本文目录一览：
- 1、网联汽车的信息交互系统面临着哪些安全威胁？
- 2、智能车时代，黑客是否能通过网络入侵并控制智能化的汽车？
- 3、黑客真的能入侵我们的汽车吗
- 4、汽车也会被黑客控制？
- 5、黑客屡次入侵汽车网络系统如何保证安全
网联汽车的信息交互系统面临着哪些安全威胁？
随着时代的发展，网联汽车的通信、娱乐功能越来越丰富，而背后的信息交互系统所面临的安全威胁也越来越严重。我认为网联汽车的信息交互系统面临的安全威胁主要有以下四个方面
1.硬件安全威胁
汽车零件制造商在制作T-Box和IVI时，为了调试方便，会在设备PCB上保留一些调试口，如JTAG，调试口信息并没有进行安全加密，通过这些接口，可登录到系统内部，甚至获取到root权限，这就导致系统内的用户数据信息面临着被泄漏的风险，更严重的是通过篡改系统内部文件实现对车辆动力系统的控制；且部分零部件生产厂商在系统芯片上保留了芯片型号丝印，攻击者可通过芯片型号，轻松查询到该芯片各个引脚的定义，然后通过设备直接提取芯片固件或读取芯片信息，获取芯片内的信息。
2.通信协议安全威胁
通信协议包括对外通信协议和内部通信协议，对外通信协议包括公有远程通信协议（例如HTTP、FTP等）、私有远程通信协议、蓝牙通信协议和Wi-Fi通信协议等，内部通信协议主要指CAN总线协议和以太网协议。无论是对外通信协议还是内部通信协议，均面临着被攻击的安全威胁。
对外通信协议可能受到中间人攻击威胁、洪泛攻击等。所谓中间人攻击就是在通信双方无法察觉的情况下，攻击者将一台设备放置在通讯车辆与服务平台之间，对正常通讯信息进行监听或篡改。
车内通信如CAN总线协议可能面临洪泛攻击、重放攻击等。洪泛攻击是拒绝服务攻击的一种[6]。由于车辆CAN总线采取的是基于优先级的串行通信机制，在两个节点同时发送信息时，会发生总线访问冲突，根据逐位仲裁原则，借助帧开始部分的标识符，优先级低的节点主动停止发送数据，而优先级高的节点继续发送信息。因此攻击者可通过OBD等总线接口向CAN总线发送大量的优先级较高的报文或者发送大量的ping包，导致系统忙于处理攻击者所发送的报文，而无法对正常请求报文进行处理，导致车辆正常报文信息无法被识别从而造成危害。
3.操作系统安全威胁
网联汽车操作系统以嵌入式Linux、QNX、Android操作系统为主，但是这些操作系统所使用的代码十分复杂，不可避免的会产生安全漏洞，因此操作系统具有安全脆弱性，从而导致网联汽车系统面临着被恶意入侵、控制的风险。
操作系统除了面对自身漏洞的威胁，还面临着系统提权、操作系统升级文件篡改等威胁。部分汽车操作系统保留了管理员权限，攻击者可以通过命令获取到管理员权限，从而对系统内的文件进行查看或修改。另外目前车辆几乎均采用远程无线下载方式进行升级，这种升级方式增强自身安全防护能力，但是这种升级方式也面临着各种威胁，如：升级过程中，攻击者通过篡改操作系统文件和MD5文件从而使篡改后的升级包通过系统校验；传输过程中，攻击者劫持升级包，进行中间人攻击；生成过程中，若云端的服务器受到攻击，会使恶意软件随升级包的下载而传播。
4.应用软件安全威胁
据调查表明，车载信息交互系统自带的应用软件和市场上的网联汽车远程控制App普遍缺乏软件防护机制和安全保护机制。大部分车辆并未对未知应用软件的安装进行限制，甚至保留了浏览器的隐藏入口，这就导致黑客可以通过浏览器下载恶意软件，从而发起对车载信息交互系统的攻击。
而对于那些没有保护机制的远程控制App，攻击者可以通过逆向分析软件对这些App进行分析，可以查询到TSP的接口、参数信息。而那些采取了软件防护机制的远程控制App也存在防护强度不够的问题，具备一定黑客技术的攻击者还是可以分析出App中存储的密钥、接口等信息。
智能车时代，黑客是否能通过网络入侵并控制智能化的汽车？
相信很多车主都有一个这样的疑问：如果有一天，恶意的黑客恶意的入侵了汽车系统，让汽车失去控制怎么办？车联网的智能车是否足够安全呢?
很多人不知道车联网带来的便利，与之形成鲜明对比的是，更多的人对车联网所遭遇的安全问题一无所知。
6月21日，工信部发布《关于车联网网络安全标准体系建设的指导意见》，向社会公开征求意见。该文件包括了车联网网络安全标准体系的框架、重点标准化领域和方向。
工信部为何继续关注车联网？车联网的未来是怎样的？车联网的概念可以追溯到20年前。早在1996年，通用汽车公司(General Motors)就率先推出了搭载OnStar系统的联网汽车。车联网顾名思义，就是将智能汽车、行人、智能道路、指标连接在一起，实现智能出行的目的。
《证券日报》做过相关统计，在2019年，黑客通过入侵共享汽车的APP、改写程序和数据的方式，成功盗走的车辆多达100多辆，其中包括奔驰CLA、CLA小型SUV、Smartfortwo微型车等。在过去的5年里，针对智能汽车的攻击次数呈指数级增长，高达20倍，其中27.6%的攻击与车辆控制有关，这是一个重大的安全问题。
Upstream Security发布了2021年《汽车网络安全报告》，该报告衡量了2016年至2021年9月期间汽车网络安全事故的数量。报告发现，事故数量增加了6倍多。黑客给无数汽车网络行业带来损失，但在智能化的大趋势下，汽车不会因为黑客的存在和网络发展的停滞，本质、启明星、深信、绿色unita、arnhem、天信信息互联网络安全公司也参与了汽车产业链、产业安全防御体系的布局。
总的来说，黑客是可以通过网络入侵车联网的，但受于国家政策法规的限制，即使智能车存在漏洞黑客也不敢随意加以利用，目前智能车的安全性需要智能车相关领域的大多数汽车企业和供应商的关注和共同探索，使得智能车给我们生活带来的便利的同时不会受到黑客攻击的影响。
黑客真的能入侵我们的汽车吗
黑客是如何入侵汽车的？
显然，互联网入侵的关键在于连接，如果没有网络连接，则无法构成入侵的基本条件。入侵汽车，首先需要汽车具备网络连接功能，形式可以通过物理连接或是如蜂窝、蓝牙、WIFI等无线连接。据报告显示，马萨诸塞州议员的汽车攻击事件，便是通过汽车内置的蜂窝数据网络实现入侵。
也就是说，如果汽车配备了OnStar系统或是其他类似功能，则有可能被入侵。如果系统涉及到制动系统，那么隐患显然更大。华盛顿大学计算机科学家们通过测试，证明了这一理论的可行性。
汽车被入侵的可能性大吗？
虽然听上去非常可怕，但可以肯定的是，入侵汽车实际上非常复杂，要比通常的计算机入侵、病毒更为复杂，黑客们需要发现汽车系统的漏洞才能实现入侵。但不能忽视的是，在各大科技、汽车公司均大力发展智能汽车系统的情况下，这种担心是有必要的。毕竟，汽车不同于手机、电脑，一旦被入侵，人们的生命会受到更大威胁。所以，整个产业群都应该更加关注智能汽车系统、自动驾驶汽车的安全性，提供更为严谨的加密机制。
汽车也会被黑客控制？
如果有一天，你高速行驶在路上，突然发现方向盘不受你的控制，并且猛然转向一边；再或者你的车行驶中突然制动失效，你可曾想过后果？这些情景可不是美国大片中的电影情节，而是黑客通过远程控制车辆后造成车辆失控的情形。
前几日看到一条新闻，是说美国黑帽安全技术大会上，两位美国专家可以通过黑客技术，实现通过远程控制操作导致车辆失控。看了这篇文章后，笔者好生恐惧，特别请教了易车问答专家团队的董建刚和冯冕两位专家（以下简称董老师和冯老师），请他们来给大家普及一下车联网时代黑客的知识。
【什么叫车联网、车载信息娱乐系统？】
很多人看到这里会有个疑惑，你不直接说专家的硬货，没事聊什么车联网和车载信息娱乐系统？笔者先卖个关子，因为这两个如果我不交代明白，后面董老师和冯老师那接地气的高大上回答，你准保看不明白！
车联网概念引申自物联网，根据行业背景不同，对车联网的定义也不尽相同。随着车联网技术与产业的发展，根据车联网产业技术创新战略联盟的定义，车联网是以车内网、车际网和车载移动互联网为基础，按照约定的通信协议和数据交互标准，在车-X（X：车、路、行人及互联网等）之间，进行无线通讯和信息交换的大系统网络，是能够实现智能化交通管理、智能动态信息服务和车辆智能化控制的一体化网络，是物联网技术在交通系统领域的典型应用。（例如沃尔沃SENSUS、凯迪拉克的CUE等）
车载信息娱乐系统（In-Vehicle Infotainment 简称IVI），是采用车载专用中央处理器，基于车身总线系统和互联网服务，形成的车载综合信息处理系统。IVI能够实现包括三维导航、实时路况、IPTV、辅助驾驶、故障检测、车辆信息、车身控制、移动办公、无线通讯、基于在线的娱乐功能及TSP服务等一系列应用，极大的提升的车辆电子化、网络化和智能化水平。
【黑客怎样控制车辆？ 】
黑客是怎样控制我们的车辆呢？相信很多人都有跟编辑有一样的疑惑，单就这个问题，冯老师表示：黑客控制车辆的手段多种多样，归纳起来有三种途径：
一、通过车载的无线通讯系统，如WI-FI、蓝牙、无钥匙一键启动和某些整车厂商自有的车载通讯定位系统。
二、通过车载移动网络系统，应用最多的如GPS卫星定位导航系统。
三、通过某些车型的自动泊车、自动防追尾距离探测器、车道变化盲区探测器等。
【所有车都可以被控制吗？】
董老师表示：现在的电喷车都有行车电脑，但是被黑客控制这种情况的发生是有局限性的。首先，有行车电脑并不会被“黑”，被黑的前提一定是远程的。而远程功能一定建立在开放性通讯及无线传输或SSID的功能上的。所以矛盾点也出来了，要想充分利用全球的网络资源，一定是采用国际通用的通讯协议和通用技术，就像当前的JAVA技术，来源于SUN公司早期的协议规范，而采用通用成熟的技术，一般就相当于公布了源代码。所以，不良软件便会通过通用源代码威胁到车辆系统。
需要提示的是，汽车的动力电脑和行车电脑目前并不具备远程功能，即使目前部分高端车型上装备的，也只是通过GPS进行的受字节控制的文本，并不能产生太多的不良作用，真正会被黑的载体是汽车今后会普遍采用的车载信息娱乐系统。只有这样，才有无尽的资源被车主使用，也会有更多的功能被添加进娱乐系统。包括汽车管家，旅行伴聊，导航，或更加智能的人机对话功能。所以，目前看，只有装备了智能娱乐系统的汽车，才存在风险。
【蓝牙、WIFI等设备的加入是否意味着被黑更容易？】
董老师的观点是肯定的。他举例说，就像是汽车本身的发展一样。理论上说功能越多越先进，出现故障的几率越大，道理是一样的。但蓝牙不容易被侵入，一是距离上有约束条件，仅10米左右，二是蓝牙协议约定，只能是一对一通讯，且需要许可方能接入。所以它不会产生过多的影响，但会存在一定潜在风险。
如果说蓝牙还是潜在风险，那么WIFI技术就是可以随时、随意的侵入的技术，因为WIFI协议是公开的，且一般对距离要求不太严格，只是发射功率的问题。包括有些不怀好意的WIFI，其功率甚至大于中国移动和联通，让手机无法实现正常通讯，并强行侵入，这方面技术是成熟的，其来源是军事上的电磁战。综合来说，更多智能的车载设备的加入，的确给黑客提供了更多攻击的可能性。
【黑客控制一个车辆，是否意味可以控制同品牌同型号所有车型？】
相信不少网友都会担心这个问题，那就是破解了一个车辆，是否相当于破解了全部同型号车辆？就这个问题专家表示：因为汽车各系统的基本工作原理大同小异，加之现在整车厂商越来越多的将平台概念应用到车型的开发当中，在同一平台上衍生出很多不同的车型，这些车型的行车电脑的基本程序和参数是一样的，理论上讲如果黑客成功的控制了同平台或者同品牌的一辆车，就意味着可以采用相同的技术手段控制其他使用相同程序行车电脑的车辆。
研发机构不会允许黑客随意控制汽车安全的情况发生，厂商是有一定安全机制的，包括增加使用角色权限等等。编辑也觉得大家不必过分担心，道理就跟现在的电脑操作系统一样，研发人员会不停的生产补丁来堵上可能给黑客提供机会的漏洞，这个过程就是个双方博弈的过程，我们消费者是无法掌控的。
【黑客遥控汽车离我们是否遥远？是否可以预防？】
随着蓝牙、WI-FI、一键启动无钥匙进入、自动泊车、无线胎压监测、随速电子转向助力、道路自适应校正、自动防追尾、车道变化盲区警示等系统在汽车上的普及应用，黑客遥控汽车离我们越来越近。
至于如何预防，专家认为：我们是无法阻止技术进步的，肯定会有少数人把技术用在不良的地方，就像任何地方都存在犯罪一样，无法杜绝。而且作为普通消费者而言，对车辆的认知基本都是局限于安全驾驶和一般的保养维护的层面。对于汽车黑客和车载的各种无线和有线的电子控制系统这两种专业性极强的领域，从目前的形式看，依靠消费者自身的知识和能力进行防范是不现实的，道高一尺魔高一丈，再高明的黑客也是要利用汽车的系统漏洞，来进行对车辆的攻击和控制的。防范汽车黑客攻击行之有效的办法是整车厂商强化对车辆各系统的安全预防措施，未雨绸缪和亡羊补牢都不失为整车厂商对消费者负责的态度。当然我们在日常的用车中，也要注意用车的安全，这点同样也很重要。
不知道大家看完专家的解读后，是否对车联网时代的黑客有了新的认知？编辑认为事物都有两面性，如何正确对待和提升防护意识才是最重要的。
黑客屡次入侵汽车网络系统如何保证安全
联网汽车必须建立全生命周期的网络安全管理。首先在ECU层面，这些ECU相当于一个个功能不一的微型计算机，控制着车辆中的各种功能组件，包括发动机控制单元、挡风玻璃雨刮器、车辆进入控制系统等，这意味着都要有相应的保护机制。第二个层面就是ECU之间的通信安全也必须进行保护，这关系到车辆的整个系统。第三个就是车辆与外界之间的众多接口的安全也必须进行保护。第四个就是后台云端的数据也必须安全，必须保护。
而除了预防保护外，一旦出现网络攻击，及时捕捉线索及应对至关重要。长期监测汽车系统的现状，而监测结果会定期汇报给安全操作中心，一旦遇到严重问题，汽车制造商和供应商可在短时间内寻获解决方案，开发安全补丁，并通过无线更新功能快速更新车队系统，人们不必再前往汽车维修店寻求帮助。
除了软硬件防御和应对措施外，由于汽车已经成为万物网的一部分，在考虑网络安全时，必须跳出汽车的框架，延伸至云和后端。
希望可以帮到你，谢谢！