当前位置: 充换电网 » 车联网技术 » 正文

3·15车联网安全遭纰漏 菲亚特克莱斯勒被曝光

日期:2016-03-16    来源:FM车点汇

国际充换电网

2016
03/16
13:45
文章二维码

手机扫码看新闻

关键词: 车联网技术 新能源汽车 315

亿万中国人瞩目的3·15晚会中,菲亚特克莱斯勒成为了汽车网络安全的“代言者”和很好的负面教材。

菲亚特克莱斯勒公司以一种比较隐晦的方式在2016年3·15晚会露了个脸,成为唯一一家在今晚现身的整车企业。当然,这种另类的“低调”让不少观众可能都没在意这个梗。

在晚会对智能联网设备的安全问题进行报道时,网络安全专家以菲亚克莱斯勒旗下的切诺基越野车被黑客操控为例,告诉我们除了摄像头、无人机等智能设备容易被黑客操纵外,日益智能的汽车,同样正在成为黑客攻击的重要对象,智能汽车网络安全的风险已经日益提高。

事件发生在2015年。据国外媒体当时的报道,两名黑客在菲亚特克莱斯勒旗下一辆车的行驶过程中,远在从10英里之外用计算机侵入其Uconnect车联网系统,成功操控其方向盘、油门、刹车以及空调、收音机、雨刷等。该车联网系统的作用是利用互联网提供导航、移动应用、本地搜索等在线服务,黑客正是利用了系统存在的网络安全漏洞,通过互联网对车辆进行远程控制。

2015年7月,菲亚特克莱斯勒美国公司宣布召回约140万辆存在软件漏洞的汽车,这也成就了整车制造商首次因为黑客风险而召回汽车的事件,也让联网汽车的安全成为汽车及网络安全行业的一个新问题。

不过,对于这一极易造成车毁人亡的漏洞,菲亚特克莱斯勒公司的解释却是有些轻描淡写,实在难让人信服和接受。菲亚特克莱斯勒称,迄今还没有收到过与车辆软件漏洞相关的人身伤害报告,并称“相关黑客操控并不容易实现,需要广泛的专门技术知识、长时间对目标车辆进行物理接触以及花费大量时间写黑客代码”,言外之意,“黑客没那么容易操作我们的系统”,我想说的是,哪个黑客不牛X、不专业?这样大放阙词,不担心引发黑客再度对你们的系统发起挑战吗?

其实,菲亚特克莱斯勒在中国销售的车型中,也有部分搭载了uconnect车联网系统,但这部分车型并未在召回之列,不知道是不是他们特意给中国消费者设置了增强的安全防护,还是他们再一次在召回事件中选择性忽视了中国消费者?

话说回来,菲亚特克莱斯勒被免费曝光也未必是坏事,就当是给自己的车联网系统做个广告,也给车联网安全“代言”一次,别说,今晚之前,我还真不知道菲亚特克莱斯勒旗下的汽车搭载了一个名为Uconnect的车联网系统。

有消息称,菲亚特克莱斯勒亚太区正在谋划一个全新的车联网系统,将在车联网平台、系统、运营等方面重新进行规划,如果此消息属实,建议菲亚特克莱斯勒吸取在美国的教训,千方百计把好网络安全关,在中国和亚太市场重蹈美国的覆辙。

菲亚特克莱斯勒的例子并非个案。举两个最近的例子,比亚迪汽车公司和日产汽车公司。

比亚迪秦搭载的智能车载系统此前曾被国内某安全公司在“非公开场合”成功入侵,有传闻称该安全公司希望借此事件与比亚迪进行相关合作,但好像没有被比亚迪理会。于是该公司宣布会在2015年8月举行的某个安全活动期间,再度公开演示如何侵入比亚迪秦。

得知这一消息的比亚迪自然不敢怠慢,他们担心因为自己的云服务平台安全状况不过关而再次被破解,毅然决然地主动关闭了其云服务,上述安全公司现场破解比亚迪秦的计划只好搁浅,比亚迪这一临阵退缩的举动也引发一片哗然。

日产的情况跟比亚迪有些类似,事件发生于2016年初,他们被黑客入侵的是搭载于销量超过20万台的聆风纯电动汽车上的智能车载系统。

黑客成功入侵聆风智能车载系统后,将他们发现的漏洞详细告知了日产方面,并且按照“行规”留给日产一定的时间去修复此漏洞,同时表示到期后将会公开此漏洞的相关信心,但黑客们等来的却是日产关闭其智能车载系统的消息。

随着越来越多的车辆开始搭载车联网系统,车联网安全已经受到社会更多的重视和关注,整车厂也意识到了这一点,但不管是菲亚特克莱斯勒对于汽车召回的牵强解释,还是比亚迪和日产临时关闭云服务的举动,都不是他们积极对待这一问题应该做出的最佳选择。网络不可能有绝对安全,联网汽车同样如此。与其采用关闭云服务这样不负责任和逃避的方法,不如第一时间对消费者坦诚风险所在,同时迅速修复漏洞并对系统进行加固。此外,车联网安全必须要做到“自始至终”,不但在车联网平台、系统搭建之初就做到未雨绸缪防患于未然,在日常系统运行过程中更要时刻保持安全意识,对可能存在风险的地方定期进行漏洞扫描和更新,将潜在风险降到最低。

返回 国际充换电网 首页

能源资讯一手掌握,关注 "国际能源网" 微信公众号

看资讯 / 读政策 / 找项目 / 推品牌 / 卖产品 / 招投标 / 招代理 / 发新闻

扫码关注

0条 [查看全部]   相关评论

国际能源网站群

国际能源网 国际新能源网 国际太阳能光伏网 国际电力网 国际风电网 国际储能网 国际氢能网 国际充换电网 国际节能环保网 国际煤炭网 国际石油网 国际燃气网