2024年10月24日，在GEEKCON大會(huì)上，一支安全團(tuán)隊(duì)通過(guò)現(xiàn)場(chǎng)演示的方式展示了如何破解一輛智能汽車的防護(hù)系統(tǒng)，利用遠(yuǎn)程控制手段解鎖并啟動(dòng)了車輛。該演示揭示了智能汽車在車聯(lián)網(wǎng)系統(tǒng)中潛在的網(wǎng)絡(luò)安全隱患，并引發(fā)了業(yè)內(nèi)外對(duì)智能汽車安全性的高度關(guān)注。事件所揭示的問(wèn)題表明，隨著智能汽車和車聯(lián)網(wǎng)技術(shù)的迅猛發(fā)展，汽車的網(wǎng)絡(luò)安全問(wèn)題日趨嚴(yán)峻。

事件回顧：車聯(lián)網(wǎng)安全漏洞曝光

在此次GEEKCON黑客大會(huì)上，主辦方安排了一輛智能汽車進(jìn)行現(xiàn)場(chǎng)演示。裁判首先對(duì)車輛進(jìn)行了物理鎖定，并將車輛的車架號(hào)（Vehicle Identification Number, VIN）發(fā)送給場(chǎng)內(nèi)的黑客挑戰(zhàn)者。車架號(hào)就如同汽車的身份證號(hào)，在多數(shù)車輛的擋風(fēng)玻璃上便可輕易獲取。短短三分鐘內(nèi)，黑客團(tuán)隊(duì)通過(guò)簡(jiǎn)單的電腦操作完成了遠(yuǎn)程解鎖，甚至成功啟動(dòng)了該智能汽車。此過(guò)程暴露了智能汽車在網(wǎng)絡(luò)安全方面的嚴(yán)重漏洞。

事件讓人不禁質(zhì)疑，作為關(guān)鍵的車輛身份信息，車架號(hào)居然被黑客團(tuán)隊(duì)利用作為入侵的關(guān)鍵。盡管車架號(hào)公開(kāi)且易于獲取，但其本身不應(yīng)成為控制汽車的唯一身份標(biāo)識(shí)。車企在車聯(lián)網(wǎng)安全機(jī)制中，如果僅依靠這一公開(kāi)信息而缺乏進(jìn)一步的加密認(rèn)證，將為黑客帶來(lái)不容忽視的攻擊入口。

智能汽車常見(jiàn)攻擊手段分析：近場(chǎng)攻擊威脅

本次黑客演示所暴露的遠(yuǎn)程控制問(wèn)題，并不是智能汽車面臨的唯一網(wǎng)絡(luò)安全挑戰(zhàn)。在智能汽車普及的過(guò)程中，黑客攻擊手段也在不斷推陳出新，近場(chǎng)攻擊便是其中一種較為常見(jiàn)且風(fēng)險(xiǎn)較高的攻擊方式。所謂近場(chǎng)攻擊（Proximity Attack），指的是黑客利用無(wú)線通信技術(shù)在短距離內(nèi)實(shí)施的攻擊，通常包括藍(lán)牙、Wi-Fi、紅外線（IR）以及近場(chǎng)通信（NFC）等。

1.藍(lán)牙攻擊

藍(lán)牙作為智能汽車與智能手機(jī)、外部設(shè)備進(jìn)行連接的重要工具，一旦黑客能夠繞過(guò)藍(lán)牙的加密認(rèn)證，便可利用信號(hào)劫持技術(shù)，在車輛周圍讀取、操控或篡改車主與車輛之間的通信內(nèi)容。某些車型的無(wú)鑰匙進(jìn)入系統(tǒng)或許會(huì)利用藍(lán)牙進(jìn)行驗(yàn)證，黑客便可能通過(guò)中繼攻擊截取并復(fù)制該信號(hào)，實(shí)現(xiàn)車輛解鎖。

2.Wi-Fi劫持

許多智能汽車配備了車載Wi-Fi功能，方便用戶在車內(nèi)連接互聯(lián)網(wǎng)。但這也帶來(lái)了一定的安全隱患，特別是在公共場(chǎng)所，黑客可以通過(guò)釣魚(yú)Wi-Fi熱點(diǎn)、偽裝成合法網(wǎng)絡(luò)等方式，使車輛與其建立連接，從而潛入車內(nèi)系統(tǒng)，盜取數(shù)據(jù)甚至發(fā)出惡意控制指令。

3.近場(chǎng)通信（NFC）漏洞

近場(chǎng)通信技術(shù)被廣泛用于智能汽車的支付系統(tǒng)和車內(nèi)短距離連接，但其在未經(jīng)授權(quán)的情況下極易遭受攻擊。例如，黑客可以通過(guò)建立偽造的NFC連接，從而與車輛通信，將惡意程序傳輸至車輛系統(tǒng)，進(jìn)而引發(fā)更為嚴(yán)重的安全問(wèn)題。這些攻擊手段展現(xiàn)出智能汽車在無(wú)線通信中的薄弱點(diǎn)：加密標(biāo)準(zhǔn)不足、協(xié)議驗(yàn)證松散、信號(hào)隔離不嚴(yán)密，導(dǎo)致黑客可以借助無(wú)線技術(shù)輕松突破防線。此次黑客演示也進(jìn)一步表明，車聯(lián)網(wǎng)系統(tǒng)中任何公開(kāi)的車輛標(biāo)識(shí)符都不應(yīng)當(dāng)作為控制信號(hào)的唯一來(lái)源，否則會(huì)為惡意攻擊打開(kāi)大門(mén)。

智能汽車車聯(lián)網(wǎng)安全現(xiàn)狀與行業(yè)挑戰(zhàn)

智能汽車的發(fā)展如火如荼，車聯(lián)網(wǎng)技術(shù)作為其核心支柱，連接起車輛、智能手機(jī)、家居設(shè)備甚至交通設(shè)施，然而安全性問(wèn)題卻始終成為智能汽車“通往未來(lái)”路上的障礙。

1.網(wǎng)絡(luò)安全設(shè)計(jì)薄弱

目前，大部分智能汽車的網(wǎng)絡(luò)安全體系依然停留在單層架構(gòu)，車輛的內(nèi)部控制系統(tǒng)與外部通信系統(tǒng)之間缺乏有效的隔離層。一旦黑客通過(guò)車聯(lián)網(wǎng)獲取到車輛的外部網(wǎng)絡(luò)控制權(quán)限，便可以利用該權(quán)限操控車輛的核心控制系統(tǒng)，威脅駕駛員與乘客的安全。此外，車聯(lián)網(wǎng)系統(tǒng)缺乏分層的安全協(xié)議，許多敏感指令如車輛解鎖、啟動(dòng)等，依然以未加密或低加密的方式傳輸，給黑客提供了極大的攻擊空間。

2.無(wú)人駕駛技術(shù)與網(wǎng)絡(luò)安全問(wèn)題的結(jié)合

隨著無(wú)人駕駛技術(shù)的逐步落地，車輛對(duì)網(wǎng)絡(luò)信號(hào)的依賴不斷加深，若車輛對(duì)接收到的信號(hào)來(lái)源缺乏識(shí)別與過(guò)濾，將使無(wú)人駕駛面臨巨大的安全風(fēng)險(xiǎn)。目前多數(shù)無(wú)人駕駛系統(tǒng)對(duì)外部信號(hào)（如導(dǎo)航、路況數(shù)據(jù)等）的依賴程度較高，且在系統(tǒng)中缺乏對(duì)惡意信號(hào)的檢測(cè)與隔離機(jī)制。因此，一旦攻擊者成功侵入無(wú)人駕駛系統(tǒng)，可能會(huì)直接干預(yù)車輛的行駛軌跡，嚴(yán)重威脅公共交通安全。

3.安全體系建設(shè)缺乏標(biāo)準(zhǔn)化指導(dǎo)

盡管各大車企逐步認(rèn)識(shí)到車聯(lián)網(wǎng)安全的重要性，但行業(yè)內(nèi)尚未形成統(tǒng)一的安全標(biāo)準(zhǔn)。每個(gè)車企的車聯(lián)網(wǎng)架構(gòu)、加密措施、驗(yàn)證機(jī)制不同，導(dǎo)致在應(yīng)對(duì)網(wǎng)絡(luò)攻擊時(shí)難以形成有效的統(tǒng)一防御。此外，部分車企的安全體系建設(shè)存在“形式主義”問(wèn)題，即為滿足某些測(cè)試或認(rèn)證而進(jìn)行簡(jiǎn)單堆砌，而非真正的全流程防護(hù)。這樣的安全體系在實(shí)際應(yīng)用中難以抵御復(fù)雜的網(wǎng)絡(luò)攻擊，甚至可能成為黑客的入侵渠道。

智能汽車車聯(lián)網(wǎng)安全體系的構(gòu)建建議

為了有效應(yīng)對(duì)日益復(fù)雜的車聯(lián)網(wǎng)安全威脅，車企需要建立一套全方位的、系統(tǒng)性的安全防護(hù)體系。

1.分層架構(gòu)設(shè)計(jì)，實(shí)施分層防御

車企應(yīng)采用分層防御理念，在車聯(lián)網(wǎng)系統(tǒng)中建立“多道防線”，每一層次之間具備獨(dú)立的身份驗(yàn)證和加密機(jī)制。具體來(lái)說(shuō)，可將車聯(lián)網(wǎng)系統(tǒng)劃分為外部通信層、指令處理層和核心控制層。在外部通信層設(shè)置嚴(yán)格的認(rèn)證過(guò)濾機(jī)制，確保所有進(jìn)入車輛系統(tǒng)的指令均需通過(guò)多重身份驗(yàn)證，減少外部指令對(duì)核心控制系統(tǒng)的直接威脅。

2.加強(qiáng)加密和身份認(rèn)證機(jī)制

提升車輛通信的加密標(biāo)準(zhǔn)，確保傳輸過(guò)程中的數(shù)據(jù)安全?？刹捎秒p因子驗(yàn)證、動(dòng)態(tài)密鑰等機(jī)制，以防止攻擊者通過(guò)單一標(biāo)識(shí)符（如車架號(hào)）便能獲取到車輛控制權(quán)限。未來(lái)甚至可以通過(guò)生物識(shí)別、智能卡等多重身份驗(yàn)證手段，確保只有合法用戶能夠訪問(wèn)車輛的控制系統(tǒng)。

3.加強(qiáng)無(wú)線通信協(xié)議的安全性

智能汽車在藍(lán)牙、Wi-Fi等無(wú)線通信協(xié)議的選擇和實(shí)現(xiàn)過(guò)程中，需優(yōu)先采用安全等級(jí)高、漏洞少的協(xié)議版本，同時(shí)在無(wú)線通信的各個(gè)階段增加協(xié)議驗(yàn)證和加密措施，確保任何通信連接都經(jīng)過(guò)嚴(yán)格認(rèn)證。未來(lái)，車企可以考慮采用隔離信號(hào)通信的方式，即在關(guān)鍵指令傳輸時(shí)，自動(dòng)屏蔽或中斷其他非必要的信號(hào)連接，減少被黑客利用的可能性。

4.推進(jìn)無(wú)人駕駛技術(shù)與安全防護(hù)技術(shù)的融合

無(wú)人駕駛技術(shù)的普及讓智能汽車更依賴外部信號(hào)，車企需確保車輛具備智能自我檢測(cè)功能?？稍?a href="http://www.brongaenegriffin.com/tags/自動(dòng)駕駛/" target="_blank">自動(dòng)駕駛系統(tǒng)中引入“安全沙箱”概念，在識(shí)別到惡意信號(hào)后，將惡意指令隔離在沙箱內(nèi)，確保核心系統(tǒng)不受影響。此外，可結(jié)合人工智能算法，利用機(jī)器學(xué)習(xí)模型來(lái)實(shí)時(shí)分析、識(shí)別外部信號(hào)，自動(dòng)篩選并屏蔽潛在風(fēng)險(xiǎn)信號(hào)。

5.推動(dòng)車聯(lián)網(wǎng)安全標(biāo)準(zhǔn)化建設(shè)

為了實(shí)現(xiàn)車聯(lián)網(wǎng)的普適安全性，建議由行業(yè)協(xié)會(huì)牽頭，建立車聯(lián)網(wǎng)安全的行業(yè)標(biāo)準(zhǔn)，涵蓋從身份驗(yàn)證、加密機(jī)制到更新管理的全流程，形成標(biāo)準(zhǔn)化的實(shí)施指南。標(biāo)準(zhǔn)化建設(shè)的意義在于統(tǒng)一行業(yè)的安全技術(shù)要求，使得智能汽車在面對(duì)攻擊時(shí)能形成協(xié)同防御，有效提高整體安全性。

6.建立持續(xù)更新的安全機(jī)制

黑客攻擊手段日新月異，智能汽車安全系統(tǒng)的防護(hù)機(jī)制也需持續(xù)更新。車企可借助OTA（Over-the-Air）技術(shù)，通過(guò)云端對(duì)車輛進(jìn)行定期升級(jí)和漏洞修復(fù)，同時(shí)建立健全的安全漏洞反饋機(jī)制，確保安全防護(hù)技術(shù)與時(shí)俱進(jìn)，為用戶提供更可靠的車聯(lián)網(wǎng)安全保障。

總結(jié)

GEEKCON黑客大會(huì)為智能汽車車聯(lián)網(wǎng)的安全問(wèn)題敲響了警鐘，暴露出車聯(lián)網(wǎng)系統(tǒng)在身份認(rèn)證、加密傳輸?shù)确矫娲嬖诘牟蛔?。智能汽車作為未?lái)交通的重要組成部分，其安全性不僅關(guān)系到單車的運(yùn)行，更關(guān)乎整個(gè)智能交通網(wǎng)絡(luò)的健康發(fā)展。唯有通過(guò)構(gòu)建全方位、系統(tǒng)化的安全防護(hù)體系，智能汽車方能真正實(shí)現(xiàn)安全、可靠的普及應(yīng)用。

審核編輯 黃宇