在2022年全國兩會答記者會上，全國政協(xié)委員、360創(chuàng)始人周鴻祎表示：“我們測試過，國內(nèi)25家車企的53款在售智能網(wǎng)聯(lián)汽車中，我們共計發(fā)現(xiàn)漏洞1600余個，其中，云端漏洞1000余個、車端漏洞600余個。這些漏洞，可導(dǎo)致攻擊者遠程批量控制該品牌所有的智能網(wǎng)聯(lián)汽車，或近距離非接觸式控制汽車等。然而，遺憾的是，傳統(tǒng)碰撞測試等手段無法發(fā)現(xiàn)當(dāng)前汽車的數(shù)字安全隱患”。

智能網(wǎng)聯(lián)汽車的安全關(guān)乎汽車產(chǎn)業(yè)發(fā)展與百姓的生命安危，為此，本次兩會周鴻祎帶來了關(guān)于建立智能網(wǎng)聯(lián)汽車“數(shù)字空間碰撞測試”的提案。

近年來，整個中國智能網(wǎng)聯(lián)車呈現(xiàn)強勁發(fā)展勢頭，其發(fā)展速度與滲透率均超乎傳統(tǒng)行業(yè)人的想象。然而，技術(shù)是把雙刃劍。汽車的智能化、網(wǎng)聯(lián)化不僅顛覆了汽車架構(gòu)，也改變了安全。周鴻祎表示，作為產(chǎn)業(yè)數(shù)字化和數(shù)字產(chǎn)業(yè)化的交匯地帶，智能網(wǎng)聯(lián)汽車的本質(zhì)是“軟件定義汽車”。

這意味著智能網(wǎng)聯(lián)汽車的安全問題，已超過傳統(tǒng)物理安全，升級為更復(fù)雜的數(shù)字安全問題。

周鴻祎指出，當(dāng)前智能網(wǎng)聯(lián)汽車面臨四大風(fēng)險：

一是，代碼數(shù)量增加使得車載系統(tǒng)安全缺陷激增；

二是，網(wǎng)絡(luò)連接汽車導(dǎo)致攻擊面增加；

三是，車企網(wǎng)聯(lián)程度不斷提高，云端成最大安全隱患；

四是，數(shù)據(jù)驅(qū)動汽車，帶來數(shù)據(jù)安全風(fēng)險攀升。

可見預(yù)見，當(dāng)前汽車的網(wǎng)絡(luò)安全不僅在于車身網(wǎng)絡(luò)，還包括車云網(wǎng)絡(luò)、車數(shù)網(wǎng)絡(luò)、車聯(lián)網(wǎng)絡(luò)、車企網(wǎng)絡(luò)等多方面安全，而任何一個網(wǎng)絡(luò)出現(xiàn)問題都可能導(dǎo)致汽車被攻擊甚至物理損毀。事實上，360公司就曾發(fā)現(xiàn)某國際知名品牌汽車存在19個遠程控制漏洞，利用該漏洞，攻擊者可以非接觸式打開車門、啟動引擎、閃燈鳴笛，涉及在路車輛200余萬輛。

然而，需引起警惕的是，面對如此巨大的數(shù)字安全風(fēng)險隱患，傳統(tǒng)碰撞測試等手段卻無法解決。為此，周鴻祎圍繞建立健全智能網(wǎng)聯(lián)車安全機制，提出了三點建議，以確保智能網(wǎng)聯(lián)汽車持續(xù)保持良好的數(shù)字安全狀態(tài)。

一是，建立智能網(wǎng)聯(lián)汽車“數(shù)字空間碰撞測試”機制和相關(guān)標(biāo)準，保障汽車出廠安全和持續(xù)檢測。通過依法合規(guī)地對車身網(wǎng)絡(luò)、車云網(wǎng)絡(luò)、車數(shù)網(wǎng)絡(luò)、車聯(lián)網(wǎng)絡(luò)和車企網(wǎng)絡(luò)進行滲透測試，發(fā)現(xiàn)汽車“云、管、端”全系統(tǒng)數(shù)字安全問題，保障汽車出廠安全。同時，在車檢和軟件在線升級環(huán)節(jié)，增加“數(shù)字空間碰撞測試”要求。

二是，建議規(guī)范汽車安全漏洞的上報行為，不惡意炒作和違規(guī)披露。鑒于汽車安全漏洞高度敏感，一旦泄露可能造成人身傷害和財產(chǎn)損失，相關(guān)部門需進一步加強汽車安全漏洞相關(guān)法規(guī)的執(zhí)行力度，引導(dǎo)網(wǎng)安企業(yè)和黑客按規(guī)定程序上報汽車漏洞。

三是，打造以安全大腦為核心的智能網(wǎng)聯(lián)汽車行業(yè)態(tài)勢感知體系，建立汽車安全監(jiān)管長效機制。該智能網(wǎng)聯(lián)汽車行業(yè)態(tài)勢感知體系能夠把汽車、車企、車企供應(yīng)鏈、路側(cè)設(shè)施、云控平臺等都連接打通，匯聚分析汽車安全大數(shù)據(jù)，及時發(fā)現(xiàn)安全風(fēng)險和事件，全面掌握每輛汽車的數(shù)字安全狀態(tài)，幫助監(jiān)管部門和車企實現(xiàn)汽車安全實時全程“可見、可控、可管”，確保智能網(wǎng)聯(lián)汽車始終處于良好的安全狀態(tài)。

360官方表示，除關(guān)于智能網(wǎng)聯(lián)汽車安全的提案外，周鴻祎還圍繞數(shù)字安全、開源軟件安全以及中小企業(yè)安全等帶來多份提案，這些提案或?qū)⒁l(fā)更多政府機構(gòu)和企業(yè)對數(shù)字安全的重視，共同投入，夯實數(shù)字化的底座，進而為數(shù)字文明時代保駕護航。

返回第一電動網(wǎng)首頁 >