車網(wǎng)中國 綜合新聞 2016年2月26日，第六屆中國汽車消費(fèi)論壇暨互聯(lián)網(wǎng)汽車創(chuàng)新峰會將與第22屆中國國際汽車用品展展覽會同期召開。中國汽車消費(fèi)論壇聚焦汽車及后市場全產(chǎn)業(yè)鏈變革前瞻，自2011年以來已經(jīng)連續(xù)舉辦五屆。本屆論壇由雅森國際與《AutoR智駕》雜志聯(lián)合主辦，網(wǎng)易汽車獨(dú)家報(bào)道，聚焦汽車相關(guān)前沿科技、汽車信息安全展開。此外，論壇討論還將聚焦車企、電商平臺、汽車媒體等以自身優(yōu)勢資源為核心構(gòu)建的汽車消費(fèi)生態(tài)。

智車優(yōu)行聯(lián)合創(chuàng)始人季申

據(jù)預(yù)測到2017年，將有60%的新車會連接到互聯(lián)網(wǎng)，在未來一到兩年內(nèi)，智能交通安全勢必會推到峰頂浪尖，這是智能交通的趨勢。汽車智能化飛速發(fā)展，整車設(shè)計(jì)過程中就應(yīng)采取嚴(yán)密的信息保護(hù)機(jī)制。同時(shí)，智能硬件及app的也面臨著巨大的安全挑戰(zhàn)，智能硬件是一個(gè)比較容易被攻擊的入口，通過加密手段來提高安全級別是通常采取的措施，但也很難做到百分百的安全。
 

“從設(shè)計(jì)層面來說，做整車設(shè)計(jì)的時(shí)候，一方面是遵照傳統(tǒng)廠商，以前的車廠對于車的產(chǎn)品的要求去進(jìn)行設(shè)計(jì)。針對車的智能系統(tǒng)，一方面是車的駕駛屬性，另外一方面是用戶的舒適性以及娛樂性。舒適性和娛樂性以及駕駛屬性應(yīng)該完全隔離開，不讓它發(fā)生聯(lián)系，這樣可以保證車在行駛過程中的安全性，它不會受到外來攻擊的影響。同時(shí)娛樂本身因?yàn)樯婕暗接脩舻碾[私，也需要做很多隱私信息的加密，在云端除了防火墻本身之外對云端數(shù)據(jù)進(jìn)行響應(yīng)。”智車優(yōu)行聯(lián)合創(chuàng)始人季申表示“光有技術(shù)性還不行，還應(yīng)從公司內(nèi)部的管理上，公司內(nèi)部的規(guī)則政策上保證從事數(shù)據(jù)庫的人員，也就是說接觸這些數(shù)據(jù)的人員的職業(yè)操守，防止數(shù)據(jù)信息泄漏。”
 

自動駕駛汽車目前還存在存在法規(guī)上的問題。對自動駕駛汽車在被攻擊后造成事故目前還沒有一部法規(guī)明確指出責(zé)任劃分。沃爾沃的XC90已經(jīng)有了自動駕駛功能，沃爾沃公司明確指出自動駕駛被攻擊而導(dǎo)致的事故由沃爾沃來承擔(dān)責(zé)任。
 

對此季申表示“自動駕駛被破解所帶來的責(zé)任也是由我們的公司承擔(dān)，這是由于我們系統(tǒng)當(dāng)中存在了一些問題或者一些保護(hù)措施的不得當(dāng)，哪怕高手的確很厲害，他絞盡腦汁還是由于我們某些方面的疏忽所導(dǎo)致的，還是應(yīng)該由公司為用戶承擔(dān)這個(gè)責(zé)任。”
 

智能硬件及app的安全挑戰(zhàn)
 

汽車智能硬件諸如，車頂盒，做后視鏡，以及OBD盒子，在黑客看來都是可以入侵的端口，是黑客攻擊的對象。智能硬件也面臨著安全威脅，用戶首先要明確汽車安全防護(hù)體系的保護(hù)對象，基本控制功能的運(yùn)行、汽車固有信息、汽車狀態(tài)信息、用戶、信息軟件、內(nèi)容、設(shè)置信息都是需要警惕的內(nèi)容。
 

元征科技北京分公司總經(jīng)理王巖對網(wǎng)易汽車表示“OBD確實(shí)是一個(gè)比較好攻擊的口，采用各種的加密手段可以起到極大的保護(hù)作用。但是，任何加密的方法都有一定的破解的手段，我們甚至有一個(gè)新的合作項(xiàng)目是跟中科院來合作的。所以，在平臺方面、在硬件方面的加密其實(shí)已經(jīng)想了很多的辦法，當(dāng)然不可能說百分之百完全的做到安全，我認(rèn)為確實(shí)非常不容易。”
 

善領(lǐng)汽電董事長 蘇小紅
 

善領(lǐng)汽電董事長蘇小紅也表示了他自己的看法“在智能硬件的設(shè)計(jì)過程中，把信息產(chǎn)品、理論產(chǎn)品跟原車的控制系統(tǒng)完全分開，做成一個(gè)獨(dú)立的系統(tǒng)。讓用戶既能在車上用車上裝有的互聯(lián)網(wǎng)接入設(shè)備，同時(shí)又能夠保證它跟原車的安全沒有任何關(guān)聯(lián)。信息安全就是個(gè)人的信息安全，這是一個(gè)擺在大家面前非常現(xiàn)實(shí)的問題。因?yàn)閭€(gè)人安全在某種程度上，在車聯(lián)網(wǎng)時(shí)代，個(gè)人的很多隱私是已經(jīng)上了網(wǎng)的，或者上了平臺的，至少平臺方是非常清楚的。這是跟廠商、對平臺方內(nèi)部管理對個(gè)人信息安全的重視程度非常相關(guān)。”
 

汽車智能硬件暫時(shí)還沒有遭受大規(guī)模的黑客攻擊，車聯(lián)網(wǎng)的快速發(fā)展進(jìn)程中，手機(jī)端以及車機(jī)APP軟件也逐漸普及，功能日益完善，對于用戶信息的保密也面臨著越來越嚴(yán)峻的挑戰(zhàn)。在平臺這端的加密是非常重要的，但這還是一個(gè)相對的過程。對于一些新的應(yīng)用環(huán)節(jié)或者說玩法，車主若接受這樣的服務(wù)，就必須要付出這方面數(shù)據(jù)的貢獻(xiàn)。要享受服務(wù)就需要通過智能硬件來實(shí)現(xiàn)，否則雙方就不能形成數(shù)據(jù)的交互。因此，APP軟件對于用戶信息的保密至關(guān)重要。
 

智能汽車會不會“開后門”?
 

近日，蘋果庫克對陣美國FBI一事引起了廣泛討論，“后門”也成為了社會熱點(diǎn)。智能汽車產(chǎn)業(yè)的相關(guān)企業(yè)未來也將壯大起來并掌握大量的數(shù)據(jù)，是否也會存在“后門”并通過“后門”獲取大量數(shù)據(jù)信息?
 

王巖表示“不會開后門，在許多現(xiàn)實(shí)情況下其實(shí)跟車主沒有很大的關(guān)聯(lián)，比如說北京環(huán)保他想知道廢氣排放的問題，需要拿公用事業(yè)這些車比如說郵政或者是環(huán)衛(wèi)這些。比如說專車本來就是公司的車，要進(jìn)行用量、用油管理，基本上是行業(yè)應(yīng)用環(huán)節(jié)需要的多。就像我們下載了一個(gè)App，是否允許?不允許就不允許了。這方面實(shí)際上個(gè)人本身就可以來決定這個(gè)事情。基本上我們下載的所有的App基本上都有這個(gè)，允許或者是不允許都是一樣的，其實(shí)選擇權(quán)可以在車住這邊。”
 

蘇小紅表示“諸如行駛里程，駕駛習(xí)慣等數(shù)據(jù)信息是屬于車主個(gè)人所有的，要不要將數(shù)據(jù)提供給交易對象是車主的自由。但是如果整個(gè)社會已經(jīng)構(gòu)建出一個(gè)規(guī)范的市場環(huán)境，在這種情況下，車主不提供這個(gè)數(shù)據(jù)相反會成為一個(gè)問題。比如說去銀行貸款，有銀行的信用征信，如果沒有銀行的信用征信是拿不到貸款的，或者說貸款是受限的。未來的信息安全和個(gè)人隱私有兩個(gè)方面，第一個(gè)方面是法律層面強(qiáng)制的，這個(gè)責(zé)任在于國家怎么樣建立這樣一套體系。另外一方面，個(gè)人資訊有沒有義務(wù)提供給第三方進(jìn)行合作。”
 

汽車信息安全保護(hù)將成為一個(gè)新興的市場
 

智能汽車安全毫無疑問是至關(guān)重要的，廠家需要考慮軟件層面的安全性，而在硬件層面的智能安全則范圍更廣，比如說主動剎車甚至是加上夜視系統(tǒng)等等硬件方面的安全需求量則更大。安全對于保護(hù)車主是第一位的。但有問題就會有相應(yīng)的解決方案，汽車信息安全問題和解決方案，是否會跟電腦行業(yè)中制造病毒和殺毒一樣，智能汽車安全會成為一個(gè)新的行業(yè)?
 

季申表示“這的確是一個(gè)新的安全領(lǐng)域市場，其實(shí)以前的安全發(fā)展最早是PC領(lǐng)域，后來在無線端開始的時(shí)候，無線手機(jī)可持設(shè)備上形成一個(gè)新的安全領(lǐng)域。慢慢地隨著汽車發(fā)展起來之后，因?yàn)槠囘B接互聯(lián)網(wǎng)之后，越來越軟件化，通過軟件來改變硬件，肯定會成為一個(gè)新的被不法分子或者是其他的利益分子相中，會采取攻擊和其他的方法和手段謀取利益。有了攻之后就要防，防就需要很多新的方案和技術(shù)來支撐，這就成為了一個(gè)新的安全的市場。”