原標題 “路上有槍戰(zhàn)”！多名上海車主遇“驚魂”提示！官方辟謠背后，車聯(lián)網(wǎng)安全問題已不容忽視

　　每經(jīng)記者 董天意    每經(jīng)編輯 裴健如

　　當你正駕駛車輛行駛在上海街頭，突然車機導(dǎo)航提示“路上有槍戰(zhàn)”，會是一種什么體驗？

　　這一場景發(fā)生在8月23日的上海，據(jù)上海辟謠平臺，昨日有車主的車內(nèi)顯示屏出現(xiàn)“路上有槍戰(zhàn)”的交通警告提示。隨后，上海市公安局辟謠稱：“本市沒有發(fā)生槍戰(zhàn)警情?！?/p>

　　由于“槍戰(zhàn)”場景與國內(nèi)生活場景相去甚遠，所以上述事件也遭到大部分網(wǎng)友調(diào)侃與“吐槽”。有網(wǎng)友稱：“造謠也需要結(jié)合當?shù)貒?！”也有網(wǎng)友表示：“小孩玩的水槍吧！”

　　但調(diào)侃之余，也有觀點認為，上述錯誤提示有可能是車輛導(dǎo)航的翻譯問題，但也不排除黑客攻擊的可能。

　　“很可能是車載系統(tǒng)出現(xiàn)了故障或者遇到黑客攻擊。在正常情況下，導(dǎo)航軟件不會推送這類信息，因為絕大多數(shù)導(dǎo)航軟件本身并不撰寫信息，如果進行推送，也是推送權(quán)威渠道的信息?！蹦硨?dǎo)航軟件技術(shù)人員向上海辟謠平臺介紹，目前依據(jù)只有部分網(wǎng)友提供的車載系統(tǒng)屏幕照片，不能判斷車型和運行狀態(tài)，所以無法確定到底是哪個環(huán)節(jié)出現(xiàn)了問題。但從技術(shù)角度來看，大部分車載系統(tǒng)使用的都是第三方的導(dǎo)航軟件，部分導(dǎo)航系統(tǒng)若沒有及時升級或使用的第三方供應(yīng)商本身存在瑕疵，那么在導(dǎo)航的準確性上可能會出現(xiàn)問題。

　　江西新能源科技職業(yè)學(xué)院新能源汽車技術(shù)研究院院長張翔在接受《每日經(jīng)濟新聞》記者采訪時也表示，該起事件可能是由于汽車的車機系統(tǒng)或是交通部門服務(wù)器受到了黑客攻擊所導(dǎo)致。

　　同時，上述技術(shù)人員表示，正規(guī)導(dǎo)航軟件的推送信息都有權(quán)威信源，一般都來自官方渠道，而并非導(dǎo)航軟件自行編輯撰寫，大部分導(dǎo)航軟件推送的信息在顯示時會列出信源或出處。根據(jù)目前網(wǎng)傳的信息看，相關(guān)“槍戰(zhàn)”信息沒有出處且并非出現(xiàn)在所有車型上，所以大概率是系統(tǒng)故障（bug）或黑客攻擊。

　　“黑客界分為‘白帽子黑客’和‘黑帽子黑客’，其中‘白帽子黑客’通常不會造成財產(chǎn)損失或威脅生命安全，主要目的是顯示其能力。但‘黑帽子黑客’一般是以非法斂財為目的，這起事件就是發(fā)布一個錯誤的，虛假的交通警告，應(yīng)該是‘白帽子黑客’所為。”張翔說。

　　事實上，智能網(wǎng)聯(lián)的安全問題已呈逐年上漲趨勢。相關(guān)數(shù)據(jù)顯示，在過去5年時間里，智能汽車被黑客攻擊的次數(shù)增長了20倍，其中有27.6%的攻擊涉及車輛控制。

　　中國經(jīng)濟網(wǎng)曾報道稱，一名年僅19歲的黑客在社交網(wǎng)絡(luò)上表示，特斯拉系統(tǒng)中的某個軟件存在缺陷，他已經(jīng)通過該漏洞遠程侵入了分布在13個國家的25輛特斯拉汽車。他認為，假如車輛正在高速行駛時，有人遠程控制車內(nèi)音響音量或車窗的開關(guān)，那是相當危險的；即使進行閃爍燈光的操作，也會對其他交通參與者帶來影響，進而產(chǎn)生危險。

　　另據(jù)瀟湘晨報報道，據(jù)360車聯(lián)網(wǎng)安全實驗室統(tǒng)計，國內(nèi)25家車企的53款在售智能網(wǎng)聯(lián)汽車中，360公司共計發(fā)現(xiàn)漏洞1600余個，其中云端漏洞1000余個，可導(dǎo)致攻擊者遠程批量控制該品牌所有的智能網(wǎng)聯(lián)汽車；車端漏洞600余個，可導(dǎo)致攻擊者近距離非接觸式控制汽車，如開關(guān)車門、啟動引擎等。

　　“在汽車智能化、網(wǎng)聯(lián)化、電動化高速發(fā)展的同時，網(wǎng)絡(luò)安全威脅也不斷敲響警鐘。大量風(fēng)險漏洞使攻擊者有機可乘，帶來了勒索、盜竊、大規(guī)模車輛惡意控制等安全風(fēng)險。在支撐智能網(wǎng)聯(lián)汽車產(chǎn)業(yè)穩(wěn)步快速發(fā)展的同時，全面做好智能網(wǎng)聯(lián)汽車安全保障工作是重中之重?！眹夜I(yè)信息安全發(fā)展研究中心副主任郝志表示。

　　為此，相關(guān)部門也在持續(xù)發(fā)布新規(guī)以應(yīng)對可能存在的產(chǎn)業(yè)風(fēng)險。據(jù)統(tǒng)計，今年以來，我國在車聯(lián)網(wǎng)安全相關(guān)方面的政策已出臺十余項，包括《汽車數(shù)據(jù)安全管理若干規(guī)定（試行）》《車聯(lián)網(wǎng)身份認證和安全信任試點技術(shù)指南（1.0）》，以及《車聯(lián)網(wǎng)網(wǎng)絡(luò)安全標準體系框架》等一系列文件。

　　今年4月，工業(yè)和信息化部、公安部、交通運輸部、應(yīng)急管理部、國家市場監(jiān)督管理總局等五部門近日聯(lián)合印發(fā)《關(guān)于進一步加強新能源汽車企業(yè)安全體系建設(shè)的指導(dǎo)意見》，其中提出企業(yè)要采取有效措施防范網(wǎng)絡(luò)攻擊、入侵等危害網(wǎng)絡(luò)安全的行為。

　　“車輛網(wǎng)安全體現(xiàn)‘五危一體’特性：一是與人身安全的強相關(guān)特性；二是風(fēng)險范圍的異常廣泛特性；三是數(shù)據(jù)龐大且流通難控特性；四是智能、聯(lián)網(wǎng)監(jiān)督難管特性；五是多網(wǎng)融合風(fēng)險蔓延特性?！眹夜I(yè)信息安全發(fā)展研究中心車聯(lián)網(wǎng)安全部副主任劉冬表示，“車聯(lián)網(wǎng)的網(wǎng)絡(luò)安全是迥異于傳統(tǒng)的信息系統(tǒng)網(wǎng)絡(luò)安全以及工業(yè)控制系統(tǒng)或工業(yè)互聯(lián)網(wǎng)的網(wǎng)絡(luò)安全，它帶來了一個新型的安全業(yè)態(tài)，隨之而來的也是一種新型的安全防護和建設(shè)理念?！?/p>

　　中國信息安全技能競賽專家委員會專家、眾安天下負責(zé)人楊蔚在接受瀟湘晨報記者采訪時則表示，雖然發(fā)起一系列的攻擊門檻相對較高，但是由于一些配套的云服務(wù)功能日益豐富，網(wǎng)絡(luò)安全重要性未來更應(yīng)該成為智能聯(lián)網(wǎng)汽車的核心競爭力之一。

　　“對消費者來說，遇到問題一定要及時反饋，因為消費者也扮演著產(chǎn)品監(jiān)督的角色。對企業(yè)而言，必須重視汽車的網(wǎng)絡(luò)安全，因為一旦出問題，會影響人身安全或者造成重大交通事故。對于汽車生產(chǎn)商和供應(yīng)鏈上的企業(yè)來講，要做好網(wǎng)絡(luò)安全的自查，做好數(shù)據(jù)安全的監(jiān)督和治理，做好相應(yīng)的管理?！睏钗当硎尽?/p>

責(zé)任編輯：蔣曉桐