòng)應(yīng)用，360之前曾經(jīng)發(fā)布過一個(gè)關(guān)于特斯拉的漏洞，可以在車主未授權(quán)的情況下，遠(yuǎn)程控制車輛，可以實(shí)現(xiàn)鳴笛、閃燈、在行駛中打開天窗等操作。再打開遠(yuǎn)程控制模塊的基礎(chǔ)上，可以對車輛進(jìn)行操作，甚至可能導(dǎo)致車輛更大的安全風(fēng)險(xiǎn)。

針對上述問題，劉健皓認(rèn)為，首先要建立一個(gè)汽車安全防護(hù)體系的保護(hù)對象。其次是建議汽車廠商在智能汽車全生命周期的安全方面多做一些考慮，最后是要居安思危，在這個(gè)科技智能化發(fā)展迅速的時(shí)代，安全問題不容忽視。