近日中國信息通信研究院發(fā)布了《車聯(lián)網(wǎng)網(wǎng)絡安全白皮書(2017)》，白皮書對車聯(lián)網(wǎng)安全整體情況進行了全面闡述，分析了車聯(lián)網(wǎng)安全現(xiàn)狀。白皮書特意指出，車聯(lián)網(wǎng)安全正成為安全產(chǎn)業(yè)發(fā)展的重點領域，其發(fā)展也將推動安全技術的進步和產(chǎn)業(yè)生態(tài)的進一步完善。國家車聯(lián)網(wǎng)產(chǎn)業(yè)相關標準體系正在積極推進，一批急需、重要的標準已開展相關研制工作。但與此同時，車聯(lián)網(wǎng)的安全性愈發(fā)引人關注。作為高實時性的交通運輸工具，汽車網(wǎng)絡安全危害不僅可能威脅人身財產(chǎn)，甚至還會威脅社會公共安全。有人甚至擔憂，電影中僵尸車的橋段或許將會在現(xiàn)實中上演。

《白皮書》指出，汽車安全攻擊升級，危害日益嚴重。現(xiàn)階段，逐步實現(xiàn)智能化、網(wǎng)聯(lián)化的車聯(lián)網(wǎng)系統(tǒng)攻擊手段專業(yè)化，獲取駕駛員及乘客信息，如位置跟蹤、通信監(jiān)聽，甚至控制車輛威脅人生和財產(chǎn)安全，甚至威脅到國家安全。車聯(lián)網(wǎng)安全正成為安全產(chǎn)業(yè)發(fā)展的重點領域，其發(fā)展也將推動安全技術的進步和產(chǎn)業(yè)生態(tài)的進一步完善;國家車聯(lián)網(wǎng)產(chǎn)業(yè)相關標準體系正在積極推進，近期將向社會征求意見，一批急需、重要的標準已開展相關研制工作;整車廠和服務提供商是車聯(lián)網(wǎng)安全的核心環(huán)節(jié)，智能網(wǎng)聯(lián)汽車和信息服務平臺的安全防護體系將是車聯(lián)網(wǎng)安全的重點目標;建立層次化的多重安全措施的縱深防御體系，從單點、特定、被動向被動安全檢測和主動安全管控相結合的綜合防御體系轉變。

同時白皮書也指出，車聯(lián)網(wǎng)產(chǎn)業(yè)鏈長，防護環(huán)節(jié)眾多，涉及元器件供應商、設備生產(chǎn)商、整車廠商、軟硬件技術供應商、通信服務商、信息服務提供商，同時涉及汽車控制安全、數(shù)據(jù)安全、功能安全，可以看出安全問題復雜。

隨著物聯(lián)網(wǎng)技術日漸成熟，依托移動網(wǎng)絡的車聯(lián)網(wǎng)服務將不斷豐富，那么安全攻擊也就相應增多。有關車聯(lián)網(wǎng)的安全事故以及被攻擊的問題，已經(jīng)發(fā)生過多起，例如：美國菲亞特克萊斯勒汽車公司的召回事件。黑客利用互聯(lián)網(wǎng)技術，侵入一輛行駛中切諾基吉普車的“Uconnect”系統(tǒng)，遠程操控了該車的加速和制動系統(tǒng)，電臺和雨刷器等設備。此外，奧迪、保時捷、賓利和蘭博基尼等大眾旗下品牌的MegamosCrypto防護系統(tǒng)也遭到攻破。

車聯(lián)網(wǎng)的通常網(wǎng)絡架構是以TSP后臺為核心，車輛通過車機或T-box與之相連，智能設備上的App通過Wi-Fi或其他通訊網(wǎng)絡與之進行數(shù)據(jù)交互，第三方的內(nèi)容、服務提供商需要與之相連，另外TSP還可能會與車企內(nèi)部的一些其他的系統(tǒng)有連接。那車聯(lián)網(wǎng)哪幾個點容易受到攻擊呢?主要集中在五點，汽車端、APP、與CAN網(wǎng)絡連接的OBD設備、TSP后臺所在的云端服務器和通訊過程，包括從車機、T-box到后臺的通訊，App到后臺的通訊等等。

當然車聯(lián)網(wǎng)的未來發(fā)展趨勢是不可逆的，各大車企和互聯(lián)網(wǎng)公司都在進行相應的硬件、云端和通訊方式的研發(fā)，但是現(xiàn)階段各走各路的模式肯定是無法走通的，各方數(shù)據(jù)、技術以及標準都應趨于整合。當所有車聯(lián)網(wǎng)領域的企業(yè)都能夠遵循標準之后，車聯(lián)網(wǎng)或許才能迎來真正的爆發(fā)。當車聯(lián)網(wǎng)成為未來汽車市場的主流產(chǎn)品之后，由此帶來的安全問題恐怕會更頻繁出現(xiàn)。雖然相關的企業(yè)也一直在做產(chǎn)品的安全維護、升級，但是世界上本就沒有絕對安全的防火墻，人們肯定不希望自己駕駛車輛有隨時被他人接管的風險。畢竟車輛的安全關乎我們的生命安危，所以說安全性才是車聯(lián)網(wǎng)發(fā)展道路上的重中之重。