?新熵原創(chuàng)

作者 | 張釗  編輯 | 明非

 

2020年，新造車一躍成為風(fēng)口，諸多大廠紛紛把目光投向“造車運(yùn)動(dòng)”，智能汽車行業(yè)成為“香餑餑”。今年兩會(huì)期間，與“智能汽車”相關(guān)的提案也被頻頻提及。先是百度CEO李彥宏提交加快自動(dòng)駕駛商用和智能交通普及提案，而后廣汽集團(tuán)董事長(zhǎng)曾慶洪、奇瑞汽車董事長(zhǎng)尹同躍也先后提出與“智能汽車”相關(guān)的提案。

 

大佬們的這些提案主要聚焦的角度在于為智能汽車獲得更大的政策支持。整體上看，雖然智能汽車的發(fā)展需要政策上的傾斜，但同樣地，汽車網(wǎng)絡(luò)安全作為智能汽車的基石，也需要被賦予更多的關(guān)注。在這方面，360集團(tuán)創(chuàng)始人董事長(zhǎng)周鴻祎提出關(guān)于加強(qiáng)智能汽車網(wǎng)絡(luò)安全的提案，對(duì)智能汽車網(wǎng)絡(luò)安全方面進(jìn)行建言。

 

如今，隨著國(guó)內(nèi)汽車行業(yè)數(shù)字化升級(jí)提速，汽車行業(yè)的智能化、網(wǎng)聯(lián)化將迎來(lái)高速推進(jìn)，而此次兩會(huì)也勢(shì)必加速這個(gè)過(guò)程。那么，在此情況下，智能汽車的長(zhǎng)期主義到底是什么？

01

被故障逼出來(lái)的安全意識(shí)

2015年，在圣路易斯市郊區(qū)的64號(hào)州際公路上，一位正在駕駛吉普車的駕駛員感覺(jué)不太對(duì)勁。盡管他沒(méi)有接觸儀表板，但這臺(tái)吉普的空調(diào)就自己開(kāi)始吹冷空氣，并將風(fēng)力調(diào)到了最大。接下來(lái)，吉普車突然失去了動(dòng)力，任憑司機(jī)猛踩油門(mén)，吉普車還是緩緩?fù)Ｏ隆?/span>

 

這是真實(shí)發(fā)生的事件，造成故障發(fā)生的原因是在距離這輛吉普10公里之外，有兩名黑客通過(guò)技術(shù)手段遠(yuǎn)程控制這輛汽車，不過(guò)好在，這只是一場(chǎng)實(shí)驗(yàn)，駕駛員和兩名黑客事先溝通過(guò)。

 

 

類似的事件不只發(fā)生過(guò)一次。早在2014年，360公司就對(duì)外公布，其專業(yè)團(tuán)隊(duì)發(fā)現(xiàn)某智能汽車品牌應(yīng)用程序流程存在設(shè)計(jì)缺陷。攻擊者利用這個(gè)漏洞，可遠(yuǎn)程控制車輛。2018年9月20日，騰訊旗下實(shí)驗(yàn)室也宣布成功入侵該品牌汽車，在入侵成功后，研究人員可以自由控制汽車的中控大屏和液晶儀表盤(pán)，而車主的任何觸摸操作也都會(huì)失效。實(shí)驗(yàn)室工作人員還介紹，理論上講全球范圍內(nèi)的任意一款該品牌車型都有可能遭遇此類攻擊，因?yàn)橄到y(tǒng)同為一套。

 

可以看到，汽車安全不僅威脅到個(gè)人的生命安全，在云端服務(wù)器的漏洞被攻擊者利用時(shí)，也將對(duì)整個(gè)車企造成威脅。不僅如此，在車內(nèi)各種數(shù)據(jù)被竊取時(shí)，大量的用戶隱私將被暴露，而道路網(wǎng)數(shù)據(jù)、導(dǎo)航數(shù)據(jù)、環(huán)境影像等具有地圖測(cè)繪屬性的數(shù)據(jù)被大量收集和泄漏，甚至可能危及國(guó)家安全。

 

有一點(diǎn)需要注意，這兩次汽車安全事件都發(fā)生在幾年前，彼時(shí)，無(wú)論是自動(dòng)駕駛還是智能汽車離大多數(shù)人的生活還比較遙遠(yuǎn)。

 

但現(xiàn)如今，隨著全球汽車產(chǎn)業(yè)的發(fā)展和演進(jìn)，汽車行業(yè)正由傳統(tǒng)硬件制造向新四化（汽車電動(dòng)化、智能互聯(lián)、汽車共享以及自動(dòng)駕駛）轉(zhuǎn)變。國(guó)內(nèi)消費(fèi)者對(duì)出行的需求已不再停留在從A點(diǎn)到達(dá)B點(diǎn)，而對(duì)整個(gè)旅程中的駕乘體驗(yàn)和增值服務(wù)都提出了更高的要求。

 

在此前提下，汽車行業(yè)的智能化，網(wǎng)聯(lián)化將迎來(lái)一輪高速推進(jìn)。預(yù)計(jì)到2025年，智能網(wǎng)聯(lián)汽車占當(dāng)年汽車銷量50%，智能汽車聯(lián)網(wǎng)化將成為新一代汽車發(fā)展的必然選擇。

 

而上述事例中，已經(jīng)證明智能終端存在的遠(yuǎn)程控制、數(shù)據(jù)竊取、信息欺騙等安全問(wèn)題陸續(xù)出現(xiàn)在智能汽車上，隨著智能網(wǎng)聯(lián)汽車產(chǎn)業(yè)蓬勃發(fā)展和數(shù)字化程度越來(lái)越高，智能網(wǎng)聯(lián)汽車的安全問(wèn)題也必將凸顯。可見(jiàn)，對(duì)于智能汽車而言，網(wǎng)絡(luò)安全才是長(zhǎng)期主義。

 

因此，這次兩會(huì)上，周鴻祎在如今國(guó)內(nèi)智能網(wǎng)聯(lián)汽車日漸普及之際提出關(guān)于加強(qiáng)智能汽車網(wǎng)絡(luò)安全的提案，對(duì)促進(jìn)智能汽車行業(yè)健康發(fā)展確實(shí)十分重要。

 

02

智能汽車網(wǎng)絡(luò)安全的三個(gè)解法

此次兩會(huì)，周鴻祎對(duì)保障智能汽車網(wǎng)絡(luò)安全提出了三個(gè)方向的建議，分別是：把網(wǎng)絡(luò)安全系統(tǒng)像“安全帶”一樣列為智能汽車的標(biāo)配；推進(jìn)智能汽車網(wǎng)絡(luò)安全強(qiáng)制測(cè)試；強(qiáng)化智能網(wǎng)聯(lián)汽車產(chǎn)生的數(shù)據(jù)安全監(jiān)管。

  

 

從行業(yè)角度來(lái)看，首先要明白，智能網(wǎng)聯(lián)汽車具有終端設(shè)備屬性，汽車內(nèi)部的終端設(shè)備能夠?qū)崿F(xiàn)車與X（車、路、人、云等）的智能信息交換、共享，幫助駕駛?cè)藛T達(dá)成對(duì)智能網(wǎng)聯(lián)汽車自身的協(xié)同控制，最終實(shí)現(xiàn)智能駕駛。

 

也正因?yàn)槿绱?，智能汽車將?huì)面臨車載終端、移動(dòng)終端、移動(dòng)通信網(wǎng)絡(luò)、移動(dòng)接入管理、云端、充電樁等層面的安全風(fēng)險(xiǎn)。為了保障汽車網(wǎng)絡(luò)安全，自然需要從封堵軟件、硬件與生態(tài)系統(tǒng)等維度層面的安全漏洞入手。

 

從上面可以看到，車聯(lián)網(wǎng)應(yīng)用系統(tǒng)復(fù)雜多樣，某一種特定的安全技術(shù)不能完全解決應(yīng)用系統(tǒng)的所有安全問(wèn)題。因此想要保障智能汽車網(wǎng)絡(luò)安全，國(guó)內(nèi)應(yīng)加大網(wǎng)絡(luò)安全投入，以安全大腦為核心，建設(shè)智能網(wǎng)聯(lián)汽車安全大數(shù)據(jù)平臺(tái)、安全智能分析平臺(tái)、應(yīng)急響應(yīng)平臺(tái)等網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施，形成智能網(wǎng)聯(lián)汽車安全能力體系。

 

此外，智能網(wǎng)聯(lián)汽車具有典型的智能終端屬性特征，對(duì)其進(jìn)行的安全防護(hù)應(yīng)該從智能網(wǎng)聯(lián)汽車的生命周期著手，可以把智能網(wǎng)聯(lián)汽車生命周期劃分為：策劃設(shè)計(jì)階段、生產(chǎn)階段、交付使用階段、廢棄階段這四個(gè)部分。

 

也就是說(shuō)，智能網(wǎng)聯(lián)汽車的信息安全防護(hù)應(yīng)貫穿其生命周期。在此情況下，汽車行業(yè)應(yīng)研發(fā)針對(duì)真實(shí)應(yīng)用場(chǎng)景的智能汽車攻擊測(cè)試工具，建立覆蓋車企、銷售、運(yùn)維和用戶全業(yè)務(wù)流程的系統(tǒng)化攻擊測(cè)試用例庫(kù)，構(gòu)建智能汽車實(shí)網(wǎng)攻防式安全驗(yàn)證平臺(tái)。

  

 

還有一點(diǎn)，考慮到車聯(lián)網(wǎng)中的數(shù)據(jù)傳輸問(wèn)題，智能網(wǎng)聯(lián)汽車的數(shù)據(jù)既包括存儲(chǔ)在T-BOX上的車輛數(shù)據(jù)，也包含存儲(chǔ)在App端的用戶數(shù)據(jù)以及存儲(chǔ)在云端的用戶與車輛全部數(shù)據(jù)，因此需要找到合適的智能網(wǎng)聯(lián)汽車數(shù)據(jù)安全解決方案。

 

如何保障數(shù)據(jù)安全呢？從行業(yè)角度來(lái)看，國(guó)內(nèi)應(yīng)加強(qiáng)智能汽車在使用過(guò)程中數(shù)據(jù)采集的監(jiān)管，禁止采集用戶不知情數(shù)據(jù)，禁止過(guò)度采集超出滿足智能汽車功能的地理環(huán)境數(shù)據(jù)。制定智能網(wǎng)聯(lián)汽車采集用戶數(shù)據(jù)和地理環(huán)境數(shù)據(jù)的標(biāo)準(zhǔn)規(guī)范，并加強(qiáng)這些數(shù)據(jù)的出境監(jiān)管。

 

整體而言，結(jié)合智能汽車的特點(diǎn)，周鴻祎對(duì)智能汽車網(wǎng)絡(luò)安全的提案是非常有針對(duì)性的。

 

03

結(jié)語(yǔ)

回到這次兩會(huì)上，可以看到，不管是從政策推動(dòng)還是智能汽車網(wǎng)絡(luò)安全保障上，大佬們的提案都是在推動(dòng)智能汽車向更好的未來(lái)發(fā)展。例如尹同躍建議通過(guò)加快立法推進(jìn)L3級(jí)以上自動(dòng)駕駛在低速場(chǎng)景下率先運(yùn)用。原因也很簡(jiǎn)單，目前，現(xiàn)行的交通安全法規(guī)在支持智能網(wǎng)聯(lián)汽車測(cè)試驗(yàn)證以及應(yīng)用方面普遍是滯后的，以至于智能駕駛汽車在實(shí)際應(yīng)用中常常面臨許多合法性難題。

 

但在這個(gè)過(guò)程中，汽車網(wǎng)絡(luò)安全作為智能汽車的基石，更需要被賦予更多的關(guān)注。自1886年第一輛汽車誕生以來(lái)，便捷性與安全性之間的矛盾就愈演愈烈，如今隨著智能汽車的不斷發(fā)展，汽車網(wǎng)絡(luò)安全問(wèn)題頻現(xiàn)，這些問(wèn)題可能危及人身安全和公共安全，造成不可挽回的重大損失。

 

因此，國(guó)內(nèi)必須盡快加強(qiáng)智能汽車網(wǎng)絡(luò)安全，促進(jìn)智能網(wǎng)絡(luò)汽車行業(yè)健康發(fā)展。

END

「新熵」

網(wǎng)易科技態(tài)度風(fēng)云榜年度作者

今日頭條「青云計(jì)劃」連續(xù)獲獎(jiǎng)?wù)?br style="margin: 0px;padding: 0px;max-width: 100%;box-sizing: border-box !important;overflow-wrap: break-word !important;">

WeMedia 移動(dòng)風(fēng)云榜年度十大影響力自媒體