試想一下，當(dāng)你正開著車準(zhǔn)備下班，或是帶著家人行駛在去往公園的路上時(shí)，車子突然失去控制，改變路線，在瘋狂加速后，撞向其他車輛。在這幾秒鐘的時(shí)間內(nèi)，幾乎容不得你思考，便已經(jīng)墜入悲劇的深淵……

　　也許很多人以為，類似這樣的“僵尸車”只是科幻電影中才會(huì)出現(xiàn)的橋段，但如今智能汽車逐漸興起，這些可怕的場(chǎng)景也許正在變?yōu)楝F(xiàn)實(shí)，汽車信息安全面臨著前所未有的威脅。

　　近期，360發(fā)布了《2018智能網(wǎng)聯(lián)汽車信息安全年度報(bào)告》，其中全面介紹并總結(jié)了2018年智能網(wǎng)聯(lián)汽車信息安全行業(yè)的發(fā)展，并對(duì)去年發(fā)生的多起相關(guān)信息安全事件進(jìn)行了盤點(diǎn)。

　　保時(shí)捷、特斯拉、本田都遭殃？全球多家車企遭遇嚴(yán)重安全危機(jī)

　　360發(fā)布的報(bào)告顯示，2018年中有多家全球知名汽車企業(yè)遭遇過大規(guī)模的網(wǎng)絡(luò)入侵，包括保時(shí)捷、大眾、特斯拉、豐田、福特、通用、菲亞特克萊斯勒等在內(nèi)的百余家汽車廠商數(shù)據(jù)遭泄露，還有寶馬、奔馳、斯巴魯?shù)榷嗫钴囆捅话l(fā)現(xiàn)漏洞甚至被破解攻擊。

　　2018年1月，據(jù)澳大利亞警方披露，某黑客對(duì)汽車共享服務(wù)提供商GoGet的數(shù)據(jù)服務(wù)器進(jìn)行了攻擊，利用公司服務(wù)器訪問公司車隊(duì)，并下載用戶資料。就在不久后，保時(shí)捷日本分公司表示，其在1月23日至2月11日期間發(fā)現(xiàn)針對(duì)數(shù)據(jù)服務(wù)器的多次攻擊，導(dǎo)致超過28,700個(gè)客戶電子郵件地址被泄露。

　　3月，“科技巨頭”特斯拉被爆出其云端服務(wù)器帳號(hào)遭到黑客入侵，除遙測(cè)數(shù)據(jù)、地圖信息及車輛維修記錄等數(shù)據(jù)遭到泄露外，黑客還將受入侵的服務(wù)器變成挖礦機(jī)。一時(shí)間特斯拉被推上了輿論的風(fēng)口浪尖。

　　6月，本田汽車印度公司被爆出因安全漏洞，造成超50,000名用戶的姓名、密碼、性別，及其受信任聯(lián)系人號(hào)碼和電子郵件地址等個(gè)人信息被暴露，引來眾多車主不滿，汽車信息安全再次成為大家熱議的話題。

　　除了數(shù)據(jù)泄露，汽車破解事件也是層出不窮：寶馬多款車型被曝出有安全漏洞、共享汽車APP遭受攻擊、奔馳APP的云API存在安全漏洞、特斯拉門鎖存在安全漏洞等等。而這些漏洞、破解事件并不僅僅停留在研究階段，而是真實(shí)地發(fā)生在了日常生活中——2018年11月，英國媒體報(bào)道當(dāng)?shù)責(zé)o鑰匙汽車盜竊案正在不斷飆升，與此同時(shí)在歐洲多地也在上演著類似的事件。

　　技術(shù)是把雙刃劍，在智能汽車飛速發(fā)展的今天，汽車信息安全能否得到保障，關(guān)系著我們個(gè)人的人身財(cái)產(chǎn)安全和社會(huì)安全，也許一個(gè)小小的漏洞帶來的將是一個(gè)家庭的悲劇、一個(gè)企業(yè)的覆滅。

　　智能汽車安全將走向何方？ 360開出三份藥方

　　報(bào)告根據(jù)2019年的經(jīng)濟(jì)形勢(shì)以及汽車行業(yè)的發(fā)展趨勢(shì)預(yù)測(cè)，今年智能網(wǎng)聯(lián)汽車將持續(xù)面臨敏感數(shù)據(jù)泄露和未授權(quán)控車的風(fēng)險(xiǎn)。鑒于這一嚴(yán)峻情況，360在報(bào)告中提出了幾點(diǎn)建設(shè)性意見，供相關(guān)企業(yè)參考。

　　1. 防止數(shù)據(jù)泄露，保護(hù)用戶隱私。大數(shù)據(jù)時(shí)代，保障好數(shù)據(jù)安全，才能保障智能網(wǎng)聯(lián)汽車的安全。

　　2. 智能汽車進(jìn)步，控車仍在繼續(xù)，安全開發(fā)要落實(shí)。企業(yè)要建立自身的信息安全標(biāo)準(zhǔn)，準(zhǔn)守信息安全開發(fā)流程，才能在車輛上市時(shí)保障其信息安全水平，降低被攻擊的風(fēng)險(xiǎn)。

　　3. 建立動(dòng)態(tài)安全實(shí)施監(jiān)測(cè)機(jī)制，及時(shí)發(fā)現(xiàn)、及時(shí)處理。依靠威脅情報(bào)等資源，提取汽車相關(guān)安全態(tài)勢(shì)，對(duì)潛在安全問題或安全事件進(jìn)行預(yù)研，提前部署相應(yīng)解決對(duì)策，進(jìn)一步增強(qiáng)智能網(wǎng)聯(lián)汽車安全防御能力。

　　萬物互聯(lián)時(shí)代已經(jīng)來臨，智能網(wǎng)聯(lián)汽車的安全問題已經(jīng)成為眾多廠商和消費(fèi)者共同關(guān)注的焦點(diǎn)，而建設(shè)安全的智能汽車生態(tài)環(huán)境，首先要發(fā)力的自然就是各大廠商。所以360在此呼吁汽車廠商重視汽車信息安全，盡量避免數(shù)據(jù)泄露、系統(tǒng)漏洞等問題導(dǎo)致的安全事件再次發(fā)生。