汽車安全雙保險(xiǎn)：“軟”“硬”兼施是王道

最近一段時(shí)間，無(wú)論是國(guó)內(nèi)的百度、樂(lè)視等企業(yè)，還是國(guó)外的蘋果、谷歌等巨頭，都傳出了要“造車”的聲音。“互聯(lián)網(wǎng)+汽車”除了噱頭足夠大之外，首先制造的應(yīng)該是更加智能的汽車，然后在這個(gè)基礎(chǔ)上，應(yīng)該制造出一輛更“安全”的智能汽車。

所以，中國(guó)汽車咨詢中心網(wǎng)在11月26-27日上海舉辦的“第五屆中國(guó)車身電子與網(wǎng)絡(luò)技術(shù)論壇”上，就以“應(yīng)對(duì)功能、成本與安全的新挑戰(zhàn)”為主題，對(duì)汽車安全問(wèn)題進(jìn)行了重新定義。

對(duì)于傳統(tǒng)汽車而言，我們習(xí)慣于將汽車安全問(wèn)題與傳統(tǒng)汽車硬件質(zhì)量或者純粹物理外力帶來(lái)的危險(xiǎn)結(jié)合，比如方向盤失靈、剎車失靈、輪胎爆裂等。那么，汽車互聯(lián)網(wǎng)意義上的安全危險(xiǎn)是什么樣的呢?

在今年1月，據(jù)彭博社報(bào)道，“德國(guó)權(quán)威汽車機(jī)構(gòu)ADAC發(fā)布的一份報(bào)告顯示，寶馬汽車公司的‘互聯(lián)駕駛’系統(tǒng)存在安全漏洞，黑客利用這一漏洞可在幾分鐘內(nèi)無(wú)線開(kāi)啟寶馬、Mini和勞斯萊斯等品牌汽車的車門。ADAC表示，這一缺陷影響到大約220萬(wàn)輛安裝‘互聯(lián)駕駛’系統(tǒng)的汽車”。

這種漏洞風(fēng)險(xiǎn)，如果在智能化程度更高的互聯(lián)網(wǎng)汽車上出現(xiàn)，那我們有可能會(huì)遇到的安全情況就不是車禍那樣簡(jiǎn)單了。黑客只需坐在家里，利用汽車的漏洞，侵入汽車操作系統(tǒng)，打開(kāi)車門，讓同伙拿走汽車中的物品，更有可能威脅到坐在車?yán)锏哪愕纳踩?/p>

而除去這種被挾持的風(fēng)險(xiǎn)外，智能汽車通過(guò)不同途徑搜集的用戶大數(shù)據(jù)也有可能會(huì)成為黑客的目標(biāo)。當(dāng)汽車用戶的智能手機(jī)、智能手表以及其他智能硬件與智能汽車構(gòu)成小范圍內(nèi)的“車聯(lián)網(wǎng)”時(shí)，那這些隨時(shí)上傳的大數(shù)據(jù)很有可能成為黑客的獵物。

目前，大多數(shù)車廠的技術(shù)可以收集和無(wú)線傳輸駕駛歷史數(shù)據(jù)到數(shù)據(jù)中心，其中一些第三方數(shù)據(jù)中心不具備有效的數(shù)據(jù)安保措施。車廠將個(gè)人車輛數(shù)據(jù)用于多種用途，經(jīng)常含糊解釋為“提升消費(fèi)者體驗(yàn)”，使用通常涉及第三方，并對(duì)數(shù)據(jù)儲(chǔ)存時(shí)長(zhǎng)保留最終解釋權(quán)。消費(fèi)者很難意識(shí)到自己的數(shù)據(jù)正被采集，即便發(fā)現(xiàn)了，也只能采取停用“導(dǎo)航”等功能的方式，來(lái)終止這一行為。汽車廠商對(duì)這些大數(shù)據(jù)的安全如此不在乎，那么黑客的可乘之機(jī)不是來(lái)了嗎？

一個(gè)是對(duì)汽車的控制，一個(gè)是對(duì)大數(shù)據(jù)的控制，這是汽車必須要面對(duì)的兩大安全問(wèn)題。

在這樣的背景之下，中國(guó)汽車咨詢中心網(wǎng)所主辦的“第五屆中國(guó)車身電子與網(wǎng)絡(luò)技術(shù)論壇”覺(jué)得很有必要聚焦一下車輛網(wǎng)絡(luò)的平臺(tái)化與架構(gòu)設(shè)計(jì)，以及在測(cè)試技術(shù)與網(wǎng)絡(luò)安全方面的經(jīng)驗(yàn)，尤其需要關(guān)注傳統(tǒng)的IT行業(yè)對(duì)于汽車電子方面有哪些可借鑒的能力。

本屆論壇重點(diǎn)關(guān)注：

1. 面對(duì)復(fù)雜應(yīng)用的架構(gòu)設(shè)計(jì)

2. 硬件測(cè)試與聯(lián)網(wǎng)汽車數(shù)據(jù)安全

3. 模塊化汽車電子開(kāi)發(fā)流程

4. CANFD、LAN的設(shè)計(jì)與集成技術(shù)

5. 汽車電子成本與能耗控制

本屆論壇關(guān)于“安全”的聚焦：

1. 如何建立聯(lián)網(wǎng)汽車網(wǎng)絡(luò)安全的開(kāi)發(fā)模式與體系

2. 新一代MCU技術(shù)如何提升聯(lián)網(wǎng)汽車的安全性能

3. 基于真實(shí)攻防測(cè)試的安全威脅分析

4. 更縝密的用戶訪問(wèn)控制：如何實(shí)現(xiàn)網(wǎng)絡(luò)公鑰驗(yàn)證與加密算法

5. 威脅建模與防御性編程：應(yīng)對(duì)數(shù)據(jù)安全領(lǐng)域的新挑戰(zhàn)

6. 如何評(píng)估實(shí)現(xiàn)網(wǎng)絡(luò)數(shù)據(jù)安全的資源及代價(jià)？

論壇官方網(wǎng)站：

http://www.autochina360.com/forum/jutihuiyi/huiqian/2015/1008/724291.html

參會(huì)聯(lián)系人：陳小姐
電話：021-31317590

手機(jī)：15921591853
電子郵件：eva.chen@timerchina.com