【视频】TechWorld2017热点回顾 | 居安思危 防微杜渐：车联网安全思考

“居安思危，防微杜渐”这两个词来源于魏征对唐太宗李世民的劝谏。在网络安全行业里面，居安思危的含义是我们要提高信息安全意识。防微杜渐就是告诉我们，一旦出现安全问题，我们该怎么办。本篇文章将从云、信、车、端四个方面分析车联网的攻击面以及建议解决方案。


 
 
车联网安全事件一览
交通事故与死亡人数统计


我统计了一下从1995年到2016年之间交通事故的发生率和死亡率。这份数据来自于《中国年鉴》，每年《中国年鉴》会对所有行业的数据进行统计。我们可以看到，事故发生率最高是2000年左右。随着整个交管规定的出台以及我们道路安全驾驶意识的提高，在2002年以后，交通事故率也在降低。而每年的交通死亡人数基本上是持平的，没有变化。

2016年大概发生了15万起交通事故，死亡人数在5.8万左右。平均下来每小时就会有一个人死于交通事故。如何才能减少交通事故的发生？这是我们一个需要思考的问题。
汽车信息安全事件
我们再看一下汽车信息安全事件。

2014年：

某汽车厂商的某系列因为安全缺陷，攻击者可以控制车门、喇叭、闪灯和天窗。

黑客破解了某汽车，让驾驶员眼睁睁地把车开到水沟里面。

2015年：

某汽车厂商因为漏洞召回了140万辆车，并被罚款1.5亿美金。

多厂的车辆防盗系统存在设计缺陷，黑客可以轻松模拟出汽车钥匙。

某厂商电动车遭破解，攻击者可以通过云端控制某辆车。

2016年：

某自动驾驶汽车高速路失控，导致严重追尾。

某自动驾驶汽车撞倒主持人。

黑客可以通过无线信号中继远程破解某厂汽车的无钥匙系统，获取汽车控制权。

2017年：

某自动驾驶汽车失控导致翻车。

安吉星导航系统漏洞导致数百万汽车被远程控制。

某品牌汽车中控由于安全验证不严密，绕过后可以控制汽车上的所有设备。

面对这么多的信息安全事件，我们需要考虑的是，如何才能保障我们车载系统的安全。
车联网
什么是车联网
以车内网、车外网和车载移动互联网为基础，按照约定的通讯协议和数据交互标准，在车与其它设备之间进行无线通讯和信息交换的系统网络，实现智能化交通管理、智能动态信息服务和车辆智能化控制的一体化网络。



这里面有三个元素，一是管理的