2015中國互聯(lián)網(wǎng)安全大會(huì)（ISC2015）在北京國家會(huì)議中心召開，在為期兩天的會(huì)議中，來自美國、以色列、澳大利亞、韓國和中國等全球多個(gè)國家的120位世界頂級(jí)安全智庫和安全專家出席，大會(huì)圍繞110個(gè)議題進(jìn)行頭腦風(fēng)暴，共同探討網(wǎng)絡(luò)安全行業(yè)未來。 新能源汽車與智能化緊密結(jié)合成為未來行業(yè)發(fā)展趨勢(shì)，“黑客”繼去年破解特斯拉后，再度升級(jí)破解手法，車聯(lián)網(wǎng)安全對(duì)攻戰(zhàn)面臨“二次發(fā)酵”。
360公司董事長兼CEO周鴻祎在會(huì)上表示“今天大多數(shù)已知的威脅和攻擊都可以防御，但企業(yè)和機(jī)構(gòu)面臨更多的是未知的威脅和漏洞，所以傳統(tǒng)的防火墻產(chǎn)品和防病毒技術(shù)已經(jīng)力不從心，需要通過大數(shù)據(jù)技術(shù)的應(yīng)用才能防御新的安全威脅。”
漏洞層出
正如周鴻祎所說，未知的互聯(lián)網(wǎng)安全漏洞是一個(gè)“開放命題”，橫縱兩軸上的安全防護(hù)，已難嚴(yán)防來自網(wǎng)絡(luò)黑客從各個(gè)維度發(fā)起的攻擊。車聯(lián)網(wǎng)的快速發(fā)展，不斷將汽車推向智能化的同時(shí)，其系統(tǒng)的安全性也變得日益嚴(yán)峻。
今年，美國已有黑客破解行駛途中的克萊斯勒乘用車，他們通過遠(yuǎn)程操控車輛，在高速行駛中強(qiáng)行中斷燃油供給致使車輛停車。出人意料的是，黑客掌握了該款克萊斯勒車型的破解方法后，可以將同一品牌的所有車型一并破解。這讓克萊斯勒在事后召回已售的140萬輛車。
360公司的資深安全技術(shù)顧問、網(wǎng)絡(luò)安全攻防實(shí)驗(yàn)室劉健皓獨(dú)家告訴記者，今年他們也破解了比亞迪秦，和去年破解特斯拉一樣，他們發(fā)現(xiàn)在手機(jī)APP一端，比亞迪秦存在安全漏洞。因?yàn)楸葋喌锨赜幸粋€(gè)功能是在無人狀態(tài)下，車主可以通過手機(jī)APP操縱車輛從停車位中倒車。也正因如此，給了黑客以遠(yuǎn)程操控車輛啟動(dòng)和倒車的可能。