互聯(lián)網(wǎng)發(fā)展至今進(jìn)入成熟期，相關(guān)安全問題也為用戶深知，各類廠商也投入了巨大資源和人力保證產(chǎn)品服務(wù)的安全性。雖然車聯(lián)網(wǎng)還在誕生的初期，但是其安全問題涉及人身安全，所以早日建立安全機(jī)制更迫切、更重要。其實，在數(shù)字化大潮融合汽車行業(yè)的當(dāng)下，無論是個體汽車集團(tuán)還是整個汽車行業(yè)，都有望從計算機(jī)工程前沿領(lǐng)域的持續(xù)研究中獲益，其中網(wǎng)聯(lián)安全、自動駕駛等都是當(dāng)仁不讓的例子。

　　近日，騰訊科恩實驗室通過汽車信息網(wǎng)聯(lián)安全研究，幫助寶馬集團(tuán)提升了其車聯(lián)的網(wǎng)聯(lián)信息安全，并榮獲了首個“寶馬集團(tuán)數(shù)字化及IT研發(fā)技術(shù)獎”。寶馬將該大獎首次授予汽車網(wǎng)聯(lián)信息安全研究，充分表明全球汽車產(chǎn)業(yè)對網(wǎng)聯(lián)信息安全的高度重視和積極探索。

　　車聯(lián)網(wǎng)的安全挑戰(zhàn)

　　現(xiàn)在正在下線的汽車中，有不少裝有某種遠(yuǎn)程通訊模塊，而無線聯(lián)網(wǎng)能力使車輛的數(shù)據(jù)處于空前開放的狀態(tài)。也正因車輛行駛而處于高動態(tài)的信道環(huán)境，其存在潛在的被攻擊的可能，數(shù)據(jù)交換能力可能使車輛存有一定的網(wǎng)絡(luò)安全風(fēng)險。

　　相比互聯(lián)網(wǎng)，車聯(lián)網(wǎng)的安全有其特殊性。

　　車聯(lián)網(wǎng)時代，對于汽車的控制的手段無外乎近場控制和遠(yuǎn)程控制兩種方式。汽車的T-BOX系統(tǒng)集成了Wi-Fi、藍(lán)牙、NFC和2/3/4G通訊功能，這些功能的目的是為了能夠連接移動設(shè)備來控制車內(nèi)的影音娛樂系統(tǒng)。但由于汽車的影音娛樂系統(tǒng)能與CAN Bus總線交換一定量的數(shù)據(jù)，它能夠連接一些車聯(lián)的控制功能。

　　而遠(yuǎn)程控制通過繞過運營商網(wǎng)絡(luò)安全配置實現(xiàn)。車聯(lián)網(wǎng)目前發(fā)生的安全事件主要是利用T-BOX系統(tǒng)與其他復(fù)雜嵌入式操作系統(tǒng)的漏洞實現(xiàn)對車輛的非法進(jìn)入及操控，進(jìn)而威脅到車輛本身及工作狀態(tài)下的安全。

　　對于汽車網(wǎng)聯(lián)信息安全，防患于未然，是汽車產(chǎn)業(yè)的必然選擇。

　　多方共濟(jì)才是“最安全”

　　就如寶馬所言：在數(shù)字化和聯(lián)網(wǎng)程度日益提升的當(dāng)下，安全至關(guān)重要。不同消費電子設(shè)備之間以及設(shè)備與其外部環(huán)境之間的接口整合為客戶帶來了新的便利，也讓整個社會顯著獲益。但與此同時，這些接口也增加了非法訪問和操縱的潛在風(fēng)險。

　　寶馬集團(tuán)在汽車互聯(lián)方面已引領(lǐng)行業(yè)20 年，目前寶馬集團(tuán)已有超過一千萬輛聯(lián)網(wǎng)汽車在全球道路上行駛。寶馬的互聯(lián)服務(wù)和功能也日益擴(kuò)充。但是，隨著功能性不斷增強(qiáng)，以及車輛開發(fā)和電子設(shè)備的不斷進(jìn)步，系統(tǒng)的復(fù)雜程度日益提升，寶馬集團(tuán)除了內(nèi)部進(jìn)行的相關(guān)安全測試，也在與第三方獨立機(jī)構(gòu)展開合作，進(jìn)行測試。

　　因此整個汽車行業(yè)在駛向智能網(wǎng)聯(lián)時代時需要更加廣泛的合作，尤其是在網(wǎng)聯(lián)信息安全層面，與更多的全球ICT企業(yè)和相關(guān)網(wǎng)絡(luò)安全公司攜手成為了更加高效的選擇。

　　未來，像寶馬集團(tuán)和騰訊科恩實驗室探討汽車未來信息安全領(lǐng)域的聯(lián)合研究，例如：安卓系統(tǒng)的安全性、自動駕駛系統(tǒng)信息安全、信息網(wǎng)聯(lián)安全測試，將有望樹立全行業(yè)開拓者的榜樣。