【視頻】當(dāng)黑客偷車(chē)只要兩分鐘，如何防！

你能想象你汽車(chē)?yán)锏囊繇?、Wifi都可能成為黑客攻擊對(duì)象，從而輕而易舉地為小偷開(kāi)門(mén)嗎？你可以想象你家的電視機(jī)也可能被黑客攻破而截取到你的個(gè)人信息嗎？在互聯(lián)網(wǎng)+的時(shí)代里，互聯(lián)網(wǎng)給人們帶來(lái)了便利的同時(shí)，也讓人們?cè)絹?lái)越關(guān)注到信息安全的問(wèn)題。

在2016SyScan360國(guó)際前瞻信息安全會(huì)議上，來(lái)自上?？萍即髮W(xué)的King團(tuán)隊(duì)僅用了2分鐘就攻破了汽車(chē)電腦，并成功劫持了汽車(chē)的儀表盤(pán)，隨意控制儀表盤(pán)上的引擎故障燈。

在現(xiàn)實(shí)生活中，一旦儀表盤(pán)被控制，汽車(chē)行駛將會(huì)變得異常危險(xiǎn)。所謂魔高一尺，道高一丈，在本次大會(huì)上，國(guó)內(nèi)首個(gè)車(chē)聯(lián)網(wǎng)安全中心——360車(chē)聯(lián)網(wǎng)安全中心宣告成立，旨在向汽車(chē)行業(yè)全面輸出360多年積累的網(wǎng)絡(luò)安全領(lǐng)域的安全攻防、漏洞挖掘等信息安全的保護(hù)。

近年來(lái)，多起汽車(chē)信息安全事件引發(fā)人們關(guān)注：2015年7月，兩名美國(guó)黑客遠(yuǎn)程破解并控制了克萊斯勒的Jeep汽車(chē)，克萊斯勒因此召回了140萬(wàn)輛汽車(chē)。

2015年8月，國(guó)內(nèi)某汽車(chē)廠(chǎng)商的云服務(wù)業(yè)也被曝存在漏洞，可導(dǎo)致車(chē)主信息泄露和汽車(chē)被遠(yuǎn)程控制。2015年，歐洲兩所大學(xué)的研究人員表示，通過(guò)無(wú)線(xiàn)模塊和天線(xiàn)，可以跟蹤一個(gè)小城市里的所有車(chē)輛，跟蹤成本不足50萬(wàn)美元。2016年8月，360汽車(chē)安全實(shí)驗(yàn)室首次通過(guò)傳感器漏洞破解了特斯拉自動(dòng)駕駛系統(tǒng)。

360車(chē)聯(lián)網(wǎng)安全中心安全專(zhuān)家、“中國(guó)特斯拉漏洞破解第一人”劉健皓介紹，汽車(chē)中使用的計(jì)算機(jī)和聯(lián)網(wǎng)系統(tǒng)沿襲了既有的計(jì)算機(jī)和聯(lián)網(wǎng)構(gòu)架，所以繼承了這些系統(tǒng)天然的安全缺陷。

隨著汽車(chē)中ECU和連接的增加，將大大增加黑客對(duì)汽車(chē)的攻擊面，尤其是汽車(chē)通過(guò)通信網(wǎng)絡(luò)接到云端之后，每個(gè)計(jì)算、控制和傳感單元，每個(gè)連接路徑都有可能因存在安全漏洞從而被黑客利用，實(shí)現(xiàn)對(duì)汽車(chē)的攻擊和控制。

我國(guó)對(duì)車(chē)聯(lián)網(wǎng)安全高度重視，國(guó)務(wù)院制定的《中國(guó)制造2025》中將汽車(chē)信息安全作為關(guān)鍵基礎(chǔ)問(wèn)題進(jìn)行研究；2016年10月，我國(guó)《節(jié)能與新能源汽車(chē)技術(shù)路線(xiàn)》正式發(fā)布，信息安全成為路線(xiàn)圖重要組成部分，對(duì)汽車(chē)相關(guān)信息安全及汽車(chē)生命周期信息安全保護(hù)技術(shù)進(jìn)行了明確規(guī)劃。

而360車(chē)聯(lián)網(wǎng)安全中心，將360積累了十余年的安全能力和安全大數(shù)據(jù)能力注入車(chē)聯(lián)網(wǎng)安全領(lǐng)域。在車(chē)聯(lián)網(wǎng)安全實(shí)踐層面形成了完整可落地的解決方案，能夠真正的、有效的解決車(chē)聯(lián)網(wǎng)安全問(wèn)題?！斑@就相當(dāng)于在發(fā)現(xiàn)漏洞、攔截漏洞的基礎(chǔ)上，給汽車(chē)加一道保護(hù)鎖”劉健皓說(shuō)。

(編輯：超慧)