无人驾驶汽车怎么系好网络“安全带”?专家解读
用电脑代替人来操纵汽车在路面上行驶,也算是无人驾驶,如此的场景在我国多地差不多变为现实,在感觉技术进步的并且,也会让人产生一些困惑:电脑的高度介入,无人驾驶确实足够安全吗?
无人驾驶汽车亟待系好网络“安全带”昨天(10日)在2024年国家网络安全宣传周“智能网联汽车安全分论坛”上,相关领域的专家建议我国应加快构建智能网联汽车的安全闭环治理体系。与会者认为,区别传统车辆的安全侧重于主动和被动安全,智能网联汽车应更加聚焦智能化和网联化的安全风险。
中国计算机学会计算机安全专业委员会委员范雪俭:因为现在汽车内部的智能化程度越来越高,相应的数字化包括代码的数量越来越多,现在不管是智能座舱的算力,依然智能驾驶的算力,都差不多达到了快速持续的进展。如此将传统的数字化操作系统的风险,包括应用的风险也会带到汽车内部。
而在智能网联的风险之外,数据及隐私泄露同样受消费者关注。专家介绍,汽车已成为继手机之后规模最大的“挪移智能终端”,汽车、平台、网络、数据等多要素交叉叠加,于是会面临多重网络安全风险挑战。
广东数字政府网络和数据安全应急响应专家组专家李新亮:全车遍布了各种各样的摄像头,包括麦克风,这个地方面就有可能会去收集车主以及乘客的一些个人信息,比如讲行驶轨迹、车内对话。假如这些关键数据没有得到妥善保护,我们的一些敏感的隐私数据就有可能会被泄露出去了。另外车辆治理系统万一被入侵,确信会严重妨碍到公共交通安全,甚至妨碍到驾乘人员的生命安全。
据工业和信息化部统计,截至今年4月底,我国共开放智能网联汽车测试道路29000多公里,自动驾驶出租车、自动物流、无人配送等多场景示范应用陆续开展。而随着车联网落地推进速度的不断加快,关于相关技术安全的迫切性也与日俱增。
一个漏洞就可能成为黑客的“钥匙”
据中国信息通信研究院监测数据显示,2023年,针对国内车联网服务平台等的攻击达805万次,同比增长25.5%,这一增长趋势表明车联网安全面临着越来越大的威胁。那么假如一辆智能汽车一旦遭受了网络攻击会带来什么后果呢?这个地方展示的是一台智能网联汽车模拟驾驶器,体验者能以第一视角的状态,亲身感觉汽车遭受网络攻击后被劫持的场景。
网络安全专家邓钦洋:黑客经过网络入侵到车辆之后,进而进行横向挪移,对零部件的相关漏洞进行利用。用户正在正常驾驶车辆,我这个地方就能够模拟黑客对车门系统进行远程的攻击,实现远程开门的一个操作,系统检测到了行车过程中遭到远程开门的一个指令,那么在真实的驾驶过程中,我们的车门被打开是特别惊险的情况。
专家介绍,假如安全漏洞不过针对应用层面的话,造成的威胁局限于个体。但是,假如黑客针对驾驶、通信等底层系统进行攻击的话,所带来的安全威胁和破坏性则会比较广泛。
中国计算机学会计算机安全专业委员会委员范雪俭:假如那个漏洞是偏向于系统的底层或者通信链路的底层,那么它就可能这一批车或那个型号,或者讲使用了供应商那个器件的汽车全部都有咨询题,所以讲不光是可以对单车的底层系统进行操纵,对整个规模化的汽车也能达到一个非法操纵的效果。
筑牢智能网联汽车“安全底座”
专家认为,智能网联汽车与人身安全紧密相关,而具有开放式的产业生态环境,再加上软硬件中的缺陷、漏洞、后门等不可避免的安全咨询题,这些基本上智能网联汽车进展中的重大隐患。于是,惟独筑牢安全底座,才能为我国智能网联汽车的快速进展保驾护航。专家介绍,围绕智能网联汽车的安全风险,我国差不多出台了多项相关法规,另外,还发布实施了多项车端安全标准和十余项平台安全标准,多项推举性国家标准差不多立项,安全体系正在逐步建立起来。
广东数字政府网络和数据安全应急响应专家组专家李新亮:我们应该去构建车、路、云一体化的安全体系,比如讲在端侧,我们可能要侧重于车端跟路端设备的威胁监测以及主动防备。到了云端,我们可能就需要依照国家网络安全等级保护的标准以及实战化的要求,来构建相应的安全防护能力。
今年6月,工业和信息化部等部门确定智能网联汽车准入和上路通行试点,强调在保障安全的前提下开展,将安全摆在了首要位置。专家建议,智能网联汽车的安全需要汇聚产业各方力量,在推进制度、标准、技术、产业等方面建设的并且,还要加快打造数字生态体系以及安全新型防护体系。
中国计算机学会计算机安全专业委员会委员范雪俭:现在智能网联汽车供应链涉及的传统的供应链,新兴的智能化零部件的供应链,还有一些通信供应商,包括业务的供应方。整个供应链的安全也需要思考,如此在整车集成的时候,它的安全就有一个比较好的底子,进而保障整个体系的安全。
来源:中国青年网