智能化和网联化已经成为汽车发展的新趋势和新方向，电子及信息系统在汽车总成本中的占比最高已超过50%。相关研究报告显示，一些车型配装100多台“电脑”，运行超过1亿行代码，这意味着汽车在越来越智能和互联的同时，很可能存在新的安全隐忧。事实上，随着车联网技术的不断发展，恶意攻击和软件病毒的技术水平也在不停地更新换代，一些以前我们可能从未关注过的车辆接口，已经成为了潜在的信息安全隐患，需对其采取措施，增强安全防范。
电动汽车的充电桩便是一例。在大部分人看来，充电桩与传统的加油站之间没有本质区别，都是汽车能源的“补给站”。然而，电动汽车动力电池是由多块电池通过串联或并联的方式连接而成，需要分别充满。因此，充电桩内部比传统的加油机多了一个单片机，用来实时计算各个电池组的充电情况。在充电过程中，这个单片机通过电枪和车辆电池之间进行数据交互，在一块电池充满电后，再对下一块电池进行充电。而新型的充电桩病毒便是针对单片机所开发的。恶意程序会影响单片机与电动汽车动力电池之间的数据交互，让其产生“误判”，给已经充满电量的电池继续充电。随着电池活性的增强，其温度也将不停攀升，最终可能造成电动汽车自燃，从而引发火灾。最令人担心的还不止于此。该病毒还可以由电动汽车携带，传播到充电桩内，再由充电桩传播给前来充电的其他车辆。一旦这种情况发生，该病毒的传播速度和影响面积将呈现指数级增长，由单纯的车联网信息安全隐患上升到社会安全层面，后果不堪设想。目前，我们正在与国家电网、特来电等充电桩建设运维企业进行交流沟通，他们也非常重视这种潜在威胁。未来双方将围绕这一问题构建安全防护屏障。
车联网信息系统的安全不仅是汽车企业与互联网公司要解决的问题，而且未来也将成为全社会需要面临的挑战。为此，360公司在2015年与工信部、汽车工程学会等主管机构、多家汽车企业以及一级供应商、高校、研究机构及网络安全相关企业联合发起成立了中国车联网安全联盟，一起组成工作组，旨在利用全社会信息安全资源与能力，共同推动汽车领域的信息安全。目前，我们已经完成了对12家整车厂信息安全情况的调研，将在3月发布2015汽车信息安全年度报告。
虽然车联网信息安全漏洞呈现多发态势，但我相信随着全社会一起携手努力，未来我们终将走进一个安全高效的车联信息时代。
