新能源：智能网联是未来汽车的趋势 但安全问题谁来管

处理中国汽车信息网新闻汽车网络新闻的安全问题是当务之急。

随着智能互联网汽车的迅速发展更多的汽车企业将智能互联网功能作为一个大卖点对外普及。。 现在车企正在发售新车。 如果没有拥有的上层智能网功能，这似乎不太意味着这是最新的。

但是，智能网络功能的背后也暴露了很多问题。

你认为现在大部分汽车智能网络系统都能操作车辆吗？ 如果你买的汽车被恶性网络攻击了，你的汽车安全，甚至人身安全该如何保障呢？

另一方面，汽车制造商主张在采用智能网络系统之前收集你的大量消息，以便为你提供更好的个性化服务。 如果不法分子入侵你的汽车系统偷了这些数据，你的隐私也会全面

我们可以看到，在汽车互联网安全行业，现在中国依然缺乏相应的标准法规支持，也没有形成统一的安全设计方案。 在这种情况下，汽车互联网的安全性应该更受重视。

最近，中国汽车新闻安全共享分解中心( c-auto-isac )发表了近两年的研究成果，中国标准汽车新闻安全标准等法规起草事业、汽车新闻安全测试系统构建、脆弱性数据库建设、认证评价系统研究

10大汽车互联网新闻安全风险

其实很多汽车企业品牌都遇到了汽车互联网安全事故。 很早以前，美国黑客就利用克莱斯勒汽车网络系统uconnect的漏洞实现了jeep自由光的远程操作，这种漏洞是直接菲亚特·； 克莱斯勒公司宣布召回140万辆汽车。

另外，在宝马数字服务系统入侵的情况下，黑客利用漏洞通过远程无线侵入车辆内部，打开门。 在特斯拉model s入侵的事件中，研究者可以通过model s中存在的脆弱性打开车门驱车，同时向model s发送自杀命令，在车辆正常行驶中突然关闭系统引擎。

因此，如果无意中的人攻击私家车，不仅会导致车内财产丢失和车辆被盗，还很可能危及司机和乘客的生命安全。

这些都只是汽车网络新闻安全的冰山一角。

中国汽车技术研究中心数据资源中心软件测试部部长张亚楠目前已完成了70辆汽车的新闻安全能力测试，其中国产车型56%，合资车型35%，进口车型9%，数据脆弱性200

测试涵盖整车新闻安全的七个攻击入口，包括互联网框架、车载娱乐系统、t盒、云平台、app、ecu和无线。

根据测试发现，目前只有部分车型进行了新闻安全防护，防护水平很低。 车内网络防护战略不足，车联网部件防护可靠性低，需要追加车联网安全战略，装备相应新闻的安全防护产品。

测试结果表明，进口车的新闻安全水平最高，合资车其次是国产车的安全水平最低，网络架构的安全隐患很大。 但是国产车型app的安全水平比其他车型高，90%进行了app的加强。

在这次研讨会上，共享中心宣布了汽车新闻安全的十大风险。 这包括不安全的云接口、非法访问、系统中的后门、不安全的车载通信、车载互联网安全隔离、与系统固件提取相反的方向、不安全的第三方组件、机密新闻泄露、安全

这十大风险是汽车新闻安全中最常见的风险，汽车制造商和零部件供应商如果规避这些风险，就可以规避绝大多数风险。

风险如何防范

首先，比较了最常见的10个风险，共享中心提出了一些防止的建议:设置访问控制，认证操作客户，防止越权操作。 删除本地硬编码的存储的临时帐户密码。 使用较高版本蓝牙协议的wi-fi初始密码被设置为强密码。 键信号加入滚动代码进行认证。 采用定制型加密芯片，采用保护固件的敏感新闻存储目录的访问控制管理安全加密算法等。

对此，各车企业应该用新闻安全测试分解现有车型，比较脆弱性问题进行比较防护。 例如使用配置文件加密存储、服务器和客户端的双向认证、安装包和打印机包的完整性检查、通信数据的加密协议传输等安全手段。

另外，在整车正向开发过程中必须吸取新闻安全概念和诉求，设计安全可靠的电子互联网架构。

为了促进汽车领域新闻安全的整体升级，共享中心与会员机构合作研究和发布整车新闻安全认证评价规程，从整车新闻安全设计、测试验证、智能化水平和应急响应能力等维度各方面发布汽车新闻 共享中心今年也开始了主要零部件新闻安全认证评价规程的制定和研究。

在标准研究中，中汽中心参与了国内新闻安全标准的制定，目前正在牵引三项标准的起草工作，事先研究一个国家推荐型标准。

随着汽车新四化的迅速发展智能网络汽车已成为标准装备，在这个过程中保障汽车新闻的安全尤为重要。 主管部门不仅需要制定相应的政策体系和技术标准，车企也应该提出自己的汽车新闻安全防护措施。